Codice o frase d’accesso: quale ti protegge meglio, e quando

Due difese diverse

Entrambi sbloccano qualcosa. Sono sicuri per ragioni diverse.

• Un codice è breve, e il blocco lo sorveglia. Sei cifre hanno solo un milione di valori possibili. Ciò che le rende sufficienti è il blocco: conta i tentativi sbagliati e fa aspettare chi indovina sempre più a lungo.
• Una frase d’accesso è lunga, e si protegge da sola. Sei parole casuali da un elenco lungo hanno così tante combinazioni che nemmeno chi indovina senza alcuna attesa riesce a passarle tutte.

Quindi la prima domanda non è mai “quale è più forte?” È: chi conta i tentativi?

Quando un codice basta

Un codice va bene quando ciò che lo controlla non può essere portato via dal suo guardiano. Il tuo telefono è l’esempio chiaro. Apple dice che il codice è legato alla chiave del dispositivo stesso, un tentativo richiede circa 80 millisecondi e le attese crescono dopo gli errori. Chi indovina deve stare col tuo telefono in mano e digitare.

Un blocco app con attese proprie funziona allo stesso modo. In Sealed, Per impostazione predefinita, dopo tre codici sbagliati di fila Sealed blocca l’accesso per 30 secondi, poi per 1, 5, 15 e infine 60 minuti a ogni ulteriore tentativo sbagliato. Sealed conserva il conteggio dei tentativi sbagliati e l’attesa quando la chiudi e la riapri, e il conteggio si azzera solo dopo uno sblocco corretto o un ripristino del codice con la tua chiave di recupero.

Qui, un codice che puoi digitare in due secondi è lo strumento giusto. Una frase lunga ti tenterebbe solo ad attivare impostazioni più permissive.

Quando ti serve una frase d’accesso

Una frase d’accesso va bene quando qualcuno potrebbe ottenere una copia e indovinare alla propria velocità, senza nessuno che conti. Esempi:

1. Un file cifrato che invii o conservi altrove, come un archivio o un backup protetto da password.
2. Una chiave che tieni in un’email o in un account cloud, in forma bloccata.
3. L’unica password che apre un gestore di password.
4. Qualsiasi blocco dove i dati conservati sono l’unica barriera, non un dispositivo.

Questi blocchi di solito rendono ogni tentativo lento di proposito (vedi cos’è la derivazione della chiave), ma la frase deve comunque reggere gran parte del peso. I codici brevi finiscono.

Come si confrontano

La colonna del codice segue la descrizione di Apple di come un telefono protegge il suo codice.

Migliorare ciascuno

Per un codice: scegli sei cifre o più, evita compleanni e schemi, e gira lo schermo quando digiti. Su un iPhone, Opzioni codice ti permette di passare a un codice numerico o alfanumerico più lungo. La guida a quanto ci vuole a indovinare un codice ha i numeri calcolati.

Per una frase d’accesso: lascia che sia il caso a scegliere le parole, usane abbastanza e tienile come sono venute. La guida alla frase d’accesso la illustra. Poi decidi dove sta la copia scritta prima di affidartici.

Dove Sealed aiuta e dove no

Aiuta con un codice sorvegliato da attese che non si azzerano quando chiudi l’app. Sealed conserva il conteggio dei tentativi sbagliati e l’attesa quando la chiudi e la riapri, e il conteggio si azzera solo dopo uno sblocco corretto o un ripristino del codice con la tua chiave di recupero. Il codice predefinito di Sealed è di 6 cifre, e puoi scegliere invece 4 o 9 cifre oppure una password.

Aiuta con una frase d’accesso facoltativa in più, per quando un telefono sbloccato non deve bastare. Con una frase d’accesso della cassaforte attiva, inserisci prima il tuo codice o la tua sequenza e poi digiti la frase d’accesso, e una frase d’accesso sbagliata conta come tentativo sbagliato. Lunghezza minima: 12 caratteri. La pagina sulla frase d’accesso della cassaforte la mostra.

Non ferma chi ti ha visto digitare il codice. Il tuo codice è un cancello davanti all’app. Non fa parte della chiave.

Non offre una reimpostazione per una frase d’accesso persa, a parte la tua chiave di recupero. Con una frase d’accesso della cassaforte, la chiave della tua cassaforte è sigillata sotto una frase d’accesso che digiti a ogni sblocco, e se la perdi solo la tua chiave di recupero apre la cassaforte. La frase d’accesso della cassaforte fa parte di Sealed Pro.