подборка графического ключа на телефоне
Графические ключи так же предсказуемы, как пароли «1234567» и «password»
Xakep #270. Инструменты криминалиста
Многочисленные утечки данных не раз доказывали, что самые распространенные пароли (а также самые уязвимые), это всевозможные вариации на тему «password», «p@$$w0rd» и «1234567». Когда в 2008 году в Android появились графические ключи, казалось, они могут изменить ситуацию. Теперь становится ясно, что ситуация с графическими ключами мало отличается от ситуации с обычными паролями. Выпускница Норвежского университета естественных и технических наук Марте Лёге (Marte Løge) провела исследование данной темы, в ходе защиты магистерской диссертации. Свой доклад под названием «Скажи мне кто ты, и я скажу тебе, как выглядит твой графический пароль» Лёге зачитала на конференции PasswordsCon в Лас-Вегасе.
Так как графически ключи еще сравнительно молоды, и собрать большое количество примеров реальных ключей «из жизни» затруднительно, выборка у Лёге получилась небольшая – она проанализировала 4 000 Android lock Patterns (ALP). Тем не менее, полученные на выходе данные оказались небезынтересны.
«Люди предсказуемы. В случае графических паролей, мы наблюдаем тот же подход, которым люди руководствуются при создании PIN-кодов и обычных буквенно-числовых комбинаций», — рассказала Лёге на конференции. ALP может содержать не менее 4 узлов и не более 9, что суммарно дает 389,112 возможных комбинаций. Так же как в случае с обычными паролями, число комбинаций возрастает экспоненциально, вместе с длиной графического ключа.
| Длина графического ключа | Число комбинаций |
| 4 | 1,624 |
| 5 | 7,152 |
| 6 | 26,016 |
| 7 | 72,912 |
| 8 | 140,704 |
| 9 | 140,704 |
В целом, основные собранные данные таковы:
Лёге попросила опрошенных создать три разных ALP: для банковского приложения, для приложению для покупок и для разблокировки смартфона.
К сожалению, опрошенные мужчины и женщины, в подавляющем большинстве, создали ключи из 4-5 узлов. Наименее популярны у пользователей, по неясной причине, оказались пароли длиной 8 узлов, и даже пароли из максимальных 9 узлов набрали больше «голосов».
На иллюстрации ниже верхняя колонка – пароли мужчин, нижняя – пароли женщин:
Мужчины в целом придумывают более сложные и длинные пароли, чем женщины. Самые сложные пароли – у молодых мужчин. Иллюстрация ниже демонстрирует разницу в сложности паролей:
Однако количество узлов – не единственный важный фактор для создания надежного графического ключа. Специфическая последовательность соединения узлов также является ключевым моментом для такого пароля. Если присвоить узлам пароля числа, расположив их так же, как они расположены на клавиатуре обычного телефона, получится, что последовательность 1, 2, 3, 6 куда менее безопасна, чем 2, 1, 3, 6, которая меняет направление.
Мужчины и здесь выбирают более надежные комбинации, такие как последовательность 2, 3, 1. Женщины почти никогда не выбирают комбинации с пересечениями. Лёге отмечает, что людям, в целом, сложно запомнить паттерны высокой сложности.
Команда исследователей формализовала систему оценки сложности графических ключей еще в 2014 году, представив документ «Dissecting pattern unlock: The effect of pattern strength meter on pattern selection».
Опираясь на данную систему оценки надежности комбинаций, Лёге получила следующие цифры: самый ненадежный пароль среди опрошенных набрал 6,6 баллов, самый надежный – 46,8 баллов. Средняя надежность пароля составила 13,6 баллов.
Помимо прочего, графические ключи оказались подвержены той же «болезни», что и численно-буквенные пароли, в качестве которых пользователи часто используют обычные слова. Более 10% полученных Лёге паролей оказались обычным буквами, которые пользователи чертили на экране. Хуже того, почти всегда выяснялось, что это не просто буква, но первая буква имени самого опрошенного, его супруга(ги), ребенка и так далее. Если атакующий, пытается взломать смартфон и знает имя жертвы, все становится совсем просто.
«Было очень забавно видеть, что люди используют ту же стратегию запоминания, к которой привыкли, используя численно-буквенные пароли. Тот же самый образ мысли», — рассказала Лёге. Выходит, если атакующим удастся собрать достаточно большое количество графических ключей, они смогут воспользоваться моделью Маркова, что значительно увеличит их шансы на успех. Лёге не стала фокусироваться на данном методе взлома в своем докладе из этических соображений.
