[saczuser]

Jak dlugie powinno byc haslo do blokady ekranu telefonu (android) np. przy wykorzystaniu passphrase, a jak dlugi ciag przy cyfrach?
Jak dlugie do szyfrowania telefonu/karty?
Wiem, ze najlepiej jak najdluzsze, ale tak praktycznie - jak dlugie zeby zapewnialo rozsadny poziom bezpieczenstwa?

@niebezpiecznik-pl @ZaufanaTrzeciaStrona @sekurak #bezpieczenstwo #android

[ZaufanaTrzeciaStrona]

@saczuser: Jeśli Twoim wrogiem nie są organy ścigania to 6 cyfr i zaktualizowany iOS/Android wystarczą. 8 cyfr jeśli jesteś podejrzliwy. Jeśli bardzo to hasło, 6 znaków jest OK o ile nie są to same cyfry ;) Ale jeśli masz Androida bez ostatnich aktualizacji to na wiele telefonów są gotowe bypassy... Podłącza się pudełko i telefon się odblokowuje.

[saczuser]

@ZaufanaTrzeciaStrona: No telefon mam dosc leciwy, ktory za jakis czas planuje wymienic. Jest szansa, ze projekt Treble cos zmieni w przypadku obecnie produkowanych telefonow - dluzsze wsparcie i aktualizacje androida?

[ZaufanaTrzeciaStrona]

@saczuser: Cokolwiek co da Ci najnowszego Androida 8 lub 9 z najnowszymi aktualizacjami miesięcznymi. Inaczej trudno mówić o bezpieczeństwie innym niż „seba znajdzie telefon i nie dostanie się do środka”. A na to wystarczy 4 cyfry PINu...

[saczuser]

@ZaufanaTrzeciaStrona: A w przypadku starszych wersji androida nie pomoze nawet szyfrowanie telefonu?

[niebezpiecznik-pl]

@saczuser: stare telefony są jak stare wina - da się je otworzyć.

[saczuser]

@niebezpiecznik-pl: Troche kijowo, ze telefony sa tak krotko wspierane. A mozecie sie odniesc do kwestii projektu treble - czy bedzie to mialo znaczenie dla wydluzenia wsparcia producentow w odniesieniu do najnowszych modeli czy jedynie przyspieszy to aktualizacje?

[ZaufanaTrzeciaStrona]

@saczuser: Nie pomoże.

[techninja]

@ZaufanaTrzeciaStrona: są jeszcze bypassy o których jeszcze powszechnie nie wiadomo zaimplementowane w nieco droższym sprzęcie dla służb
jak telefon poleży w depozycie parę lat to po takim czasie szanse na złamanie rosną..

[ZaufanaTrzeciaStrona]

@techninja: Oczywiście możesz to twierdzenie w jakikolwiek sposób udowodnić?

[techninja]

@ZaufanaTrzeciaStrona: Gdyby 0daye można było udowodnić to już by nie byłyby 0 dayami, prawda? ( ͡° ͜ʖ ͡°) Mi wystarcza istnienie rynku handlu takowymi i sprzedaż urządzeń je wykorzystujące w szczególności dla służb. Wam nie?

[ZaufanaTrzeciaStrona]

@techninja: To że są błędy łatwo udowodnić. Ale napisałeś „bypassy dla służb” - chyba że właśnie w ten sposób opisałeś urządzenia typu UFED wykorzystujące błędy odkryte w telefonach / oprogramowaniu. Wtedy pełna zgoda.

[techninja]

@ZaufanaTrzeciaStrona: to miałem na myśli, faktycznie było to nieco nieprecyzyjne. Zgoda ( ͡° ͜ʖ ͡°)