Kein Zugangsdatentyp gewinnt jedes Szenario
Vergleiche von Sperrtypen erzeugen meist eine Rangordnung, was die falsche Ausgabe ist. Jeder Typ versagt anders, und die richtige Wahl hängt davon ab, welches Versagen Sie zu vermeiden versuchen.
Modellieren Sie die Szenarien getrennt – Beobachtung, Diebstahl eines gesperrten Geräts, jemand, der den Telefoncode bereits kennt, und Zwang – und die Antwort hört auf, universell zu sein.
Biometrie: schnell, bequem und vom Code gestützt
Gesichts- und Fingerabdruckerkennung sind schnell und resistent gegen Über-die-Schulter-Blicke, was sie ausgezeichnet gegen beiläufige Beobachtung macht.
Sie fallen außerdem auf den Gerätecode zurück, was bedeutet, dass sie dessen Stärke und dessen Gefährdung erben. Gegen jemanden, der den Code kennt, ändert eine biometrische Aufforderung derselben Befugnis nichts – und in manchen Rechtsordnungen wird erzwungenes biometrisches Entsperren anders behandelt als ein erzwungener Code.
PINs: kompakt, einprägsam und beobachtbar
Eine numerische PIN ist leicht einzugeben und leicht zu merken, weshalb sie auch dazu neigt, kurz zu sein und aus einer kleinen vorhersehbaren Menge zu stammen. Vier Ziffern sind ein Raum, den ein Angreifer schnell ausschöpfen kann, wenn Ratenbegrenzung fehlt oder schwach ist.
Die PIN-Eingabe ist außerdem hoch beobachtbar. Ein einziger Blick über die Schulter oder eine Kamera im Raum erfasst sie vollständig.
Muster: größerer Raum, aber von Gewohnheit geformt
Ein Gestenmuster kann mehr als eine kurze PIN kodieren und kann in einem musteradressierten Design auswählen, welcher Raum sich öffnet, statt bloß Eintritt zu gewähren. NullVault ordnet auf iOS und Android jedes Muster einem anderen Tresor zu, ohne eine Hauptliste zu zeigen.
Die Schwäche ist menschlich: Menschen bevorzugen gerade Linien, Buchstabenformen, Ecken und Startpunkte nahe oben links. Ein Muster ist nur so gut wie seine Unvorhersehbarkeit, und es hinterlässt bei der Eingabe eine längere sichtbare Spur als eine PIN.
Bewusst wählen
- Modellieren Sie Beobachtung, Gerätediebstahl, einen geteilten Code und Zwang als getrennte Fälle.
- Nutzen Sie unabhängige Zugangsdaten für unabhängige Grenzen – niemals den Telefoncode als Tresor-Zugangsdatum.
- Bevorzugen Sie Länge und Unvorhersehbarkeit gegenüber Cleverness; eine einprägsame Form ist oft eine erratbare.
- Testen Sie die Rückfallebene und den Wiederherstellungsweg, bevor Sie sich für etwas Wichtiges auf Biometrie verlassen.
Die zwei wichtigsten Entscheidungen
- Ein vierstelliges Geheimnis zum Schutz hochwertigen verschlüsselten Inhalts zu nutzen.
- Den Entsperrcode oder das Muster des Telefons als Tresor-Zugangsdatum wiederzuverwenden.
Sofia beginnt mit einem nicht sensiblen Test: „Modellieren Sie Beobachtung, Diebstahl, geteilten Code und Zwang getrennt.“ Als Nächstes folgt Sofia der zweiten Prüfung: „Nutzen Sie unabhängige Zugangsdaten für unabhängige Grenzen.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Vierstellige Geheimnisse für hochwertige Verschlüsselung
- Den Telefoncode als Tresor-Muster wiederverwenden
Warum nutzt NullVault Muster?
Auf Android adressiert jedes sichere Muster einen anderen Tresor ohne eine sichtbare Hauptliste.
Was sollte ich prüfen, bevor ich mich auf „Muster vs. PIN vs. Face ID für einen privaten Tresor“ verlasse?
Für „Muster vs. PIN vs. Face ID für einen privaten Tresor“ prüfen Sie das geschützte Objekt nach einer vollständigen Sperre, identifizieren Sie jede verbleibende Kopie und bestätigen Sie die Wiederherstellung, bevor Sie ein unersetzliches Original löschen. Die genauen Steuerungen hängen vom Gerät, der Betriebssystemversion und dem in diesem Leitfaden beschriebenen Speichermodell ab.
Entfernt „Muster vs. PIN vs. Face ID für einen privaten Tresor“ jede andere Kopie?
Nein. Wenn Sie „Muster vs. PIN vs. Face ID für einen privaten Tresor“ erwägen, behandeln Sie Exporte, Cloud-Mediatheken, Nachrichten, Downloads, Empfänger, Sicherungen und Ordner gelöschter Objekte als getrennte Kopien oder Speichergrenzen, die eine eigene Prüfung erfordern.