Per chi ha a cuore la sicurezza sul proprio device Android, ed è solito utilizzare i cosiddetti “lockscreen pattern“, ovvero il percorso di sblocco del device Android disegnato a mano libera sull’apposita schermata, sembrano essere momenti particolarmente dedicati: una recente ricerca ha dimostrato come il blocco tramite lockscreen sia spesso utilizzato da utenti che tracciano percorsi e disegni prevedibili, rendendo quasi sempre facile ad eventuali intrusi individuare la combinazione.
Il problema in questione sembra ricalcare un comune difetto nella ricerca della password ideale: ben pochi utenti, infatti, ricercano combinazioni di parole e caratteri alfanumerici in grado di resistere alle aggressioni, limitandosi invece a menzionare oggetti d’uso comune o sequenze di pochi caratteri, il tutto a scapito della protezione del dispositivo.
La funzione principale dei lockscreen dovrebbe essere quella di permettere un blocco/sblocco rapido del terminale Android tramite un mezzo più immediato di input del pattern necessario, partendo da un numero minimo di 4 punti fino ad arrivare a 9.
E’ evidente che un percorso di 9 punti ben articolato garantirebbe una protezione sufficiente a far desistere molti, tuttavia i pattern creati sembrano non rappresentare un’alternativa certa ai tradizionali codici di accesso o addirittura le più semplici password.
Sono infatti state rilevate alcune costanti nelle abitudini di tracciamento, che rendono il disegno tracciato molto prevedibile: il numero di punti utilizzati raramente supera i 5; la maggior parte dei disegni tenderebbe inoltre a sfruttare il lato sinistro dello schermo e una percentuale consistente di ciò che viene tracciato sul touchscreen ricorda una lettera dell’alfabeto, di solito quella corrispondente al proprio nome.
Google stessa è cosciente del problema, che è tuttavia da imputare alla leggerezza con cui la maggior parte degli utenti tende a scegliere pattern eccessivamente semplici, rendendo il dispositivo sbloccabile in tempi relativamente ristretti; in attesa di nuove soluzioni è sempre suggerito, comunque, lo sblocco con un PIN, che può contemplare fino a 16 cifre e rende di certo l’operazione di sblocco molto più complessa da parte di estranei.
Il dibattito sulla sicurezza di smartphone e tablet riprende, quindi, questa volta da un punto di vista opposto rispetto ai tradizionali bug di sistema: dopo l’autenticazione con riconoscimento biometrico, quale sarà la prossima tecnologia in grado di assicurarci la giusta sicurezza? Seguiremo l’evoluzione di Android nel tempo per scoprire cosa abbia in serbo Google per noi.
Lascia un commento