FBI都破解不了，手勢密碼有那么安全嗎？

三年前過年前我去鼓浪嶼旅了個(gè)游，不幸丟失了我的iPhone5，考慮到過年的開支，買了臺(tái)小米。當(dāng)時(shí)棄蘋果投Android的原因除了價(jià)格，還有那時(shí)讀的一篇文章《FBI無法破解Android手勢密碼》。

FBI在法院文書中提到，法院專家用多種方法嘗試解鎖一臺(tái)Samsung Exhibit II，未果。

文章后面的故事在此不表，重要的是，它給我植入了“手勢密碼極度安全”這個(gè)印象。后來指紋解鎖逐漸成為主流，但最近一篇文章又指出，指紋解鎖的安全性出現(xiàn)了新的問題。那么，退回手勢密碼是否是安全上策？

不一定！

人喜歡偷懶

挪威科技大學(xué)的Marte Løge在研究生畢業(yè)論文中對這個(gè)問題進(jìn)行了研究，分析了4000多個(gè)ALP（手勢密碼），發(fā)現(xiàn)這些密碼有著驚人的相似性。這些ALP中，44%從最左邊的點(diǎn)開始，77%從四個(gè)角開始。另外人們并沒有將9個(gè)點(diǎn)充分運(yùn)用上，平均連接僅有5個(gè)點(diǎn)，意味著只有9000種可能性。用4個(gè)點(diǎn)的用戶也不少，他們的密碼僅有1624種可能。

人類是可預(yù)測的。

研究過程中，Løge讓志愿者各自設(shè)置3個(gè)ALP：一個(gè)用于購物應(yīng)用，一個(gè)用于銀行應(yīng)用，一個(gè)用于解鎖手機(jī)。結(jié)果大部分人都選擇使用最基本的4位解鎖圖案。出于某種原因8位密碼的使用頻率最低，過半數(shù)人選擇使用4-5位的ALP。

人們對短密碼的偏好很好理解，短的好記嘛。當(dāng)然這點(diǎn)上還存在性別差異，女性似乎更喜歡“偷懶”，男性則更傾向于使用較長的密碼。下圖是男性與女性設(shè)置的密碼長度對比：

除了長度，男性還更傾向于將密碼設(shè)置得更復(fù)雜，例如2，3，1的組合，就比1，2，3，的組合復(fù)雜性更高，因?yàn)榍罢呓M合改變了數(shù)字的“方向”。在Løge的試驗(yàn)中，沒有任何一位女性使用了這種“調(diào)頭”的密碼。

最好破解VS最難破解

文本密碼中，“1234567”、“password”恐怕誰都用過，恰恰這些密碼也是最容易破解的密碼組合。人們在設(shè)置手勢密碼時(shí)同樣遵循著這種“偷懶”的習(xí)慣，超過10%的受試者的起點(diǎn)都與配偶、小孩、寵物的名字相關(guān)。假如心懷不軌者掌握了相關(guān)信息，并猜到了第一個(gè)字，破解密碼的難度就會(huì)大大降低。

• 《指尖時(shí)光》手勢密碼開啟方法
• 微信支付如何設(shè)置手勢密碼？