Какой способ блокировки экрана лучше всего защитит ваш Android-смартфон: пин-код, пароль, паттерн, отпечаток пальца или распознавание лица
В современных Android-смартфонах доступна масса способов блокировки экрана. Изначально это был простой цифровой пин-код, такой же как на доступ к активации sim-карты (если еще кто-то такое помнит). Далее, с появлением сенсорных экранов, появился вариант блокировки по графическому паттерну – уникальному рисунку, соединяющему определенные точки линиями в определенной последовательности. И наконец, когда появились доступные технологии по обработке биометрии, распознавание отпечатка пальца и лица пользователя. Рассмотрим все эти варианты.
Пин-код
Современные операционные системы эффективно препятствуют подбору пин-кодов — ограничивают количество попыток ввода и увеличивают интервал между новыми попытками. Поэтому в теории пин-код — особенно длинный, из 6 или 8 цифр — вполне может быть достаточно безопасным вариантом защиты смартфона.
Но есть пара нюансов. Во-первых, для того чтобы пин-код был надежным, ему неплохо бы быть случайным. Большинство же людей склонны устанавливать что-то легко угадываемое, чаще всего связанное с датой рождения. А это существенно упрощает процесс подбора.
Во-вторых, чтобы пин-код хорошо защищал ваш смартфон, он должен храниться в тайне. Современный человек разблокирует смартфон очень часто — несколько сотен раз в день, каждый день. Так что если кто-то задастся целью подсмотреть ваш пин-код, ему будет несложно это сделать.
Пароль
Полноценный пароль — то есть комбинация символов, в которой используются не только цифры, но и буквы, — во всех отношениях гораздо надежнее даже длинного пин-кода. С учетом ограничений операционной системы на количество попыток ввода угадать его практически невозможно. Подсмотреть и запомнить его тоже очень нелегко.
Но есть и очевидное неудобство: набирать длинный пароль несколько сотен раз в день крайне утомительно. Так что такая защита подходит только в качестве вспомогательного варианта, который дополняет более удобный способ разблокировки, — скажем, с помощью отпечатка пальца.
Графический ключ
Графический ключ — он же графический пароль или паттерн — это, пожалуй, самый неудачный вариант защиты смартфона. В теории в рамках той логики, которая используется для графического пароля в Android, возможно около 390 тысяч паттернов. Но на практике все значительно хуже: обычно люди используют очень короткие графические ключи.
Более того, часто эти паттерны крайне предсказуемы. Скажем, примерно в половине случаев они начинаются из левого верхнего угла — то есть стартовую точку очень легко угадать. Ну и, конечно же, графический пароль провоцирует использование каких-то закономерных фигур, что тоже не очень хорошо. В итоге подобрать паттерн гораздо проще, чем может показаться.
Также графический ключ очень несложно подсмотреть — характерные движения пальцем из стороны в сторону проще распознать, чем касания виртуальных кнопок. Кроме того, от ввода паттерна часто остаются специфические следы на экране, что дополнительно упрощает взлом смартфона.
Отпечаток пальца
Технология разблокировки смартфона с помощью отпечатков пальцев в ее нынешнем виде появилась десять лет назад, так что она уже неплохо проверена временем. Конечно, у нее есть недостатки: существует несколько методик взлома с помощью создания фальшивого отпечатка настоящего пальца владельца смартфона. Кроме того, недавно исследователи обнаружили во фреймворке этого способа аутентификации ряд уязвимостей. BrutePrint — атака, основанная на их эксплуатации, — позволяет подобрать отпечаток пальца.
Тем не менее все это сложные хакерские техники, которые предполагают достаточно высокий уровень подготовки атакующего, а также наличие у него различного экзотического оборудования и готовность потратить на взлом немало времени и усилий. Поэтому для подавляющего большинства пользователей Android этот способ аутентификации остается надежным.
Если вы храните в смартфоне какие-то очень уж важные тайны, возможно, вам следует включить такие атаки в вашу личную модель угроз — в таком случае рекомендуем использовать только длинный пароль, вводить его не слишком часто и как можно менее открыто, чтобы его не подсмотрели.
Ну а для всех остальных отпечаток пальца — это по-прежнему лучший вариант «повседневной» разблокировки Android-смартфона, который в качестве резервного варианта аутентификации можно дополнить длинным пин-кодом или, еще лучше, паролем.
Распознавание лица
К сожалению, для Android нет полноценного аналога уже хорошо себя зарекомендовавшей технологии Face ID, используемая в айфонах. В Android-смартфонах распознавание лица осуществляется с помощью фронтальной камеры — гораздо менее надежный метод, который существенно проще обмануть.
Вполне красноречиво об этом говорит политика самой компании Google. На сегодняшний день в своих смартфонах она определяет уровень безопасности функции Face Unlock как самый низкий из возможных. Поэтому, начиная с Pixel 7, производитель разрешает использовать распознавание лица только для разблокировки экрана, но не для подтверждения платежей и входа в приложения.
Даже если вы пользуетесь другим Android-смартфоном, в котором разрешено подтверждение оплаты лицом, это вряд ли означает, что работающая в нем технология более безопасна. Поэтому в данном случае к мнению Google стоит прислушаться всем владельцам Android-смартфонов: разблокировки с помощью распознавания лица лучше избегать.
Как надежно защитить Android-смартфон от чужаков
Итого. Идеальное видится сочетание для Android — отпечаток пальца, которым вы будете разблокировать смартфон постоянно, плюс длинный пин-код, а еще лучше полноценный пароль в качестве запасного варианта.
Пин-код или пароль вы будете вводить очень редко, так что можно не скупиться на количество символов. Комбинацию лучше сохранить в каком-нибудь надежном месте, чтобы не забыть.
Обязательно установите автоматическую блокировку экрана после определенного времени бездействия. Это поможет защитить ваш смартфон от посторонних, если вы забудете его заблокировать.
Некоторые Android-смартфоны (например, Samsung) позволяют обнулить устройство после определенного числа неуспешных попыток разблокировки. Если вы храните в смартфоне какие-то особенно важные данные, подумайте о включении этой опции, а также о регулярном копировании данных в отдельное хранилище, например в «облако».
Защитите отдельным пин-кодом или паролем все приложения, которые позволяют это делать. Такая функция блокировки приложений (App Lock) есть в специальных защитных программах и встречается в некоторых смартфонах уже на уровне ОС.
По материалам Касперский