Devez-vous utiliser une empreinte digitale ou un code PIN pour verrouiller votre téléphone?
Publicité
Lorsque vous configurez votre téléphone pour la première fois, vous pouvez choisir de le déverrouiller via une empreinte digitale ou un code PIN. Les impressions sont uniques à vous, et il est impossible pour un pirate informatique de deviner à quoi ressemblent vos doigts, mais est-ce que cela rend les empreintes digitales plus sûres que les codes PIN?
Comparons les deux et voyons lequel vous convient le mieux.
Quand verrouiller à l'aide de verrous à empreintes digitales
Les scanners d'empreintes digitales sont très populaires sur les téléphones mobiles en ce moment. Ils se sentent en sécurité et sont pratiques, mais ils ne sont pas parfaits.
Les avantages des serrures de téléphone à empreintes digitales
L'avantage le plus important des scanners d'empreintes digitales est qu'ils ne peuvent pas être divulgués «par-dessus l'épaule». Quelqu'un pourrait rapidement regarder votre téléphone lorsque vous entrez votre code PIN et apprenez votre code, mais ils ne peuvent pas en faire autant avec une empreinte digitale. En tant que tels, les verrous à empreintes digitales sont le meilleur choix contre les regards indiscrets.
C'est aussi l'une des méthodes d'authentification les plus rapides. Si vous déverrouillez et verrouillez en permanence votre téléphone, la saisie du code PIN peut être gênante. L'utilisation d'un scanner d'empreintes digitales est l'option la plus rapide et la plus simple pour les vérificateurs de téléphone chroniques.
Les empreintes digitales sont également fantastiques pour les personnes ayant de mauvais souvenirs. Oublier un code PIN est agaçant, mais il est impossible de perdre vos doigts. Cet avantage signifie moins de verrouillages sur votre téléphone et moins de temps passé à essayer de pirater votre chemin.
Les inconvénients des serrures de téléphone d'empreintes digitales
Il est facile de croire que votre empreinte digitale, étant unique en votre genre, serait impossible à déchiffrer par quiconque. Cependant, plusieurs chercheurs et hackers ont trouvé des moyens de contourner le capteur d'empreintes digitales. 5 façons de se protéger. 5 façons de se protéger. sécurise? Repensez-vous! Voici 5 méthodes de piratage des lecteurs d'empreintes digitales. Lire la suite .
En 2013, le Chaos Computer Club de l'Allemagne a pris une photo haute résolution d'une empreinte digitale en verre et l'a utilisée pour reproduire une empreinte en latex capable de tromper le capteur.
Il est probable que d'autres méthodes moins connues aient été utilisées.
Quand verrouiller à l'aide de codes PIN
Les codes PIN ne sont pas aussi avancés que les lecteurs d'empreintes digitales, mais ils sont présents sur tous les smartphones. Ils ont résisté à l'épreuve du temps et ont maintenu leur position dans la sécurité des smartphones pour une bonne raison.
Les avantages des codes PIN
Les avantages des codes PIN dépendent du téléphone. Par exemple, l'iPhone au centre du créneau FBI / Apple (celui appartenant à Syed Farook, l'un des tireurs de San Bernadino), avait une fonction de sécurité activée qui effaçait le contenu du téléphone après 10 tentatives incorrectes avec le code PIN.
Si vous avez quelque chose comme cela sur votre téléphone, toute personne essayant de se frayer un chemin devra avoir d'excellentes suppositions pour que cela fonctionne. Si ce n'est pas le cas, ils n'ont aucune chance à moins de pouvoir le pirater d'une autre manière.
De plus, contrairement aux empreintes digitales, les codes PIN sont modifiables. Si quelqu'un crée un modèle recréé de votre imprimé, vous ne pouvez pas faire grand chose pour vous protéger. Dès qu'un code PIN est compromis, vous pouvez en créer un nouveau et oublier l'ancien numéro.
Les inconvénients des codes PIN
Sans fonctions de sécurité supplémentaires, la détection d'un code PIN n'est qu'une question de temps. Cela pourrait être très long, mais avec un nombre infini de suppositions, n'importe quelle personne ou ordinateur finirait par l'obtenir.
Vous pouvez créer autant de NIP différents à quatre ou six numéros. Les verrous de modèle sont plus puissants que les codes PIN à cet égard, mais, malheureusement, des recherches ont montré que les codes de modèle ne sont pas très sécurisés. Une nouvelle recherche prouve que les modèles de déverrouillage Android sucent Une nouvelle recherche prouve que les modèles de déverrouillage Android sont mal Pensez plutôt à utiliser un code PIN. Parce que de nouvelles recherches montrent que les modèles de déverrouillage Android ne sont vraiment pas sécurisés. Lire la suite .
Même avec une protection contre une attaque de type force brute, une personne pourrait être en mesure d'entrer si elle est très motivée. Il y avait un piratage de l'iPhone qui l'éteignait après une saisie incorrecte du code confidentiel. Le compteur de conjectures erronées n'augmentait donc pas. Cette attaque a profité d’un vieux bogue et ne fonctionnerait plus, mais elle montre qu’aucun système n’est parfait.
