认真讨论下，对重视安全性的用户而言，手机密码怎么设置最好

是否设置生物识别（指纹/面容）

反方：

“生物识别不是额外的安全性功能，但可以帮助用户更便捷的解锁，这让更长的密码变得更加实际。”但是有几个问题：

除了 iOS 平台，几乎没有厂商公布自家生物识别功能的具体实现和安全强度，前几年 iPhone 刚出 Touch ID 的时候，有些跟进的厂商几乎是乱搞的，甚至出现过直接明文存储用户指纹图片的操作，现在虽然这种事少见了，但有没有类似 TPM 芯片/安全隔区的防护设计，可靠性如何，几乎完全无从得知
生物识别本身并没有那么安全。根据 Apple 官方提供的数据，单个 Touch ID 在人群中的命中率约为五万分之一（安全性介于四位数字密码和五位数字密码之间）；单个 Face ID 在人群中的命中率约为一百万分之一（安全性相当于六位数字密码）。如果设置了多个指纹和替用人脸，安全性还将进一步降低。考虑熟练输入一个长度在 4-6 位的密码也不会花比几秒更长的时间，不用生物识别也是一种可接受的选择

正方：

当然你可以 argue 说生物识别没有社会工程学方面的问题，所以比等价的数字密码还是要安全一些，这个我是同意的
生物识别确实可以极大提升密码的安全性（密码长几位至少可以降低数十万倍的单纯碰撞概率），并且在重视安全性的系统中往往可以快捷停用

数字密码 or 复杂密码

反方：

复杂密码的主要问题是引入了输入法这一额外的攻击面。有些手机甚至会在锁屏界面使用定制的第三方输入法。好一些的用安全键盘（通常运行在一个比较受限的沙盒环境中，且不会记录用户输入），但还是额外的攻击面；而数字键盘就简单的多，几乎没有攻击面

正方：

但是数字键盘太大了，在不安全的物理环境中输入很容易出现窥屏问题，全键盘这个问题就小得多。并且只考虑单纯碰撞的话，显然未知长度的复杂密码比已知长度的纯数字更安全

如果是你，你会怎么选择，为什么？

longislet

2023-11-23 16:51:58 +08:00

@totoro625 如果设备真的涉密到不能在公共场合拿出来的程度，直接参考编程随想的方案就好。但这并不意味着保密需求低于那个场景需要的设备/数据就不用在乎啊，这里讨论的是移动设备，日常使用的场景。
信息安全阻止的是“未经授权的访问”，严刑拷打的场景是你自己给出了授权（尽管你并不乐意给）。与晶哥相比，更常见的攻击者是：你的同事、大学教室里坐在你后排的同学、你的伴侣和孩子、还有顺走你设备的小偷。在这些场景中，保护（没那么机密的）个人数据同样很有意义。

zictos

2023-11-24 12:23:58 +08:00

@dsgdsfh #11
我发现我用 tasker 也是无效的，因为任何时候都可以通过密码解锁，即便提示指纹也还是依然可以选择用密码解锁的，无法实现双重验证。
不过有其他办法，将手机密码设为一个非常复杂的密码(字母+数字+符号)，平时尽量少用密码解锁，尽量用指纹解锁，防止密码被窥探。然后每隔 1 小时使用 tasker 弹出一个无关闭按钮的要求输入密码的界面，但这里的密码是另一个自定义的独立密码，不输入密码是无法关闭界面的，无法进行任何操作，输入正确的密码后会自动关闭界面。如果手机距离上次超过 1 小时没使用，解锁后也要立刻直接弹出 tasker 的密码界面。可以使用 tasker 的“场景”功能设计一个密码。