มีความปลอดภัยในการใช้รหัส PIN สำหรับการเข้ารหัสหรือไม่

สำหรับ Android 4.0 (Samsung Galaxy Nexus) มีความเป็นไปได้ที่จะเข้ารหัสโทรศัพท์ ฉันพบสิ่งนี้เกี่ยวกับการเข้ารหัสบน Android 3.0 เป็นอัลกอริทึมแบบเดียวกันกับที่ใช้ใน Android 4 หรือไม่ http://source.android.com/tech/encryption/android_crypto_implementation.html

คำถามหลักของฉันเกี่ยวกับการใช้รหัส PIN เพื่อถอดรหัสโทรศัพท์ของคุณ ทำไมฉันถูกบังคับให้ใช้รหัสผ่านเดียวกันเพื่อปลดล็อกหน้าจอและถอดรหัสโทรศัพท์ของฉัน ข้อ จำกัด นี้จะอนุญาตให้ฉันใช้รหัสผ่านที่มีความซับซ้อนต่ำ (เช่นหมายเลข PIN) เท่านั้นเนื่องจากมันยากที่จะเขียนด้วยตัวอักษร 17 ตัวเพื่อปลดล็อคโทรศัพท์ของฉันสำหรับการโทรแบบง่าย

การพยายามบังคับเดรัจฉานกับการปลดล็อกหน้าจอสามารถป้องกันได้คือการบังคับให้รีบูตทุกครั้ง ดังนั้นจึงไม่จำเป็นต้องใช้รหัสผ่านที่คาดเดายากมาก ๆ รหัส PIN อาจดีพอ
การป้องกันประเภทนี้ไม่สามารถใช้กับแผ่นดิสก์ได้ดังนั้นจึงมีความต้องการรหัสผ่านที่มากขึ้น (มันไม่ได้ช่วยอะไรมากนักเมื่อรหัสผ่านเพิ่มขึ้นเนื่องจากจะมีผู้ใช้ที่ใช้รหัสผ่านที่ซับซ้อนน้อยมากดังนั้นผู้โจมตีจึงสามารถลองใช้รหัสผ่านส่วนใหญ่ที่มีความซับซ้อนต่ำได้) อะไรคือเหตุผลเบื้องหลังที่ถูกบังคับให้ใช้รหัสผ่านเดียวกันสำหรับคุณสมบัติทั้งสอง

ฉันคิดว่าฉันพบวิธีแก้ปัญหาแล้ว ตรวจสอบลิงค์นี้ มันเป็นแฮ็คและต้องใช้โทรศัพท์ในการรูท แต่อนุญาตให้คุณใช้รหัสผ่านตัวอักษรและตัวเลขสำหรับการเข้ารหัสและ PIN สำหรับการปลดล็อกหน้าจอ

คุณสามารถใช้คำสั่งนี้บนรูทเชลล์เพื่อเปลี่ยนรหัสผ่านการเข้ารหัส:

su -c vdc cryptfs changepw <new_password>

ไหน<new_password>ควรถูกแทนที่ด้วยรหัสผ่านของคุณ

ที่มา: http://nelenkov.blogspot.be/2012/08/changing-androids-disk-encrypt.html

ด้วยการใช้รหัสผ่าน / วลีเทียบกับสี่หลักคุณจะเพิ่มความปลอดภัยของอุปกรณ์ของคุณ เคล็ดลับของมันคือแม้ว่าคุณจะมีรหัสผ่านสี่ตัวอักษรคุณก็เพิ่มความปลอดภัยด้วยเหตุผลสองประการ:

• คุณเพิ่มอักขระที่พร้อมใช้งานแล้ว
• คุณได้นำความรู้ของผู้โจมตีเกี่ยวกับความยาว pw ของคุณออกไป

หากผู้โจมตีรู้รหัสผ่านของคุณคือ 14 ตัวอักษรจะปลอดภัยกว่ารหัสผ่านสี่หรือแปดตัว แต่สถิติทั่วไปใช้ช่วง (1-4, 1-8, 1-14) และไม่ใช่ความจริง (ซึ่งจะเป็นการคำนวณง่ายๆ ชุดค่าผสมที่มีความยาวหนึ่งความยาว)

