menu
menu
logo

«Узорная защита» не слишком защищает смартфоны

Ученые Военно-морской Академии США и Университета Мэриленда провели любопытное исследование. Они сравнили надежность защиты доступа к смартфонам с помощью цифрового пин-кода и блокировки Pattern Lock, которая используется в Android-устройствах. Pattern lock позволяет разблокировать смартфон, прочертив пальцем на экране заранее заданный пользователем геометрический узор. Выглядит это достаточно элегантно, однако степень защиты, как выясняется, оставляет желать много лучшего.

В проведенных экспериментах пользователи разблокировали свои Android-смартфоны в общественных местах, где за их действиями могли наблюдать другие люди. Наблюдение велось с различных точек и с расстояния до двух метров. В результате выяснилось, что подсмотреть и впоследствии правильно воспроизвести вводимый 6-значный пин-код «злоумышленникам» удалось лишь в 10,8 процента случаев. Правда, если один и тот же человек наблюдал за вводом пин-кода несколько раз, вероятность последующего успешного взлома возрастала до 26,5 процента. И все же это не идет ни в какое сравнение с результатами, показанными Pattern Lock. Уже после одного взгляда успешно воспроизвести защитный узор оказалось возможно в 64,2 процента случаев. А множественные наблюдения повышали вероятность успеха до 79,9 процента.

Вывод исследователей однозначен: используя защиту Pattern Lock и разблокируя свой Android-смартфон в общественных местах, вы подвергаетесь куда большему риску, чем при использовании пин-кода. Впрочем, наилучшей защитой в такой ситуации будет все же использовании биометрических средств разблокировки.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте