iPhone 手機的密碼應該要長，但要多長？
文：薯伯伯
這篇文章只談 iPhone 手機的密碼，至於 Android 手機，情況雖然有異，但大方向還是接近。
iPhone 手機的密碼應該要長，但要多長？先說答案，起碼十一個位。
iPhone 手機的密碼，可以用數字或數字加密碼，理論上用數字加密碼會比較安全，但輸入起來較為麻煩。不過如果單用數字密碼，其實也有一個方法增加其強度，就是加得越長越好，輸入十一個位或以上，最為合適。
要解釋為何必須設置 *起碼十一個位* 的數字密碼，必先解釋一下 iPhone 的解鎖機制。iPhone 解鎖時不是只靠輸入密碼，而是必須糾纏（entangle）機身 UID（Unique ID）才能解鎖。這個 UID 嶔入於硬件之中，所以如果有賊人想破解手機，必須於該手機的硬件上進行密碼破解。
每次嘗試驗證密碼，需要的時間，根據蘋果公司在 2020 年春季發佈的官方數字：解鎖的時間是 0.08 秒，也就是一秒鐘最多可以試 12.5 組密碼。
那麼我們可以做個簡單的計算，先假設一點，賊人能夠無限次輸入密碼，而輸入密碼之間沒有時間限制，那麼使用蠻力（brute force）去破解數字密碼，需要多少時間？
計算一下：
六位數字密碼，從 000000 – 999999，合共有 1,000,000 個組合，每秒可以測試 12.5 組密碼，一百萬組密碼需時 80000 秒，即 22.2 小時。所以破解六位數字密碼，如果不限次數去試，不需一天！（計算：1000000/12.5/60/60=22.22小時）
我們又看一看，不同的密碼長度，蠻力破解之所需時間。
四位數字：0000 – 9999，合共 10,000 個組合，蠻力破解時間 800 秒！
五位數字：00000 – 99999，合共 100,000 個組合，蠻力破解時間 2.22 小時
六位數字：000000 – 999999，合共 1,000,000 個組合，蠻力破解時間 22.22 小時
七位數字：0000000 – 9999999，合共有 10,000,000 個組合，蠻力破解時間 222 小時，9.3 天
看到嗎？當你增加一個位的數字密碼，破解的時間就幾何級數上升。
那麼我們再試試其他密碼長度：
八位數字：00000000 – 99999999，合共有 100000000 個組合，蠻力破解時間 3 個月
九位數字：000000000 – 999999999，合共有 1000000000 個組合，蠻力破解時間 2.6 年
十位數字：0000000000 – 9999999999，合共有 10000000000 個組合，蠻力破解時間 25.4 年
十一位數字：00000000000 – 99999999999，合共有 100000000000 個組合，蠻力破解時間 253 年 *
密碼長度 11 個位，破解時間為 253 年。
還嫌不夠長嗎？
那麼看看增加兩個位，需要的時間一下子變成：
十二位數字：000000000000 – 999999999999，合共有 1000000000000 個組合，蠻力破解時間 2536 年
十三位數字：0000000000000 – 9999999999999，合共有 10000000000000 個組合，蠻力破解時間 2536 世紀
當然，以上的假設，是數字碼密是隨機選取，而賊人可以無限次嘗試密碼，中間又沒有延時。
不過如果你有 Touch ID 或 Face ID，就算密碼再長，只要綁匪能強逼你開機，大概也難以拒絕。
Android 手機的情況雖然有差別，但長位數的密碼，始終是王道。
設置的方法：
在密碼設置裡選擇「自訂數字密碼」，便能使用任意長度的密碼。
這篇文章就只有兩個重點，讀完文章只用做兩點就夠：
👉 一，停用 Touch ID 或 Face ID。
👉 二，開機密碼應該起碼要有 11 個位。
Photo: Pixabay
參考文件：https://support.apple.com/en-hk/guide/security/sec20230a10d/1/web/1
https://www.patreon.com/posts/46188614