Мобильные устройства стали неотъемлемой частью нашей жизни. Производители смартфонов используют множество ухищрений для привлечения потенциальных пользователей и в плане безопасности так же пытаются предоставить уникальные возможности и функции. Биометрические данные (отпечатки пальцев, форма лица) для разблокировки экрана телефона сейчас набирают свою популярность, однако на рынке по-прежнему широкий ассортимент гаджетов имеющих в своем арсенале более простые формы защиты телефона. В частности, к таким формам относится графический ключ и ПИН-код. Что лучше? Давайте рассмотрим более подробно.

Нужно ли блокировать экран телефона?

Среди нас есть множество людей, которые для экономии времени или из других личных соображений вовсе не используют блокировку экрана. Однако, это вариант является не самым лучшим для Вашей безопасности. Используете сервисы электронной почты, социальные сети, мессенджеры, банковские приложения? Наверняка на мобильном устройстве есть информация, которую Вы не хотели бы потерять или выкладывать в открытый доступ. В таком случае – обязательно применяйте один из методов блокировки экрана.

Графический ключ – хорошо, но не достаточно для безопасности

Графические ключи появились достаточно давно и зарекомендовали себя среди множества пользователей. Однако, более подробное исследование этого метода показало, что надежность способа можно сравнить с самыми очевидными паролями: «123456», «password», «qwerty» и т.д. То есть графический ключ не обладает достаточно хорошей степень защиты для Вашего мобильного устройства.

С чем это связано? Здесь играет свою роль человеческое восприятие. Мозгу человека гораздо проще запомнить рисунок или движение руки, нежели набор цифр. Таким образом человеку, который случайно или специально увидит, как Вы проводите пальцем по экрану с расстояния всего в несколько метров, будет в разы легче его повторить, нежели подобрать пароль.

Более того, люди предсказуемы и у хакеров есть свои базы наиболее распространенных паролей и комбинаций блокировки экрана. Ко всему этому, не каждое устройство имеет олеофобное покрытие экрана (пленка, отталкивающая жиры от телефона), что позволяет любому посмотревшему на экран увидеть следы пальца, а впоследствии методом подбора подобрать подлинную комбинацию.

Графический ключ – это лучше, чем ничего, поэтому применяя его не забывайте, что:

  • Комбинация графического ключа должна содержать не только прямые линии, но так же иметь хотя бы одно, а лучше несколько пересечений, тем самым задача для злоумышленников будет в разы сложнее;
  • Используйте более длинную комбинацию, что также повысит уровень защищенности;
  • При возможности, отключите отображение линий при вводе графического ключа.

И если, возможно, Ваш графический ключ совпадает с одним из тех, что на фотографии ниже – стоит его изменить.

ПИН-код – то, что следует выбрать

Пин-код существует уже крайне длительный период времени. Он был актуальны еще в период кнопочных телефонов, он остается актуальным и в нынешнее время сенсорных устройств. PIN-код обладает более надежным уровнем защиты по сравнению с графическим ключом. Для случайного наблюдателя или потенциального злоумышленника его сложнее запомнить, опять-таки, вследствие восприятия человека.

Читайте также:  Займ на счет мобильного телефона

При всем этом, при выборе PIN-кода также не следует расслабляться и отдавать предпочтение дате Вашего рождения. Пароль должен быть уникальным и никак не связанный с памятными для Вас датами, числами, цифрами. И следует учитывать, что здесь также, как и в предыдущем случае, актуальна проблема для экранов без специального покрытия. Поэтому, и в первом, и во втором случае протереть экран после ввода пароля будет не лишним.

Подводя итог, можно сказать, что и в первом и во втором случае есть свои достоинства и недостатки. Так или иначе, любая защита не дает 100% гарантии безопасности, однако любая защита – нужна всегда и везде.

Область применения

Windows Hello в Windows10 позволяет пользователям входить на свои устройства с помощью ПИН-кода. В чем заключаются отличия ПИН-кода от пароля и его преимущества? На первый взгляд, ПИН-код во многом аналогичен паролю. ПИН-код может представлять собой набор цифр, однако политикой предприятия может быть разрешено использование сложных ПИН-кодов, содержащих специальные знаки и буквы как в верхнем, так и в нижнем регистре. Например, значение t758A! может использоваться в качестве пароля учетной записи или сложного ПИН-кода в Hello. Преимущества ПИН-кода в сравнении с паролем связаны не с его структурой (длиной и сложностью), а с принципом работы.

