Code ou phrase de passe : lequel protège le mieux, et quand

Deux défenses différentes

Les deux déverrouillent quelque chose. Elles sont sûres pour des raisons différentes.

• Un code est court, et le verrou le garde. Six chiffres n’ont qu’un million de valeurs possibles. Ce qui suffit, c’est le verrou : il compte les essais erronés et fait attendre le devineur de plus en plus longtemps.
• Une phrase de passe est longue, et se garde toute seule. Six mots au hasard tirés d’une longue liste ont tant de combinaisons que même un devineur sans aucune attente ne peut pas les parcourir.

La première question n’est donc jamais « lequel est le plus fort ? » C’est : qui compte les essais ?

Quand un code suffit

Un code convient quand ce qui le vérifie ne peut pas être emporté loin de sa garde. Votre téléphone en est l’exemple simple. Apple indique que le code est lié à la clé propre de l’appareil, qu’un essai prend environ 80 millisecondes, et que les attentes grandissent après des saisies erronées. Un devineur doit rester avec votre téléphone et taper.

Un verrou d’app avec ses propres attentes fonctionne de la même façon. Dans Sealed, Par défaut, après trois codes erronés de suite, Sealed bloque l’accès pendant 30 secondes, puis pendant 1, 5, 15 et enfin 60 minutes après chaque nouvel essai erroné. Sealed conserve le compte des essais erronés et l’attente quand vous le fermez puis le rouvrez, et le compte ne s’efface qu’après un déverrouillage correct ou une réinitialisation du code avec votre clé de récupération.

Ici, un code que vous tapez en deux secondes est le bon outil. Une longue phrase ne ferait que vous tenter d’activer des réglages plus lâches.

Quand il faut une phrase de passe

Une phrase de passe convient quand quelqu’un pourrait obtenir une copie et deviner à sa propre vitesse, sans que personne compte. Par exemple :

1. Un fichier chiffré que vous envoyez ou stockez ailleurs, comme une archive ou une sauvegarde protégée par mot de passe.
2. Une clé que vous gardez dans un courriel ou un compte cloud, sous forme verrouillée.
3. Le seul mot de passe qui ouvre un gestionnaire de mots de passe.
4. Tout verrou où les données stockées sont la seule barrière, pas un appareil.

Ces verrous rendent généralement chaque essai lent à dessein (voyez ce qu’est la dérivation de clé), mais la phrase doit quand même porter l’essentiel du poids. Les codes courts s’épuisent.

Comparaison

La colonne du code suit la description d’Apple de la façon dont un téléphone garde son code.

Améliorer chacun

Pour un code : choisissez six chiffres ou plus, évitez les dates de naissance et les motifs, et détournez l’écran quand vous tapez. Sur un iPhone, Options du code permet de passer à un code numérique ou alphanumérique plus long. Le guide sur la devinette d’un code donne les chiffres détaillés.

Pour une phrase de passe : laissez le hasard choisir les mots, utilisez-en assez, et gardez-les tels qu’ils sont venus. Le guide de la phrase de passe vous accompagne. Décidez ensuite où vit la copie écrite avant de vous y fier.

Où Sealed aide, et où il n’aide pas

Il aide avec un code gardé par des attentes qui ne se réinitialisent pas quand vous fermez l’app. Sealed conserve le compte des essais erronés et l’attente quand vous le fermez puis le rouvrez, et le compte ne s’efface qu’après un déverrouillage correct ou une réinitialisation du code avec votre clé de récupération. Le code par défaut de Sealed comporte 6 chiffres, et vous pouvez choisir 4 ou 9 chiffres, ou un mot de passe.

Il aide avec une phrase de passe facultative en plus, pour quand un téléphone déverrouillé ne devrait pas suffire. Avec une phrase de passe du coffre-fort activée, vous saisissez d’abord votre code ou schéma puis la phrase de passe, et une phrase de passe erronée compte comme un essai erroné. 12 caractères La page de la phrase de passe du coffre-fort la montre.

Il n’aide pas contre quelqu’un qui vous a vu taper votre code. Votre code est une porte devant l’app. Il ne fait pas partie de la clé.

Il n’aide pas à réinitialiser une phrase de passe perdue, hormis votre clé de récupération. Avec une phrase de passe du coffre-fort, la clé de votre coffre-fort est scellée sous une phrase de passe que vous saisissez à chaque déverrouillage, et si vous la perdez seule votre clé de récupération ouvre le coffre-fort. La phrase de passe du coffre-fort fait partie de Sealed Pro.