بهترین راه برای قفل کردن گوشی هوشمند چیست؟

کدام روش قفل صفحه به بهترین شکل از گوشی هوشمند اندرویدی شما محافظت می کند: پین کد، رمز عبور، الگوی قفل، اثر انگشت یا تشخیص چهره؟

جدیدترین گوشی های هوشمند اندرویدی راه های مختلفی را برای قفل کردن صفحه نمایش ارائه می دهند. شما می توانید الگوی قفل، پین کد یا رمز عبور تنظیم کنید یا آن را با اثر انگشت یا حتی چهره‌ تان باز کنید. چنین گزینه های متنوعی می توانند گیج کننده باشند، بنابراین بیایید دریابیم که کدام روش امن ترین و کدام کاربردی ترین است.

سیستم عامل های مدرن با محدود کردن تعداد تلاش های ورود به سیستم و افزایش فاصله بین تلاش های جدید، به طور موثری از حدس زدن پین کد شما توسط مزاحمان جلوگیری می کنند. بنابراین، از نظر تئوری، یک پین کد - به ویژه یک کد طولانی، متشکل از شش یا هشت رقم - می تواند گزینه نسبتا امنی برای محافظت از گوشی هوشمند شما باشد.

اما چند نکته کلیدی وجود دارد که باید به آن ها توجه کرد. اول، برای اطمینان از حداکثر امنیت، یک پین در حالت ایده آل باید یک رشته تصادفی از اعداد باشد. اما بیشتر مردم تمایل به تنظیم چیزی دارند که قابل حدس زدن است (اغلب بر اساس تاریخ تولدشان). این کار باعث می شود نفوذ به گوشی بسیار آسان تر شود.

دوم، برای اینکه پین کد به طور موثر از گوشی شما محافظت کند، باید مخفی نگه داشته شود. یک فرد معمولی قفل گوشی هوشمند خود را به دفعات باز می کند – صدها بار در روز. بنابراین، اگر کسی قصد دارد یک نگاه دزدکی به پین کد شما بیندازد، فرصت های زیادی در اختیار دارد.

یک رمز عبور پیچیده - یعنی ترکیبی از کاراکترها با استفاده از اعداد و حروف - حتی از یک پین کد طولانی بسیار امن تر است. با محدودیت هایی که سیستم عامل برای تعداد تلاش های ورود به سیستم اعمال می کند، حدس زدن آن تقریبا غیر ممکن است. همچنین نگاه کردن و به خاطر سپردن آن نیز سخت تر است.

اما یک نقص آشکار وجود دارد: وارد کردن یک رمز عبور طولانی صدها بار در روز بسیار خسته کننده است. بنابراین چنین اقدام امنیتی فقط به عنوان یک گزینه پشتیبان مناسب است، که مکمل روش راحت تری برای باز کردن قفل گوشی شما می شود (مثلا با استفاده از اثر انگشت).

الگوی قفل احتمالا کم ایمن ترین راه برای محافظت از گوشی هوشمند است. در تئوری، حدود 390 هزار الگوی قفل ممکن در یک دستگاه اندرویدی وجود دارد. برخی از آن ها واقعا پیچیده اند اما در عمل بیشتر مردم از الگوهای بسیار کوتاه که به راحتی قابل حدس زدن هستند استفاده می کنند.

در حدود 50 درصد موارد، الگوها از گوشه سمت چپ بالا شروع می شوند - یعنی نقطه شروع بسیار قابل پیش بینی است. و البته، مردم تمایل دارند از اشکال به یاد ماندنی برای الگوی قفل خود استفاده کنند. این باعث می شود که حدس زدن الگوی درست بسیار آسان تر از آن چیزی باشد که در ابتدا به نظر می رسد.

همچنین، نگاه کردن به فردی که الگوی قفل خود را وارد می کند و به خاطر سپردن آن چندان سخت نیست: ردیابی حرکات انگشتان نسبت به لمس دکمه‌ های مجازی آسان‌ تر است. علاوه بر این، وارد کردن الگوها اغلب علائمی را روی صفحه نمایش باقی می گذارد و شانس موفقیت هک را بیشتر می کند. با توجه به موارد فوق، ما به شدت توصیه می کنیم که از الگوی قفل برای محافظت از گوشی هوشمند خود استفاده نکنید.

تکنولوژی مورد استفاده برای باز کردن قفل گوشی هوشمند با اثر انگشت به شکل فعلی آن 10 سال پیش ظاهر شد، بنابراین تاکنون به خوبی آزمایش شده است. البته ایراداتی هم دارد: راه های مختلفی برای ورود به گوشی با ایجاد اثر انگشت جعلی از صاحب گوشی وجود دارد.

علاوه بر این، محققان اخیرا تعدادی از آسیب پذیری های مربوط به این روش احراز هویت را کشف کرده اند. حمله ای به نام BrutePrint وجود داشت که از این آسیب پذیری ها بهره برداری می کرد. این به هکرها اجازه داد تا جستجوی فراگیر (Brute Force)¹ مکانیسم تشخیص اثر انگشت را به کار گیرند.