В заключение Лёге дала ряд советов, как сделать ALP безопаснее. Во-первых, в графическом ключе стоит использовать большее количество узлов, что сделает пароль более сложным. Во-вторых, стоит добавить пересечений, так как они усложняют атакующим подбор комбинации и помогут запутать злоумышленника, если тот решил подсмотреть пароль через плечо жертвы. В-третьих, стоит отключить опцию «показывать паттерн» в настройках безопасности Android: если линии между точками не будут отображаться на экране, подсмотреть ваш пароль станет еще сложнее.
Что делать, если забыл графический ключ на телефоне
Графический ключ – один из самых распространенных способов защиты содержимого смартфона от посторонних глаз. Чтобы перейти к рабочим столам смартфона, необходимо соединить точки на экране определенным жестом. Разберемся, как разблокировать забытый графический ключ Андроид.
Разблокировать графический ключ с помощью сброса пароля
Если вы используете два способа активации смартфона, то можно воспользоваться пин-кодом для доступа к рабочему столу. В этом случае несколько раз неправильно введите графический ключ, а когда появится сообщение «Разблокировать другим способом», введите цифровой код.
Не подойдет такой способ, если вы не использовали двойную авторизацию!
Звонок на телефон
На старых версиях Android OC есть очень простая возможность разблокировки. Достаточно дождаться, когда вам позвонят или попросить помощника это сделать. Звонок позволяет разблокировать экран и перейти в настройки. Эта уязвимость была устранена в новых версиях операционной системы.
Разрядить батарею
Этот способ потребует от вас времени и внимания. Дождитесь, когда на экране появится уведомление о критическом заряде аккумулятора и нажмите на кнопку «Состояние батареи» или «Настройка режима энергосбережения». Из этого меню настроек вы сможете перейти к остальным опциям. Этот способ, как снять забытый графический ключ с Андроида, требует сноровки, так как уведомление появляется всего на 5-15 секунд. Нужно успеть нажать нужную кнопку до его исчезновения.
Использовать свою учетную запись
Если вы несколько раз подряд введете графический ключ неправильно, то на экране появится сообщение о тайм-ауте операций. Пока вы ждете 30 секунд до новой, на дисплее появляется надпись «Забыл ключ?». Нажмите на нее.
Удаление графического ключа при помощи ПК
Если у вас под рукой есть ноутбук или компьютер, то можно попытаться удалить файл, в котором записывается шифр ключа. Для этого необходимо соединить устройство проводом с компьютером, а затем выбрать режим накопителя.
Утилиты для сброса файла графического ключа
После того как вы убедились, что у вас есть эта опция, при помощи компьютера переместите в память своего смартфона архив с одной из программ:
В режиме Recovery установите программу из архива. В первом случае вам придется самостоятельно вручную удалить файл ключа, а утилита GEST проделывает эту работу в автоматическом режиме. Она хороша тем, что восстановление смартфона происходит мгновенно. После установки перезагрузите смартфон. Не удивляйтесь, если на экране снова появится просьба ввести ключ. Произвольно проведите по экрану, чтобы разблокировать смартфон.
Сброс настроек
Способы восстановить забытый графический ключ для разных производителей смартфонов
Расскажем для тех, кто забыл графический ключ Андроид, что делать, если у вас смартфон определенной марки.
Чтобы пользователь, который забыл графический ключ Андроид, как снять его больше не думал, стоит воспользоваться приложением SMS Bypass. Оно распространяется платно, но есть и пробная версия. Эта программа позволит восстановить доступ к смартфону всего за пару кликов. Для использования этой программы не нужно обладать специальными знаниями.
Каждая девушка хоть раз сталкивалась с ситуацией, когда она забыла графический ключ на Андроид телефоне. Помочь справиться с ней поможет этот материал, распространите его среди друзей, он будет полезен и мужчинам. Если вы знаете способ сброса ключа, о котором мы не упомянули, напишите о нем в комментариях. Также в них можно задавать вопросы.
Самые распространённые графические ключи на андроид
Найдены возможные дубликаты
Я так все данные на телефоне потерял)
Я знаю все пинкоды всех карт. Если кому надо, могу выложить.
Не надо, у нас есть.
Инфа сотка. Тут одна визуализация вариантов не оставляет сомнений.
моего варианта тут нет ЧЯДНТ
Просто ты параноик.
Блин. После просмотра поста свой ключ забыл.
А у меня примерно такой, только повёрнут на 44° вверх
Это мой. Не 100%, но уровень сложности такой же. Шесть штрихов разной длины и наклона с пересечениями. Правда, давно почти не пользуюсь: новый телефон разблокирую отпечатком, но не подушечки пальца, а ключ ввожу раз в несколько дней, когда телефону это зачем-то оказывается нужно.
