Taugt die Mustersperre als Zugangsschutz?

[Lion13]

Anhand von Spuren, die die Finger beim Berühren des Displays von Android-Smartphones bei der Zeichnung des Entsperr-Musters hinterlassen, haben US-Forscher mittels Fotos und Bildbearbeitungs-Software viele Muster rekonstruieren können. Weitere Infos: https://www.android-hilfe.de/forum/...-fingerspuren-enttarnt.40259.html#post-480396

 

[gear]

Sensationsmeldung!
Finger hinterlassen Spuren auf Glas!

ohhm Man manche Forschungen sind einfach nur peinlich ;-/

 

[FelixL]

Und wenn man einen Pin eingibt sind auch Spuren drauf. Bei der ersten Nummer wahrscheinlich mehr als bei den Anderen. Nur mit Doppelbenutzung von Zahlen wird es schwierig. Wenn das beim Muster so wäre, wäre es dort auch etwas schwieriger.
Was lernen wir daraus?
Verlier dein Handy nicht
Und wenn ja, putze es vorher

 

[Lion13]

Sensationsmeldung! Finger hinterlassen Spuren auf Glas!

Auf der anderen Seite gibt es bestimmt genügend Leute, die glauben, daß die Mustersperre der Stein der Weisen und unknackbar ist...

 

[christoph312]

Als wirklichen Schutz, hab ich das Entsperrmuster sowieso nie gesehen. Ich brauch es nur um neugierige Leute davon abzuhalten auf mein Handy zu glotzen. Sollte es wirklich mal gestohlen werden, muss die Sperre denjenigen nur so lang aufhalten, dass ich Zeit habe meine Passwörter zu ändern und dafür wirds reichen.

 

[gado]

Sicherheit: Fingerspuren enthüllen Mustersperre von Android-Smartphones - Golem.de

Oh, mein Gott. Fettspuren sind eindeutig ein Android Problem.

Wenn man sowas liest kann man eigentlich nur den Kopf schütteln.

 

[fetzer]

Wenn man sowas liest kann man eigentlich nur den Kopf schütteln.

Sommerloch

.. wobei es auch fraglich ist, dass Google nicht die Möglichkeit eingebaut hat, dass man einen Knoten mehrmals nutzen kann und dabei auch die Anzahl der Möglichkeiten beschränkt hat...

 

[gear]

Hab ich mir auch schon gedacht ...

 

[gado]

Weil es eigentlich vollkommen ausreichend ist. Die Diskussion hatte ich ja schon.

Du bekommst nach 5 Versuchen erstmal ne Sperre für 30 Sekunden. Dann wieder 5 Versuche. Nach 20 Versuchen ist Schluss, dann musst du dich über dein Gmail Account verifizieren. Bei den x00.000 Möglichkeiten hast du genau 20 Versuche. Schon ziemlich unwahrscheinlich. Bei Froyo ist das ehe keine Sache mehr, da kann man ja PIN, Passwort usw. einstellen. Sogar wie lange er ne Pause nach einer falschen Eingabe machen soll.

Im Market gibt es auch alternative Apps. Und die Fettspuren hast du auch auf einem iPhone. Wenn man die Fettspur oder die Fettpunkte sieht ist PIN und Muster unsicher. Da wäre das Passwort noch am sichersten.

 

[Lion13]

Da wäre das Passwort noch am sichersten.

Oder doch Biometrie?

 

[gado]

Kommt ganz drauf an, was da für Sensoren genommen werden. Wird dann auch alles wieder sehr teuer.

Für mich ist die Sperre ehe nur ein Sichtschutz, da Android die Daten nicht verschlüsselt. Um meine Daten vor Fremden für kurze Zeit zu schützen, reicht mir das Muster.

 

[Lion13]

Kommt ganz drauf an, was da für Sensoren genommen werden. Wird dann auch alles wieder sehr teuer.

Entsprechende Apps gibt's ja schon - aber wohl nur mit Frontkamera; ob die Auflösung reicht, ist aber eher fraglich...

Um meine Daten vor Fremden für kurze Zeit zu schützen, reicht mir das Muster.

Mein Phone ist eh' immer "am Mann". Mir persönlich wäre das Muster auf die Dauer zu lästig.

 

[Obihörnchen]

Dazu muss man natürlich Forscher sein und PS benutzen omfg... -.- Den Fettfilm seh ich schon mit bloßem Auge wenn ich mein Handy in die Sonne halte... Was waren das nur für draufgänger.