با این حال، همه این ها تکنیک های پیچیده ای هستند که مستلزم تخصص نسبتا بالایی است، همچنین به تجهیزات خاص، انگیزه صرف زمان و تلاش زیادی برای هک کردن نیاز دارند. بنابراین، برای اکثریت قریب به اتفاق کاربران اندروید، احراز هویت با اثر انگشت یک گزینه امن باقی می ماند.

البته، اگر گوشی شما حاوی اطلاعات بسیار محرمانه ای است، ممکن است لازم باشد چنین حملات پیچیده ای را در مدل تهدید شخصی خود در نظر بگیرید. در این صورت، توصیه می کنیم فقط از یک رمز عبور طولانی استفاده کنید و آن را به ندرت و حد امکان مخفیانه وارد کنید تا کسی فرصت دیدن آن را پیدا نکند. اما برای بقیه ما، بهترین گزینه برای باز کردن قفل گوشی های هوشمند اندرویدی همچنان اثر انگشت است، که می تواند با یک پین کد طولانی یا حتی بهتر از آن، یک رمز عبور پیچیده، به عنوان روشی پشتیبان تکمیل شود.

متاسفانه برای اندروید هیچ قیاس کاملی از تکنولوژی شناخته شده فیس آیدی (Face ID) که در آیفون ها استفاده می شود وجود ندارد. گوشی های هوشمند اندرویدی از دوربین جلو برای تشخیص چهره استفاده می کنند. این روش به طور قابل توجهی امنیت کمتری دارد و فریب دادن آن بسیار آسان تر است.

گوگل در مورد این موضوع صراحتا صحبت می کند و تا به امروز، از عملکرد باز کردن چهره (Face Unlock) به عنوان کم ایمن ترین عملکرد ذکر می‌ کند. به همین دلیل است که با شروع پیکسل 7، فقط می توانید از تشخیص چهره برای باز کردن قفل صفحه استفاده کنید، اما نمی توانید پرداخت ‌ها را تایید کنید یا وارد برنامه ‌ها شوید:

"شما نمی توانید از Face Unlock در پیکسل 7 یا بالاتر برای ورود به برنامه ها یا پرداخت استفاده کنید. برای این فعالیت ها، می توانید از اثر انگشت، رمزهای عبور قوی، الگوها یا پین ها استفاده کنید."

حتی اگر از یک گوشی هوشمند اندرویدی متفاوت استفاده می کنید که به شما اجازه می دهد پرداخت ها را با چهره خود تایید کنید، بعید به نظر می رسد که تکنولوژی اجرا شده روی آن امن تر باشد. از دیدگاه ما، همه دارندگان گوشی های هوشمند اندرویدی باید به توصیه گوگل توجه کنند: بهتر است از تشخیص چهره برای باز کردن قفل گوشی خود استفاده نکنید.

به طور خلاصه: ترکیب امنیتی عالی برای گوشی های اندرویدی یک اثر انگشت برای باز کردن قفل روزمره، به علاوه یک پین کد طولانی - یا حتی بهتر، یک رمز عبور قوی - به عنوان پشتیبان است.

شما به ندرت پین کد یا رمز عبور خود را وارد می کنید، بنابراین می توانید آن ها را با طول کاراکتر بیشتری انتخاب کنید. اما مطمئن شوید که رمز عبور یا پین کد خود را در یک مکان امن ذخیره کرده اید تا در صورت فراموشی به آن دسترسی داشته باشید (برای مثال، در یادداشت رمزگذاری شده در Kaspersky Password Manager).

چند نکته پایانی:

• صفحه نمایش خود را طوری تنظیم کنید که پس از مدت کوتاهی عدم فعالیت، به طور خودکار قفل شود. اگر فراموش کردید آن را قفل کنید، این به محافظت از گوشی هوشمند شما در برابر افراد غریبه کمک می کند.
• برخی از گوشی های هوشمند اندرویدی (مانند گوشی های سامسونگ) به شما امکان می دهند که پس از تعداد معینی تلاش های ناموفق برای ورود به سیستم، تنظیم مجدد دستگاه (Device-Resetting) را فعال کنید. اگر اطلاعات بسیار مهمی در گوشی خود نگه می ‌دارید، این گزینه را در نظر بگیرید.
• از تمامی برنامه هایی که به شما اجازه انجام این کار را می دهند با یک پین کد یا رمز عبور جداگانه محافظت کنید. با عملکرد قفل برنامه که در Kaspersky for Android موجود است، می توانید یک پین کد برای هر برنامه تنظیم کنید.

برای خرید لایسنس اورجینال کسپرسکی پسورد منیجر (Kaspersky Password Manager) و کسپرسکی اندروید (Kaspersky for Android) می توانید به فروشگاه آنلاین کسپرسکی مراجعه نمایید و از پشتیبانی رایگان و 30 درصد تخفیف در زمان تمدید محصول بهره مند شوید.

_{1- جستجوی فراگیر یا بروت فورس حمله ای است که از روش آزمون و خطا برای حدس سیستماتیک اطلاعات ورود، اعتبارنامه ها و کلیدهای رمزگذاری استفاده می کند.}