קוד גישה או ביטוי סיסמה: מה מגן טוב יותר, ומתי

שתי הגנות שונות

שתיהן פותחות משהו. הן בטוחות מסיבות שונות.

• קוד גישה קצר, והמנעול שומר עליו. לשש ספרות יש רק מיליון ערכים אפשריים. מה שמספיק כאן הוא המנעול: הוא סופר ניסיונות שגויים ומאלץ את המנחש לחכות יותר ויותר.
• ביטוי סיסמה ארוך, והוא שומר על עצמו. לשש מילים אקראיות מרשימה ארוכה יש כל כך הרבה צירופים שגם מנחש בלי שום השהיה לא יגיע אליהם.

לכן השאלה הראשונה היא לא “מה חזק יותר?” אלא: מי סופר את הניסיונות?

מתי קוד גישה מספיק

קוד גישה מתאים כשמה שבודק אותו לא ניתן להעתקה הרחק מהשומר שלו. הטלפון שלך הוא הדוגמה הברורה. לפי אפל, הקוד קשור למפתח של המכשיר עצמו, ניסיון אחד לוקח כ-80 אלפיות שנייה, וההשהיות גדלות אחרי הקלדות שגויות. המנחש צריך לשבת עם הטלפון שלך ולהקליד.

נעילת אפליקציה עם השהיות משלה עובדת באותה דרך. ב-Sealed, כברירת מחדל, אחרי שלושה קודי גישה שגויים ברצף Sealed נועלת את הכניסה ל-30 שניות, ואז ל-1, 5, 15 ולבסוף 60 דקות אחרי כל ניסיון שגוי נוסף. Sealed שומרת את ספירת הניסיונות השגויים ואת ההמתנה גם כשסוגרים אותה ופותחים שוב, והספירה מתאפסת רק אחרי פתיחה נכונה או איפוס קוד הגישה עם מפתח השחזור שלך.

כאן קוד שאפשר להקליד בשתי שניות הוא הכלי הנכון. ביטוי ארוך רק יפתה אותך להפעיל הגדרות רפויות יותר.

מתי צריך ביטוי סיסמה

ביטוי סיסמה מתאים כשמישהו יכול להשיג עותק ולנחש בקצב שלו, בלי שאף אחד סופר. דוגמאות:

1. קובץ מוצפן ששולחים או שומרים במקום אחר, כמו ארכיון או גיבוי מוגני סיסמה.
2. מפתח ששומרים בחשבון אימייל או ענן, בצורה נעולה.
3. הסיסמה היחידה שפותחת מנהל סיסמאות.
4. כל נעילה שבה הנתונים השמורים הם המחסום היחיד, ולא מכשיר.

נעילות כאלה בדרך כלל מאטות כל ניחוש בכוונה (ראה מהי גזירת מפתח), אבל הביטוי עדיין צריך לשאת את רוב המשקל. קודים קצרים נגמרים.

השוואה

עמודת קוד הגישה מבוססת על התיאור של אפל לאופן שבו טלפון שומר על הקוד שלו.

איך משפרים כל אחד

לקוד גישה: בחר שש ספרות או יותר, הימנע מימי הולדת ומתבניות, והסתר את המסך כשאתה מקליד. באייפון, אפשרויות קוד גישה מאפשרות לעבור לקוד מספרי או אלפאנומרי ארוך יותר. במדריך על ניחוש קוד גישה יש את החישובים.

לביטוי סיסמה: תן למקרה לבחור את המילים, השתמש בהרבה מספיק מהן, ושמור אותן כפי שיצאו. המדריך לביטוי סיסמה מלווה אותך בזה. אחר כך החלט איפה יושב העותק הכתוב לפני שאתה סומך עליו.

במה Sealed עוזר, ובמה לא

הוא עוזר עם קוד גישה שמוגן בהשהיות שלא מתאפסות כשסוגרים את האפליקציה. Sealed שומרת את ספירת הניסיונות השגויים ואת ההמתנה גם כשסוגרים אותה ופותחים שוב, והספירה מתאפסת רק אחרי פתיחה נכונה או איפוס קוד הגישה עם מפתח השחזור שלך. קוד הגישה שברירת המחדל של Sealed הוא בן 6 ספרות, ואפשר לבחור במקומו 4 או 9 ספרות או סיסמה.

הוא עוזר עם ביטוי סיסמה אופציונלי נוסף, למקרה שטלפון פתוח לא אמור להספיק. כשביטוי סיסמה לכספת מופעל, מזינים קודם את קוד הגישה או התבנית ואז מקלידים את ביטוי הסיסמה, וביטוי סיסמה שגוי נחשב לניסיון שגוי. 12 תווים דף ביטוי הסיסמה של הכספת מראה אותו.

הוא לא עוצר מי שראה אותך מקליד את הקוד. קוד הגישה שלך הוא שער שלפני האפליקציה. הוא אינו חלק מהמפתח.

הוא לא מציע איפוס לביטוי סיסמה שאבד, מעבר למפתח השחזור שלך. עם ביטוי סיסמה לכספת, מפתח הכספת שלך נעול תחת ביטוי סיסמה שאתה מקליד בכל פעם שהכספת נפתחת, ואם אתה מאבד אותו רק מפתח השחזור שלך פותח את הכספת. ביטוי הסיסמה לכספת הוא חלק מ-Sealed Pro.