 

[gado]

Mein Phone ist eh' immer "am Mann". Mir persönlich wäre das Muster auf die Dauer zu lästig.

Nutze Extended Control. Schalte das Muster nur ein, wenn ich weiß, dass ich den Abend weg bin und vielleicht bei Freunden oder so liegen lasse. Nicht dass ich meinen Freunden misstraue, aber sind meistens Leute dabei, die man nicht kennt. Da fühlt man sich etwas sicherer.

Im Alttag lasse ich das auch nicht an. Obwohl das Muster ziemlich schnell zu entsperren ist. Finde ich ganz gut.

 

[Lion13]

Nutze Extended Control. Schalte das Muster nur ein, wenn ich weiß, dass ich den Abend weg bin und vielleicht bei Freunden oder so liegen lasse.

Danke für den Tipp! Ich bräuchte es nämlich wirklich nur ganz selten...

 

[gado]

Achso, man muss erst in den Einstellungen ein Lockpattern festlegen und dann über das Widget einfach abschalten. Dann geht halt mit einem Klick an und aus. Gibt auch ein paar kostenlose Widgets, die das machen.

Aber extended Controls finde ich halt super, weil es dem Energiewidget von Google nachempfunden ist und eigentlich für alles nen Schalter hat. Hat auch ne menge Einstellungsmöglichkeiten.

Bei Froyo kommt man dann zur Auswahl, was man aktivieren will. Muster, PIN oder Passwort.

 

[Biosman]

da brauch man nix "Aufwendiges" Handy gegen das Licht halten und draufgucken. Klappt bei 3 von 5 Phones.

Hab ich jedenfalls fast immer raus bekommen.

 

[Ayur]

Weil es eigentlich vollkommen ausreichend ist. Die Diskussion hatte ich ja schon.

Du bekommst nach 5 Versuchen erstmal ne Sperre für 30 Sekunden. Dann wieder 5 Versuche. Nach 20 Versuchen ist Schluss, dann musst du dich über dein Gmail Account verifizieren. Bei den x00.000 Möglichkeiten hast du genau 20 Versuche. Schon ziemlich unwahrscheinlich. Bei Froyo ist das ehe keine Sache mehr, da kann man ja PIN, Passwort usw. einstellen. Sogar wie lange er ne Pause nach einer falschen Eingabe machen soll.

Das Problem ist ja: Die 389.112 angegebenen (dürfte hinkommen 409k = 9!, da noch ein paar Dinge abziehen, das sollte passen) verschiedenen Möglichkeiten müssen ja nicht abgefragt werden.
Selbst wenn du nur siehst, welche Knoten berührt wurden hast du viel weniger Möglichkeiten (vor allem, da jeder Knoten nur 1x benutzt werden kann).
Wenn du alle Knoten ausser die Ecken benutzt dürftest du ca. 120 (Edit: Ist natürlich 5! nicht 4!) Möglichkeiten haben. Und mit jedem identifizierten Strich bekommst du nochmal eine weitere Reduzierung (ausser natürlich bei Kreuzungen). Soviel ist das nicht.
Und wahrscheinlich kommt dann noch irgendwas heuristisches dazu (das wahrscheinlich 90% in der Mitte oder Unten in der Mitte anfangen).

Im Market gibt es auch alternative Apps. Und die Fettspuren hast du auch auf einem iPhone. Wenn man die Fettspur oder die Fettpunkte sieht ist PIN und Muster unsicher. Da wäre das Passwort noch am sichersten.

Oder man wischt halt einfach danach mal über den Bildschirm *G*
Das Problem ist halt: Man kann sich Muster relativ leicht merken kann - das geht bei einem Passwort flöten. Und leider auch, wenn man einen Pin touchscreensicher machen würde (zB dadurch, dass sich die Tastenbelegung zufällig ändert). Aber gut - wenigstens bietet Froyo die Optionen für PIN bzw. Passwort.

Zum Edit: Natürlich bei n Knoten etwas weniger als n! Möglichkeiten.

 

[s!Le]

Mein Screen (Mit Folie) ist dermaßen "verschmiert". Da will ich mal sehen wie da einer was rausbekommt.

Da sieht man höchstens wie ich wild auf dem Screen gewischt habe, bei irgendeinem Spiel.

"Ohhh, er hat Lotto gespielt" Ein Hoch auf die Forschung.

 

[gado]

Das ist mir schon klar, ich wollte nur sagen, dass es für normale Leute reicht. Wenn da wirklich einer an mein Handy will nimmt er es mit und liest den Speicher direkt aus.