ขณะนี้เป็นวิธีง่ายๆในการเข้าถึงข้อมูลในโทรศัพท์ของคุณ คุณยายของคุณมีความสามารถในการทำเช่นนั้น (ไม่มีความผิดกับคุณหรือครอบครัวของคุณ: P) ดังนั้นในขณะที่คุณขวาว่ามีข้อ จำกัด ของการเข้ารหัสนี้ 'ขาด' รุ่นทำงานมากดีกว่าข้อมูลที่ไม่ได้เข้ารหัสได้รับการฝึกฝนในปัจจุบัน

มันขึ้นอยู่กับคุณที่จะตัดสินว่าข้อมูลของคุณมีความละเอียดอ่อนและเป็นส่วนตัวหรือไม่รวมถึงเป้าหมายที่คุณถูกขโมยข้อมูล การเลือกรหัสผ่านที่เหมาะสมเป็นความรับผิดชอบของคุณเมื่อคุณประเมินความเสี่ยงเหล่านี้แล้ว

หากคุณพยายามถอดรหัสการเข้ารหัสดิสก์โดยไม่ขึ้นกับอุปกรณ์ที่เหลือในสถานการณ์ที่คุณมีอุปกรณ์ที่ปิดอยู่หรือเพียงแค่ชิปหน่วยความจำนี่เป็นเวคเตอร์การโจมตีที่แตกต่างจากที่ใช้ในการเปิดเครื่อง อุปกรณ์ป้องกันด้วยรหัสผ่านที่คีย์ถอดรหัสอาจถูกเก็บไว้ในหน่วยความจำ (นำไปสู่ช่องโหว่ที่ใช้โดยสิ่งต่างๆเช่นตัวเข้ารหัสคีย์ Firewire เข้ารหัสบนพีซีที่ใช้ซอฟต์แวร์เข้ารหัส FDE รุ่นเก่าและไม่ใช่โมดูลประเภท TPM) หรือหน้าจอปลดล็อค ถูกบังคับ (หรือมีช่องโหว่ของตนเอง)

หากคุณโจมตีดิสก์โดยตรงในกรณีนี้คุณไม่ได้โจมตี PIN 4 หลักหรือรหัสผ่านผู้ใช้ที่เข้ารหัสอุปกรณ์สิ่งที่คุณกำลังโจมตีคือคีย์ AES 128 บิต:

คีย์หลักเป็นตัวเลข 128 บิตที่สร้างขึ้นโดยการอ่านจาก / dev / urandom มันถูกเข้ารหัสด้วยแฮชของรหัสผ่านผู้ใช้ที่สร้างขึ้นด้วยฟังก์ชัน PBKDF2 จากไลบรารี SSL ส่วนท้ายประกอบด้วยเกลือแบบสุ่ม (เช่นอ่านจาก / dev / urandom) ที่ใช้เพิ่มเอนโทรปีในแฮชจาก PBKDF2 และป้องกันการโจมตีด้วยรหัสผ่านของสายรุ้ง

จากจุดที่ 4 ภายใต้ " การเปิดใช้งานการเข้ารหัสบนอุปกรณ์ " ของNotes ในการใช้งานการเข้ารหัสใน Android 3.0ที่คุณเชื่อมโยง

(กำลังจะแสดงความคิดเห็น แต่จบลงนานเกินไป)

วิธีแก้ปัญหาที่เป็นไปได้วิธีหนึ่งคือใช้whispercoreแต่ต้องการให้คุณรูทอุปกรณ์ของคุณ

ฉันยังเต็มไปด้วยความคำขอคุณลักษณะที่หน้าโครงการหุ่นยนต์

หากคุณเปิดใช้งานการล้างข้อมูลระยะไกล (สมมติว่ามันยังใช้งานได้กับอุปกรณ์เข้ารหัส) PIN อาจไม่รักษาความปลอดภัยอุปกรณ์ของคุณตลอดไป แต่อาจใช้เวลานานพอที่จะให้เวลาคุณในการล้างอุปกรณ์ของคุณ