🔐 Выбор типа блокировки смартфона
Адаптация раздела «Идентификация и аутентификация» (ИАФ) для личной кибергигиены
Как работает: Рисование узора на сетке 3×3 соединением точек.
✅ Плюсы
- Очень быстрый и интуитивный ввод
- Не требует запоминания цифр или букв
- Удобно одной рукой
⚠️ Минусы
- Следы на экране: жирные линии от пальца остаются на стекле. Под определённым углом злоумышленник может восстановить узор
- Предсказуемость: большинство людей рисует простые фигуры — буквы, зигзаги, начиная с угла
- Низкая энтропия: ограниченное количество комбинаций из-за правил сетки
- Подсмотр: узор легко подсмотреть за плечом или через камеру
Вердикт ФСТЭК: Не рекомендуется для защиты критичных данных. В корпоративном секторе часто запрещён. Если используете по привычке — выбирайте сложный непредсказуемый узор и регулярно протирайте экран.
Как работает: Короткая цифровая последовательность (обычно 4–6 цифр).
✅ Плюсы
- Быстрый ввод
- Не оставляет видимых следов на экране
- Универсален для всех устройств
⚠️ Минусы
- Ограниченное пространство ключей: стандартный 4-значный ПИН имеет всего 10 000 комбинаций
- Простота подбора: люди ставят
1234, 0000, год рождения, номер телефона
Требование документа (ЗМУ.1): Для мобильных устройств минимальная длина пароля — 6 символов. Для усиленной защиты рекомендуется не менее 10–12 цифр. Используйте случайный набор, избегайте дат и очевидных последовательностей.
Как работает: Строка из букв (верхний/нижний регистр), цифр и специальных символов.
✅ Плюсы
- Максимальная стойкость к подбору: огромное количество комбинаций
- Соответствие стандартам (ИАФ.3): длина не менее 12 символов, алфавит не менее 70 знаков — «золотой стандарт»
- Гибкость создания сложных комбинаций
⚠️ Минусы
- Медленный ввод на сенсорном экране
- Риск забыть сложный пароль
- Неудобно вводить в перчатках или на ходу
Рекомендация: Идеально, если телефон содержит банковские приложения, криптокошельки или рабочую переписку. Минимальная длина — 12–16 символов. Используйте все типы символов: A–Z, a–z, 0–9, спецсимволы (!@#$%^&*).
Как работает: Осмысленная фраза из нескольких слов, например: Kofe-Solnce-Luna-2026!
✅ Плюсы
- Высокая энтропия: длинная фраза из 4–5 слов сложнее для брутфорса, чем короткий сложный пароль
- Легко запомнить: это осмысленная фраза, а не абстракция
- Удобство ввода: на сенсорной клавиатуре длинный текст вводить быстрее, чем тыкать в символы
%, #, &
⚠️ Минусы
- Ввод занимает больше времени (но с биометрией вы будете вводить её редко)
- Занимает много места на экране ввода
Рекомендация: Минимальная длина — 12–16 символов. Фраза должна быть личной, но не очевидной (не цитаты из книг). Добавьте цифры, специальные символы, смену регистра. Пример: Stul-Zebra-42-Grom!
📊 Сравнительная таблица методов
| Метод |
Скорость |
Надёжность |
Рекомендация |
| 🔴 Графический ключ |
Быстро |
Крайне низкая |
Не использовать |
| 🟡 PIN-код |
Быстро |
Средняя (зависит от длины) |
Только 6+ цифр, неочевидный |
| 🟢 Пароль |
Медленно |
Высокая |
12+ символов, все типы |
| 🟢 Парольная фраза |
Средне |
Очень высокая |
Лучший баланс |
📋 Что говорит ФСТЭК (ЗМУ.1 / ИАФ.3)?
Это минимальный стандарт для государственных информационных систем. Для личного телефона можете делать не так строго:
- Для мобильных устройств минимальная длина PIN-кода — 6 символов
- Смена пароля — не реже 1 раза в 30 дней
- Запрещено повторное использование 12 последних паролей
- 5 неудачных попыток — устройство блокируется на 15 минут
- Блокировка после достижения лимита попыток — обязательна
️ Важные дополнительные настройки
- 🔒 Лимит попыток: установите стирание данных или жёсткую блокировку после 5–10 неудачных попыток. Это защитит от подбора.
- 👤 Биометрия как дополнение: FaceID/TouchID удобны, но не заменяют пароль. Пароль требуется при перезагрузке и раз в несколько дней (или после 48 часов без разблокировки). Это защита от принуждения.
- 👁️ Скрытие символов: включите отображение звёздочек
**** при вводе, чтобы никто не подсмотрел длину и часть пароля.
- 🔄 Регулярная смена: меняйте пароль не реже раза в месяц, не используйте последние 12 вариантов повторно.
Глобальная рекомендация
Используйте связку: биометрия + сложная парольная фраза.
- Основной метод: настройте отпечаток пальца или Face ID — это быстро и удобно для повседневного использования.
- Запасной метод: установите длинную парольную фразу (12+ символов). Она будет использоваться:
- После перезагрузки телефона
- Если биометрия не сработала (мокрые руки, плохое освещение)
- Если вы подозреваете, что кто-то может принудительно использовать вашу биометрию против вас (в такой ситуации временно отключите её)
Не полагайтесь только на один способ, и ваш смартфон станет гораздо более крепким орешком для злоумышленников. 🛡️