Aucun type d'identifiant ne l'emporte dans tous les scénarios
Les comparaisons de types de verrou produisent généralement un classement, ce qui est le mauvais résultat. Chaque type échoue différemment, et le bon choix dépend de l'échec que vous essayez d'éviter.
Modélisez les scénarios séparément — l'observation, le vol d'un appareil verrouillé, quelqu'un qui connaît déjà le code du téléphone, et la coercition — et la réponse cesse d'être universelle.
Biométrie : rapide, pratique, et adossée au code
La reconnaissance faciale et digitale est rapide et résistante au regard indiscret, ce qui la rend excellente contre l'observation occasionnelle.
Elle recourt aussi au code de l'appareil, ce qui signifie qu'elle hérite de sa force et de son exposition. Contre quelqu'un qui connaît le code, une invite biométrique reposant sur la même autorité ne change rien — et dans certaines juridictions, un déverrouillage biométrique contraint est traité différemment d'un code contraint.
Codes PIN : compacts, mémorisables et observables
Un code PIN numérique est facile à saisir et à retenir, ce qui explique aussi pourquoi il tend à être court et tiré d'un petit ensemble prévisible. Quatre chiffres forment un espace qu'un attaquant peut épuiser rapidement si la limitation de débit est absente ou faible.
La saisie d'un PIN est aussi très observable. Un seul coup d'œil par-dessus l'épaule, ou une caméra dans la pièce, le capture entièrement.
Schémas : espace plus grand, mais façonné par l'habitude
Un schéma gestuel peut encoder plus qu'un PIN court et, dans une conception adressée par schéma, peut sélectionner quel espace s'ouvre plutôt que simplement accorder l'entrée. NullVault associe chaque schéma à un coffre différent sur iOS et Android sans montrer de liste maîtresse.
La faiblesse est humaine : les gens privilégient les lignes droites, les formes de lettres, les coins et les points de départ près du coin supérieur gauche. Un schéma ne vaut que par son imprévisibilité, et il laisse une trace visible plus longue pendant la saisie qu'un PIN.
Choisir délibérément
- Modélisez l'observation, le vol d'appareil, un code partagé et la coercition comme des cas distincts.
- Utilisez des identifiants sans rapport pour des limites sans rapport — jamais le code du téléphone comme identifiant du coffre.
- Préférez la longueur et l'imprévisibilité à l'astuce ; une forme mémorable est souvent une forme devinable.
- Testez le repli et la voie de récupération avant de vous fier à la biométrie pour quoi que ce soit d'important.
Les deux décisions qui comptent le plus
- Utiliser un secret à quatre chiffres pour protéger un contenu chiffré de grande valeur.
- Réutiliser le code ou le schéma de déverrouillage du téléphone comme identifiant du coffre.
Sofia commence par un test non sensible : « Modélise l'observation, le vol, le code partagé et la coercition séparément ». Ensuite, Sofia suit la deuxième vérification : « Utilise des identifiants sans rapport pour des limites sans rapport ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Des secrets à quatre chiffres pour un chiffrement de grande valeur
- Réutiliser le code du téléphone comme schéma du coffre
Pourquoi NullVault utilise-t-il les schémas ?
Sur Android, chaque schéma sécurisé adresse un coffre différent sans liste maîtresse visible.
Que dois-je vérifier avant de me fier à « schéma, code pin ou face id pour un coffre privé » ?
Pour « schéma, code pin ou face id pour un coffre privé », vérifiez l'élément protégé après un verrouillage complet, identifiez chaque copie restante et confirmez la récupération avant de supprimer un original irremplaçable. Les contrôles exacts dépendent de l'appareil, de la version du système d'exploitation et du modèle de stockage décrits dans ce guide.
« Schéma, code pin ou face id pour un coffre privé » supprime-t-il toutes les autres copies ?
Non. Quand vous envisagez « schéma, code pin ou face id pour un coffre privé », traitez les exportations, les photothèques cloud, les messages, les téléchargements, les destinataires, les sauvegardes et les dossiers d'éléments supprimés comme des copies ou limites de stockage distinctes qui exigent leur propre examen.