[perenoel]

Üks mõttekas asi, mida tasub iPhone'il sisse lülitada on säting, mis kümne korra turvakoodi vale sisestuse järel kustutab telefonist kõik andmed. Vastasel korral ei ole koodist ja Face ID-st tegelikult mitte mingit kasu, sest lihtlabase brute force'iga saab kõik võimalikud numbrikombinatsioonid läbi proovida.

Seega siis: Settings/Face Id & Passcode (nüüd ta küsib seda numbrit) ja kõige alla skrollates on Erase Data. See tuleb sisse lülitada (defaultina on ta väljas).

[BigBabba]

pin koodi valesti sisestades hakkab iga vale koodi järel delay suurenema.
Peale 9ndat korda on delay 1h. 6 kohalise pini puhul on siis miljon varianti, ehk miljon tundi (114 aastat kõikide kombinatsioonide proovimiseks)

[The_Boss]

Tegelikult brute forcemiseks ei hakka keegi ootama sellise delay järel. Tehakse nand-ist koopia, kirjutatakse see teistele nandidele ja nandi socket joodetakse emaplaadi külge. Seljuhul saab ühe nandiga mõned paroolid läbi proovida ja samal ajal juba teisi nande üle kirjutada uuteks katseteks. Nandi vahetamiseks mingit igakordset jootmist pole vaja teha, tuleb lihtsalt socketisse teine nand panna.

4 kohalise koodi peaks sellisel juhul saama päeva jooksul teada ja 6 kohalise kuskil 2-3 kuuga kui õigesti meeles on.

Ja pealegi, faceID on mugavusfunktsioon, mitte lisaturvalisus. faceID paikasättimiseks peab ju eelnevalt pin olemas olema.

[perenoel]

Kui niimoodi kopeeritud andmetega mängida saab, siis tuleb ju välja, et see andmete kustutamine ei muudagi midagi? Kas on õige? Ja põhimõtteliselt võrdub proovimiseks kulunud aeg siis samuti lihtsalt ekäesoleva ressursiga nende proovimmiskordade läbiviimiseks? Turvalisuse tagamiseks peeaks järelikult kopeerimine takistatud olema.

[The_Boss]

Kopeerida saad ainult siis kui telefonile on füüsiline ligipääs. Selleks peab nand-i maha jootma ja progejaga välja lugema. Pärast seda peab täpselt seesama emaplaat olemas olema, millega neid paroolikatseid läbi viia. Ühe nand-i kustutamine ei kustuta teisel nandil olevaid andmeid, see võiks ju loogiline olla, jah

Siin tuleb nüüd mängu see, et praktiliselt ei hakka seda keegi tegema, sest see tegevus pole lihtsalt aega ja vaeva väärt. Siinkohal on erandeid, näiteks mingi kõrge väärtusega target, politseiuurimine jne. Suvalist eestlast selline asi küll ei mõjuta.


Edit:

Kas sul on seal seadmel miskit üliväärtuslikku või oled lihtsalt täiesti mõttetult paranoiline, et selliseid turvaküsimusi küsid?

[perenoel]

Parem olla veidi paranoilisem, kui pärast oma kergemeelsust kahetseda.

[The_Boss]

Seljuhul võib teema kinni panna, turva on neil seadmetel ses osas piisav.

[napoleon]

Ääremärklusena lisan, et sellisel turval on ka oma tõsine miinus. Näiteks uudishimulik/armukade elukaaslane/abikaasa kes üritab su koodi ära arvata, laps kes lihtsalt kogemata telefoni kätte saab ja sinna midagi huupi sisestab, sõbrad kes enda arvates pulli teevad kui oled mingil koosviibimisel telefoni laua peale unustanud jne.
Kui on tõesti sellised andmed, mille puhul hävimine on kordades väiksem probleem kui kellegi võõra kätte sattumine, siis ma ei tea.... ehk oleks parem hoida neid mõnes ohutumas kohas kui telefon

[Sold OUT]

Tegelikult on ju suva kui telefoni tühjaks kustutab miski. Kes hoiab telefonis midagi sellist, millest väga kahju peaks hakkama? Kõik ju nagunii icloudis/drives/dropboxis kus iganes olemas. Oluline ongi ligipääsu piiramine