Какой блокировкой лучше защитить Android-смартфон | Блог Касперского

[KL FC Bot]

В современных Android-смартфонах доступна масса способов блокировки экрана. Можно использовать пин-код или пароль, установить графический паттерн, разблокировать смартфон отпечатком пальца или даже лицом. От такого разнообразия легко растеряться, поэтому давайте разберемся, какой способ наиболее безопасен, а какой лучше использовать на практике.

Пин-код

Современные операционные системы эффективно препятствуют подбору пин-кодов — ограничивают количество попыток ввода и увеличивают интервал между новыми попытками. Поэтому в теории пин-код — особенно длинный, из 6 или 8 цифр — вполне может быть достаточно безопасным вариантом защиты смартфона.

Но есть пара нюансов. Во-первых, для того чтобы пин-код был надежным, ему неплохо бы быть случайным. Большинство же людей склонны устанавливать что-то легко угадываемое, чаще всего связанное с датой рождения. А это существенно упрощает процесс подбора.

Во-вторых, чтобы пин-код хорошо защищал ваш смартфон, он должен храниться в тайне. Современный человек разблокирует смартфон очень часто — несколько сотен раз в день, каждый день. Так что если кто-то задастся целью подсмотреть ваш пин-код, ему будет несложно это сделать.

 

Посмотреть полную статью

[Umnik]

Quote

Кроме того, недавно исследователи обнаружили во фреймворке этого способа аутентификации ряд уязвимостей. BrutePrint — атака, основанная на их эксплуатации, — позволяет подобрать отпечаток пальца.

Нет. Ошибки связаны с реализациями производителей телефонов, а не с Android Framework. К тому же атака требует физического проникновения внутрь телефона. Устройство нужно разобрать, подпаяться к шине и надеяться, что за это время телефон не выключится. Если он выключится, то атака становится невозможной вовсе.

 

Quote

К сожалению, для Android нет полноценного аналога уже хорошо себя зарекомендовавшей технологии Face ID, используемая в айфонах.

Есть и давно. Использование же её лежит на производителе: хочет - делает, не хочет - не делает. Автор путает не связанные вещи, которые для пользователя выглядят похоже. В старших версиях Android добавилась ДОПОЛНИТЕЛЬНО упрощённая процедура распознавания лица. Точнее, она была очень давно, ещё с версии 4, потом её убрали, заменив на полный аналог FaceID от Apple (то есть требуется аппаратная поддержка - специальные камеры, 3D сканирование, вот это всё). И даже выпустили Pixel 4, который полноценно поддерживает эту фичу. У меня лежит этот телефон и я до сих пор могу использовать разблокировку по лицу полноценную.

Но потом случился кризис полупроводников, всё стало очень дорогим и производители стали экономить на комплектующих. Первыми улетели как раз вот эти сканеры, вместо них производители вернули отпечатки пальцев (в т.ч. Google вернул в Pixel устройства), а в дополнение к полноценной Face ID ещё вернули улучшенный аналог того старого механизма. И вот он как раз считается и всегда считался самим Google низкобезопасным. В итоге автор статьи путает две разные технологии, обе которых поддерживаются Android, но вторая не используется на устройствах, т.к. производители просто экономят.

Таким образом сам Adnroid прекрасно поддерживает биометрию не только по пальцу, но и по лицу, но производители устройств просто не ставят дорогие датчики в телефоны — как оказалось, людей и отпечаток под экраном устраивает. В итоге Pixel 7 стоит дешевле iPhone того же года на 20-40 тысяч рублей.

 

И очень важная ошибка статьи — нельзя использовать биометрию без пина/пароля/паттерна. Биометрия - второй, не основной способ разбокирования. Он используется для того, чтобы реже спрашивать пароли. Но после перезагрузки или если телефон долго лежит без дела или если телефон решит, что пора бы переспросить - будет запрос только основного способа, а биометрия будет отвергаться.

 

Ну и ещё про PIN. Некоторые прошивки, ориентированные на безопасность, например GrapheneOS, при запросе PIN показывают клавиатуру с перемешанными цифрами. То есть если кто-то увидит, куда примерно тычут пальцем, то это ему не поможет, т.к. в следующий раз на этих местах будут стоять другие цифры.