ПИН-код привязан к устройству

Важным различием между паролем и ПИН-кодом Hello является привязка ПИН-кода к конкретному устройству, на котором он был задан. ПИН-код не может использоваться без конкретного оборудования. Злоумышленник, получивший доступ к паролю, может войти в учетную запись с любого устройства, но в случае кражи ПИН-кода вход в учетную запись будет невозможен без доступа к соответствующему устройству.

Даже сам пользователь сможет выполнить вход с помощью ПИН-кода только на конкретном устройстве. Чтобы выполнять вход на нескольких устройствах, потребуется настроить Hello на каждом из них.

ПИН-код хранится на устройстве локально

Пароль передается на сервер и может быть перехвачен в процессе передачи или украден с сервера. ПИН-код задается на устройстве на локальном уровне, не передается и не хранится на сервере. При создании ПИН-кода устанавливаются доверительные отношения с поставщиком удостоверений и создается пара асимметричных ключей, используемых для проверки подлинности. При вводе ПИН-кода ключ проверки подлинности разблокируется и используется для подтверждения запроса, отправляемого на сервер для проверки подлинности.

Подробную информацию об использовании пар ассиметричных ключей для проверки подлинности в Hello см. в разделе Windows Hello для бизнеса.

ПИН-код поддерживается оборудованием

ПИН-код Hello поддерживается микросхемой доверенного платформенного модуля (TPM), представляющей собой надежный криптографический процессор для выполнения операций шифрования. Эта микросхема содержит несколько механизмов физической защиты для предотвращения взлома, и вредоносные программы не могут обойти функции безопасности TPM. На всех мобильных телефонах и многих современных ноутбуках доверенный платформенный модуль Windows10.

Читайте также:  Как узнать кодовое слово росбанк

Материал ключа пользователя создается и становится доступным в доверенном платформенном модуле (TPM) на устройстве пользователя, что защищает материал от перехвата и использования злоумышленниками. Поскольку функция Привет использует пары асимметричных ключей, учетные данные пользователей не могут быть похищены в тех случаях, когда поставщик удостоверений или веб-сайты, к которым пользователь обращается, были скомпрометированы.

TPM защищает от множества известных и потенциальных атак, в том числе атак методом подбора ПИН-кода. После определенного количества попыток ввода неправильного ПИН-кода устройство блокируется.

ПИН-код может быть сложным

К ПИН-коду Windows Hello для бизнеса применяется тот же набор политик управления ИТ, что и к паролю, в том числе сложность, длина, срок действия и журнал изменений. Несмотря на уверенность большинства пользователей в том, что ПИН-код представляет собой простой код из 4 цифр, администраторы могут устанавливать для управляемых устройств политики , предполагающие уровень сложности ПИН-кода, сопоставимый с паролем. Вы можете сделать обязательными или запретить специальные знаки, буквы в верхнем и нижнем регистрах, а также и цифры.

Что произойдет в случае кражи ноутбука или телефона?

Для нарушения безопасности учетных данных Windows Hello, защищаемых TPM, злоумышленнику нужно осуществить доступ к физическому устройству, найти способ похитить биометрические данные пользователя или подобрать ПИН-код. Все это нужно сделать раньше, чем функциональный механизм защиты от взлома TPM заблокирует устройство. Для ноутбуков, не имеющих TPM, можно настроить дополнительную защиту, активировав BitLocker и ограничив количество неудачных попыток входа в систему.

Настройка BitLocker без TPM

С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:

Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Шифрование диска BitLocker > Диски операционной системы > Обязательная дополнительная проверка подлинности при запуске

В параметрах политики выберите Разрешить использование BitLocker без совместимого TPM, а затем нажмите кнопку ОК.

С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:

Конфигурация компьютера > Параметры Windows > Параметры безопасности > Политики учетных записей > Политика блокировки учетных записей > Порог блокировки учетной записи

Установите допустимое количество неудачных попыток входа в систему и нажмите кнопку "ОК".

