Код-пароль или парольная фраза: что защищает лучше и когда

Две разные защиты

Обе что-то открывают. Но надёжны они по разным причинам.

• Код-пароль короткий, и его охраняет замок. У шести цифр всего миллион возможных значений. Хватает этого потому, что замок считает неверные попытки и заставляет подбирающего ждать всё дольше.
• Парольная фраза длинная и защищает себя сама. У шести случайных слов из длинного списка так много сочетаний, что даже подбор без всяких пауз до них не доберётся.

Поэтому первый вопрос — не «что сильнее?», а «кто считает попытки?».

Когда хватает код-пароля

Код-пароль подходит, когда то, что его проверяет, нельзя унести от охраны. Простой пример — ваш телефон. По словам Apple, код-пароль привязан к ключу самого устройства, одна попытка занимает около 80 миллисекунд, а после неверных вводов паузы растут. Подбирающему придётся сидеть с вашим телефоном и набирать код.

Блокировка приложения с собственными паузами работает так же. В Sealed По умолчанию после трёх неверных код-паролей подряд Sealed закрывает вход на 30 секунд, а после каждой следующей неверной попытки — на 1, 5, 15 и, наконец, 60 минут. Sealed сохраняет счётчик неверных попыток и ожидание, когда вы закрываете его и открываете снова, а счётчик сбрасывается только после верной разблокировки или сброса код-пароля с помощью ключа восстановления.

Здесь код, который набирается за две секунды, — правильный инструмент. Длинная фраза лишь соблазнит вас включить более мягкие настройки.

Когда нужна парольная фраза

Парольная фраза нужна, когда кто-то может получить копию и подбирать в своём темпе, и никто не считает попытки. Например:

1. Зашифрованный файл, который вы отправляете или храните в другом месте, скажем архив с паролем или резервная копия.
2. Ключ, который вы держите в письме или облачной учётной записи, в закрытом виде.
3. Единственный пароль, открывающий менеджер паролей.
4. Любой замок, где единственная преграда — сами сохранённые данные, а не устройство.

Такие замки обычно нарочно замедляют каждую попытку (см. что такое генерация ключа из пароля), но основной вес всё равно несёт сама фраза. Короткие коды быстро кончаются.

Как они соотносятся

Столбец про код-пароль следует описанию Apple того, как телефон охраняет свой код.

Как улучшить каждый из них

Для код-пароля: выберите шесть цифр или больше, не берите даты рождения и узоры, а при вводе отворачивайте экран. На iPhone «Параметры код-пароля» позволяют перейти на более длинный цифровой или буквенно-цифровой код. Расчёты есть в руководстве о подборе код-пароля.

Для парольной фразы: пусть слова выбирает случайность, берите их достаточно и не меняйте то, что выпало. Подробно это разобрано в руководстве о парольной фразе. Затем решите, где будет лежать записанная копия, прежде чем полагаться на фразу.

Где Sealed помогает, а где нет

Помогает с код-паролем, который охраняют паузы, не сбрасывающиеся при закрытии приложения. Sealed сохраняет счётчик неверных попыток и ожидание, когда вы закрываете его и открываете снова, а счётчик сбрасывается только после верной разблокировки или сброса код-пароля с помощью ключа восстановления. По умолчанию код-пароль Sealed состоит из 6 цифр, и вместо него можно выбрать 4 или 9 цифр либо пароль.

Помогает с необязательной парольной фразой сверху, на случай когда разблокированного телефона недостаточно. С включённой парольной фразой хранилища вы сначала вводите код-пароль или графический ключ, а затем набираете парольную фразу, и неверная парольная фраза считается неверной попыткой. 12 символов Это показано на странице парольной фразы хранилища.

Не останавливает того, кто видел, как вы вводили код. Ваш код-пароль — это вход перед приложением. Он не часть ключа.

Не предлагает сброса для потерянной парольной фразы, кроме вашего ключа восстановления. С парольной фразой хранилища ключ вашего хранилища запечатан под парольной фразой, которую вы вводите при каждой разблокировке хранилища, и если вы её потеряете, хранилище откроет только ваш ключ восстановления. Парольная фраза хранилища входит в Sealed Pro.