Pin oder Muster

Es überrascht nicht, dass die Forschung bestätigte, dass Telefone mit größeren Bildschirmen weniger Sicherheit gegen Schulter-Surf-Angriffe bieten, und längere Authentifizierung (längere Wischmuster oder längere PIN-Codes) machen das Leben für Kriminelle schwieriger. Wichtig: Verwenden Sie eine PIN, ein Muster oder ein Kennwort, um sicherzustellen, dass Ihre automatischen und manuellen Sicherungen mit Ihrer Bildschirmsperre verschlüsselt sind. Erfahren Sie, wie Sie Daten auf Ihrem Telefon sichern oder wiederherstellen. Zusammenfassend: Das Sperrmuster ist ein Witz in Bezug auf die Sicherheit. Aus diesem Grund haben wir es bei der Entwicklung von Secure Phone deaktiviert. Die beiden verfügbaren Optionen sind PIN und Passwort, von denen wir letztere empfehlen. Die PINs sind kurz und lassen zu wenige Kombinationen zu – 10.000 für einen vierstelligen Bereich. Und die Leute sind selten sehr kreativ, wenn sie mit Pins kommen. Die häufigsten Verwendeten sind Datumsangaben. Und sie sind leicht zu erraten: Wenn Sie zum Beispiel das DDMM-Format verwenden, kann die erste Zahl nur 0, 1, 2 oder 3 sein, was die Möglichkeiten deutlich einschränkt.

Wie Kennwörter ist die Mustersperre nur so gut wie das von Ihnen gewählte Muster. Wenn Sie nur vier Punkte verbinden, erhalten Sie nur 1.624 Kombinationen. Mit allen neun hat fast vierhunderttausend. Und darauf muss ein Angreifer nicht einmal zurückgreifen. Muster brechen durch die Verwendung von Video- und Computer-Vision-Algorithmus-Software ist überraschend effizient, wie eine aktuelle Studie der Lancaster University, der Northwest University in China und der University of Bath zeigt. Ohne auch nur zu erfassen, was auf dem Bildschirm des Geräts passiert – und einfach nur die Finger aus der Ferne zu streichen – gelang es den Forschern, 95 % der 120 Muster innerhalb von fünf Versuchen zu knacken. In ihren Tests rekrutierten die Forscher 1.173 Probanden von Amazons Mechanical Turk Crowdsourcing-Plattform, um sorgfältig kontrollierte Videos des Entsperrens online anzusehen, und ließen Probanden versuchen, PINs zu erraten und Muster freizuschalten, nachdem sie beobachtet hatten, wie der Besitzer des Telefons es mit häufig verwendeten PINs oder Mustern aus fünf verschiedenen Winkeln und Entfernungen entsperrte, wobei diese Variablen mittelartiiert wurden. Sie wiederholten auch den Videotest mit 91 Personen persönlich, nur um ihre Online-Ergebnisse zu überprüfen.

Sie fanden heraus, dass rund 64 Prozent der Online-Testteilnehmer ein Sechs-Punkte-Muster nach einer Betrachtung und 80 Prozent nach zwei reproduzieren konnten. Nur 11 Prozent konnten eine sechsstellige PIN nach einer Anzeige und 27 Prozent nach zwei identifizieren. Die Autoren spekulieren, dass dies darauf zurückzuführen ist, dass ein grafisches Muster leichter zu merken ist als eine Reihe von Zufallszahlen. Aber wenn Sie unbedingt ein Muster verwenden müssen, dann gibt es einige Tricks, die Sie verwenden können, um sicherzustellen, dass es ein sicheres ist, wie von verschiedenen Positionen aus zu beginnen. Das Sperrmuster wird von etwa 40 % der Android-Nutzer für die Authentifizierung verwendet. Darin müssen Sie ein Muster auswählen, das Punkte auf dem Bildschirm in einer bestimmten Form und Reihenfolge verbindet. Das Standardraster auf Android-Handys hat neun Punkte (obwohl auch größere verfügbar sind). Wenn Sie mindestens vier Punkte verbinden und keinen von ihnen in Ihrem Muster wiederholen, ist die maximale Anzahl von Kombinationen, die Sie verwenden können, 389.112. Dies ist keine besonders hohe Zahl für einen Computer, um Brute-Force. Es lohnt sich, daran zu denken, dass, wenn Sie wirklich besorgt über jemanden in der Nähe sind, indem Sie über Ihre Schulter schauen, um auf Ihrem PIN-Code oder Sperrbildschirm-Muster zu schnüffeln, vielleicht wären Sie besser dran, Ihr mobiles Gerät mit einer biometrischen (wie Ihren Fingerabdruck) zu schützen.

Join the Sustainability Movement - Donate to the Sustainability Learning Centre's Student Scholarship Program

About Kathryn Cooper

Kathryn Cooper is a committed sustainability practitioner and educator moving companies toward “green” profitability and sustainable competitive advantage by unlocking human creativity and technical innovation. Over the last two years she has had the privilege to work with companies like Dupont, Zerofootprint, WWF Canada, and Partners in Project Green on sustainability issues, best practices and renewable energy. Kathryn is a graduate of York University with a Master of Education specializing on Sustainability and the Environment. She holds an MBA from Wilfrid Laurier University, and a Bachelor of Science from the University of Guelph.
This entry was posted in Uncategorized. Bookmark the permalink.