Почему для использования биометрии нужен ПИН-код?

Windows Hello включает Биометрический вход в Windows10: отпечаток пальца, IRI и лиц. При первоначальной настройке Windows Hello предлагается создать ПИН-код. Этот ПИН-код позволяет выполнять вход, если вы не можете сделать это с помощью биометрических данных, например из-за травмы, а также из-за отсутствия или неисправности датчика.

Если вы настроите только биометрические данные для входа в систему и не сможете по какой-либо причине выполнить вход с их использованием, вы должны будете ввести имя и пароль от учетной записи, что менее безопасно, чем вход с помощью Hello.

Разработчики новой операционной системы Windows десятой версии представили службу “Windows Hello”, которая позволяет пользователям выполнять вход на своем устройстве с использованием биометрической идентификации. Это решение стало поистине революционным в концепции обеспечения безопасности ОС.

Несомненно, обеспечение защиты на таком уровне позволяет усложнить попытки удаленного взлома операционной системы. Даже можно сказать, не усложнить, а гарантированно предотвратить.

Читайте также:  Тарифы билайн 0 сомнений москва

Однако, по старинке, десятка также предоставляет возможность использовать пароль для входа в систему. Не стоит обходить стороной и достаточно новую реализацию способа авторизации – пин код Windows 10. И, как обычно, у многих возникает вопрос – что сможет обеспечить лучшую безопасность, PIN-код или пароль?

Здесь необходимо понимать, что такое пароль. Ничего сложного нет, это всего лишь секретный код, который хранится на сервере и может быть использован для доступа к учетной записи из любого места. По крайней мере, когда речь идет об учетных записях, связанных с компьютером.

Поскольку серверы имеют свою собственную защиту и используют достаточно мощные брандмауэры, пароли сложно взломать. Однако и не невозможно.

Хакер не нуждается в специальном доступе к серверу. Фишинг, кейлоггинг и т.п. – несколько из известных методов взлома пароля, не вмешиваясь в работу самого сервера.

Независимо от того, как был получен пароль, злоумышленник будет иметь доступ к учетной записи пользователя из любого места, откуда он захочет. Исключением является то, что пользователь, чья учетка была взломана, использует учетную запись компании, где информация хранится в активном каталоге.

В этом случае хакеру придется получить доступ к оригинальной учетной записи через любую другую систему, находящуюся в одной сети. А это, как вы понимаете, сложно, хотя и возможно.

Пин код и биометрическая идентификация являются специфичными для ОС. Они не хранятся на сервере. Также не являются заменой пароля, но в то же время, более защищены, если только киберпреступник не похитит само устройство.

ПИН КОД WINDOWS 10

Что же такое PIN-код? Это простой секретный код для входа. Обычно устанавливается в виде набора чисел. Для удобства, в основном четырехзначный. Он жестко привязан к конкретному компьютеру.

Если кто-то узнает PIN-код вашей системы, это не страшно до того момента, пока не будет украдено само устройство. Он подкрепляется аппаратным обеспечением TPM.

TPM – это доверенный платформенный модуль или аппаратный чип, который имеет специальные механизмы безопасности. Сделан так, что никакие известные атаки программного обеспечения не могут взломать его. Он использует механизм защиты от забивания, чтобы заблокировать ПИН код после неоднократных и неправильных попыток ввода. Если ваше устройство не имеет TPM, вы можете использовать “BitLocker” для ограничения количества неудачных попыток входа в систему, используя редактор групповой политики.

Не редки случаи, когда пользователь не хочет устанавливать PIN-код перед использованием биометрической идентификации. Почему, спросите вы? Потому, что будь то сетчатка глаза или отпечаток пальца, травмирование части тела, используемой для биометрической идентификации, может привести к блокировке устройства. В этом случае корпорация Майкрософт обязывает установить PIN, прежде чем создавать биоидентификацию.

Что же лучше использовать? Честно говоря, это вопрос, на который нет прямого ответа. Пароль не всегда безопасен и может быть взломан, а вот PIN-код обеспечивает лучшую безопасность конкретного компьютера. Выбор за остается вами! Мы выбрали ПИН КОД Windows 10.

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Ваше имя