Очень важная и достоверная инфа. В эпоху телефонов с faceid и сканерами отпечатков
У меня вообще никакого нет.
Даже отпечаток пальца ни разу не вводил.
Странно, что моего нет. Он точно тупее всех показанных.
Физкульт-привет, дамы и господа. В наше время почти каждый в мире человек имеет 6- или 7-дюймовый смартфон с неограниченным функционалом. Мы живем в эпоху ВК, Инстаграма, без которых не представит себе свою жизнь среднестатистический человек. Также человек, которому сейчас меньше 20 лет, не представит, как пользовались телефонами много лет назад. Как раз мне и хотелось вспомнить те далекие времена, когда деревья были выше, трава была зеленее. А телефоны не были друг на друга похожи как близнецы. Уже лет 15 прошло, даже больше!
Итак, начнем все по порядку. Самые первые мобильные телефоны пришли на рынки стран СНГ в конце прошлого века. Примерно тогда, на рынок появился легендарный Ericsson A1018s.
Телефон, о котором слышала даже твоя собака. Что с ним только не делали: бросали об стену, уроняли в воду, открывали им разные напитки, обливали бензином, обжигали, кидали с окна 9 этажа, и еще тысяча и один эксперимент был проведен во время краш-теста этой легенды. Честно говоря, мне не доводилось им владеть. Но такой был у моего друга, который владел им аж до 2013 года! Дело было не в том, что он не мог себе позволить телефон лучше, а в том, что ему, кроме звонков и СМС, ничего не было нужно.
А лично мой первый телефон был совсем другим, но был на то время также известен. Это был Ericsson A2628s, купленный весной 2001 года.
Олды, кто помнит монофоническую мелодию из Бумера или Бригады? Отзовитесь! Вот поэтому и были эти телефоны такими королями, потому что умели многое. И насколько бы смешно это не звучало, но на моем Эриксоне была возможность выхода в интернет. Да-да, интернет на маленьком черно-белом экранчике, да и с очень низкой скоростью. Более того, доступ к WAP стоил настолько дорого, что когда ты случайно нажал на кнопку выхода в WAP, ты хотел как можно быстрее выйти с него, дабы ты не потерял кучу денег со счета. Как раз из-за того, что мобильный интернет стоил сумасшедших денег, люди попросту не могли им пользоваться. Старницы были исключительно текстовыми, да и то открывались неадекватно. Да и зачем это нужно было в 2001-м? Я не знаю. Но это были неимоверно древние времена.
В начале июля 2005 года, взяв заработанные деньги, вдобавок изучив журнал Связного со «взрослыми игрушками», я отправился покупать новую мобилу. Как раз эти 11000 деревянных и стоил мой следующий телефон, который, кстати работал на Symbian, а также поддерживал GPRS и даже EDGE, имел Bluetooth, инфракрасный порт, поддерживал песни формата MP3, карты памяти и конечно же Java. Вот!
Также присутствовали и ИК-порт, и Bluetooth. С первым все было не так однозначно. Дело в том, что у большинства в моем окружении были телефоны Siemens, на которых не было Bluetooth, а перекидываться картинками, играми и т. д. были вынуждены именно через инфракрасный порт. А перекидывались именно таким образом:
Не лихие 90е, а беспощадные и холодные нулевые! Во-первых, перекидывая всякой всячиной через ИК-порт, телефоны нужно было ставить почти вплотную, и только так. А во-вторых, скорость передачи была крайне медленной, что для середины 2000х это была полная боль! Поэтому со временем от ИК-порта начали отказываться в пользу более быстрого Bluetooth, с которым не было почти никакого баяна.
Теперь пришло время немного упомянуть несколько игрушек:
Знаменитый Gravity Defied был самой попсовой мобильной игрой в моем окружении. Едешь ты на мотоцикле, а тут тебе надо аккуратно ехать по кривым и безумно сложным трассам. В общем, крутая игра, даже несмотря на адскую сложность. Помню, когда кучу времени тратил на уровни, то дрючил джойстик, из-за чего приходилось его чинить.
Были и другие игрули, но моя память уже успела их забыть 🙁
С тех пор у меня поменялся смартфон несколько раз, но это никакого вау-эффекта больше не вызывало. По той причине, что смартфоны последних лет начали выглядеть однообразно и стали выглядеть похожими свиду, уже больше не появлялось никакого восторга. Мы изменились. И сейчас мы имеем то, что имеем.
Такая была у меня история. Спасибо всем, кто дочитал. Не забудьте поделиться своей историей о том, какими мобильными телефонами пользовались вы, проходя весь этот долгий путь.