Cependant, il est concevable que quelqu'un puisse deviner votre NIP, alors que personne ne peut deviner votre empreinte digitale. Si un voleur a volé un téléphone sans protection du code PIN par force brute, il finira par le déchiffrer; Cependant, ce n'est pas si nette si elle est verrouillée avec une empreinte digitale.
Comment les serrures d'empreintes digitales sont sujettes à des ordonnances
Que vous choisissiez une empreinte digitale ou un code PIN (ou même les deux) pour protéger votre téléphone dépend également des personnes que vous souhaitez garder.
Si vous ne voulez pas qu'un inconnu choisisse votre téléphone dans un café et y ait accès, cela fonctionnera très bien et une empreinte digitale pourrait être meilleure. Quelle que soit la méthode choisie, gardez les yeux indiscrets pendant que vous parcourez les moyens de retrouver votre téléphone perdu ou volé. 2 manières simples de récupérer un téléphone Android perdu ou volé 2 des moyens simples de récupérer un téléphone Android perdu ou volé Ces méthodes peuvent vous aider à retrouver votre téléphone perdu. ou volé téléphone ou tablette Android. Lire la suite .
Mais si vous craignez que le gouvernement n’ait accès à votre téléphone, vous voudrez peut-être reconsidérer votre décision. Aux États-Unis, les juges ont généralement estimé que le fait d'abandonner un NIP ou un mot de passe pouvait constituer une violation du cinquième amendement, mais pas les empreintes digitales.
Si votre téléphone est soumis à l'examen de la cour, un juge peut vous ordonner de le déverrouiller avec votre empreinte digitale. Si vous souhaitez limiter la connaissance de ce que vous faites à la NSA et garder le service de police local à distance, verrouiller votre téléphone avec un code PIN est une bonne idée.
Bien entendu, les lois diffèrent d’un pays à l’autre, mais il est probable que les forces de police et d’autres organisations gouvernementales feraient pression pour obtenir le droit de déverrouiller les téléphones des suspects sur ordre du tribunal, en particulier si elles se trouvaient dans une situation similaire à celle du FBI. avec l'iPhone de Farook.
La meilleure méthode de déverrouillage pour les smartphones
Pour la grande majorité des gens, une empreinte digitale sera le moyen le plus sûr d'aller. Même si la fonction d'effacement de 10 tentatives est activée, il est possible, même improbable, que votre code PIN soit deviné.
Sans effacement de 10 tentatives, votre NIP est soumis à des attaques par force brute. Que sont les attaques par force brute et comment vous protéger? Que sont les attaques par force brute et comment vous protéger? Vous avez probablement entendu l'expression "attaque par force brute". Mais qu'est ce que cela veut dire exactement? Comment ça marche? Et comment pouvez-vous vous protéger contre cela? Voici ce que vous devez savoir. Lire la suite qui finira par le casser. En comparaison, il est impossible de forcer brutalement une empreinte digitale.
Même si vous décidez de vous en tenir à un code PIN, il est très peu probable que vous subissiez une attaque. Rompre avec un code PIN peut être long, difficile et coûteux, et de nombreux pirates informatiques ne s’ennuieront peut-être pas à moins que vous ne soyez un citoyen de haut niveau. En tant que tel, bien que les empreintes digitales soient plus sûres, l'utilisation d'un code PIN ne présente aucun inconvénient fondamental.
Si, toutefois, vous vous trouvez aux États-Unis et que vous craignez que le gouvernement n'entre dans votre téléphone, vous souhaiterez peut-être conserver un code PIN. Si vous êtes un activiste, un journaliste ou toute autre personne susceptible d'avoir des informations de contact ou des communications sensibles sur votre téléphone, la loi sera de votre côté si un membre des forces de l'ordre vous demande de le déverrouiller.
Empreintes digitales et codes PIN: à vous de choisir
Les empreintes digitales et les codes PIN ont leurs avantages et leurs inconvénients. Les impressions sont la méthode la plus sécurisée pour votre téléphone, mais cela ne veut pas dire que les codes PIN sont l'équivalent du smartphone pour laisser la porte d'entrée déverrouillée. Les deux sont des choix solides, et cela dépend de ce que vous voulez de votre téléphone pour décider lequel vous convient le mieux.
Si vous utilisez un iPhone et décidez de vous en tenir à l'empreinte digitale, voici certaines applications que vous pouvez verrouiller avec Touch ID et Face ID 8 Applications iPhone que vous pouvez verrouiller avec Touch ID ou Face ID 8 Applications iPhone que vous pouvez verrouiller avec Touch ID ou Face ID Voici 8 applications iPhone, y compris WhatsApp et Dropbox, que vous pouvez verrouiller à l'aide de Touch ID ou de Face ID pour plus de sécurité. Lire la suite .
En savoir plus sur: les empreintes digitales, l'écran de verrouillage, le mot de passe, la sécurité pour smartphone.
