Toegangscode of wachtzin: wat beschermt beter, en wanneer

Twee verschillende verdedigingen

Beide ontgrendelen iets. Ze zijn veilig om verschillende redenen.

• Een toegangscode is kort, en het slot bewaakt hem. Zes cijfers hebben maar een miljoen mogelijke waarden. Het slot maakt dat genoeg: het telt foute pogingen en laat de gokker steeds langer wachten.
• Een wachtzin is lang, en bewaakt zichzelf. Zes willekeurige woorden uit een lange lijst hebben zoveel combinaties dat zelfs een gokker zonder enige wachttijd er niet doorheen komt.

De eerste vraag is dus nooit “wat is sterker?” Het is: wie telt de pogingen?

Wanneer een toegangscode genoeg is

Een toegangscode past als datgene wat hem controleert niet van zijn bewaker kan worden weggehaald. Je telefoon is het duidelijke voorbeeld. Apple zegt dat de toegangscode aan de eigen sleutel van het apparaat is gekoppeld, dat één poging ongeveer 80 milliseconden duurt en dat de wachttijden oplopen na foute invoer. Een gokker moet bij je telefoon zitten en typen.

Een appslot met eigen wachttijden werkt net zo. In Sealed geldt: Standaard vergrendelt Sealed de toegang na drie foute toegangscodes achter elkaar voor 30 seconden, en daarna voor 1, 5, 15 en ten slotte 60 minuten na elke volgende foute poging. Sealed bewaart het aantal foute pogingen en de wachttijd wanneer je de app sluit en weer opent, en het aantal wordt pas gewist na een juiste ontgrendeling of een herstel van de toegangscode met je herstelsleutel.

Hier is een code die je in twee seconden typt het juiste gereedschap. Een lange zin zou je alleen verleiden om losser te beveiligen.

Wanneer je een wachtzin nodig hebt

Een wachtzin past als iemand een kopie kan krijgen en op eigen tempo kan gokken, zonder dat iemand telt. Voorbeelden:

1. Een versleuteld bestand dat je verstuurt of elders bewaart, zoals een archief of back-up met wachtwoord.
2. Een sleutel die je in een e-mail of cloudaccount bewaart, in vergrendelde vorm.
3. Het ene wachtwoord dat een wachtwoordbeheerder opent.
4. Elk slot waarbij de opgeslagen data de enige barrière is, niet een apparaat.

Zulke sloten maken elke poging meestal met opzet traag (zie wat sleutelafleiding is), maar de zin moet nog steeds het meeste gewicht dragen. Korte codes raken op.

Hoe ze zich verhouden

De kolom over de toegangscode volgt de beschrijving van Apple van hoe een telefoon zijn code bewaakt.

Elk van beide beter maken

Voor een toegangscode: kies zes cijfers of meer, vermijd verjaardagen en patronen en draai je scherm weg als je typt. Op een iPhone laat Toegangscodeopties je overstappen op een langere numerieke of alfanumerieke code. De gids over het raden van een toegangscode heeft de uitgewerkte getallen.

Voor een wachtzin: laat het toeval de woorden kiezen, gebruik er genoeg en laat ze zoals ze kwamen. De gids over wachtzinnen loopt het door. Beslis dan waar de opgeschreven kopie komt te liggen voor je erop vertrouwt.

Waar Sealed helpt, en waar niet

Het helpt met een toegangscode die wordt bewaakt door wachttijden die niet resetten als je de app sluit. Sealed bewaart het aantal foute pogingen en de wachttijd wanneer je de app sluit en weer opent, en het aantal wordt pas gewist na een juiste ontgrendeling of een herstel van de toegangscode met je herstelsleutel. De standaard toegangscode van Sealed heeft 6 cijfers, en je kunt in plaats daarvan 4 of 9 cijfers of een wachtwoord kiezen.

Het helpt met een optionele wachtzin erbovenop, voor als een ontgrendelde telefoon niet genoeg mag zijn. Met een wachtzin voor de kluis aan voer je eerst je toegangscode of patroon in en typ je daarna de wachtzin, en een foute wachtzin telt als foute poging. Een wachtzin telt minstens 12 tekens. De pagina over de wachtzin voor de kluis laat het zien.

Het helpt niet tegen iemand die zag hoe je je code typte. Je toegangscode is een poort voor de app. Hij maakt geen deel uit van de sleutel.

Het helpt niet met een reset voor een verloren wachtzin, behalve via je herstelsleutel. Met een wachtzin voor de kluis wordt je kluissleutel verzegeld onder een wachtzin die je typt telkens als de kluis ontgrendelt, en als je hem kwijtraakt opent alleen je herstelsleutel de kluis. De wachtzin voor de kluis is onderdeel van Sealed Pro.