Девять точек на экране смартфона, несколько движений пальцем, и телефон заблокирован. Графический ключ кажется удобным решением. Не нужно запоминать длинный пароль, достаточно воспроизвести знакомый рисунок. Кто-то рисует букву Z, кто-то квадрат, кто-то первую букву своего имени.
Проблема в том, что одинаковые идеи приходят в голову тысячам людей. Исследования показывают, что при выборе графического ключа пользователи повторяют одни и те же движения, предпочитают определённые точки и редко используют все возможности сетки.
Мы собрали 100 вариантов графических ключей Android, чтобы наглядно показать распространённые формы и характерные закономерности. Посмотрите на рисунки. Возможно, среди них найдётся комбинация, похожая на вашу.
100 графических ключей Android. Оранжевая точка обозначает начало, зелёная конец, синяя линия показывает движение пальца. Номера служат для ориентира, а не обозначают место в рейтинге популярности. Подборка иллюстративная и не является статистическим топ-100.Какие графические ключи люди выбирают чаще всего
На стандартной сетке Android размером 3×3 можно составить ровно 389 112 допустимых графических ключей. Минимальная длина составляет четыре точки, максимальная девять. Использованную точку нельзя выбирать повторно, а линия, проходящая через ещё не задействованную промежуточную точку, автоматически включает её в комбинацию.
Математически выбор довольно большой. Но человек редко придумывает случайную последовательность движений. Гораздо проще нарисовать знакомую фигуру, которую легко запомнить и быстро воспроизвести.
Исследователи из Рурского университета Бохума и Университета Джорджа Вашингтона обнаружили характерную закономерность. В изученных графических ключах около 49% комбинаций начинались с верхнего левого угла, а 32,5% заканчивались в нижнем правом.
Среди узнаваемых форм исследователи выделяли буквы Z, L и W. Встречаются и другие варианты, напоминающие N, M, C, U, квадраты и зигзаги. Пользователи предпочитают простые фигуры, которые удобно рисовать одним непрерывным движением.
Отдельную роль играет длина рисунка. На сетке из девяти точек количество возможных комбинаций резко меняется в зависимости от длины ключа.
| Количество точек | Допустимых комбинаций |
|---|---|
| 4 | 1 624 |
| 5 | 7 152 |
| 6 | 26 016 |
| 7 | 72 912 |
| 8 | 140 704 |
| 9 | 140 704 |
| Всего | 389 112 |
Четырёхточечный графический ключ имеет всего 1624 допустимых варианта. Однако даже длинный рисунок может оказаться предсказуемым, если представляет собой очевидную геометрическую фигуру.
Нельзя считать, что все 100 представленных на иллюстрации узоров действительно входят в сотню самых используемых. Открытого, репрезентативного рейтинга с точной частотой каждой из этих последовательностей нет. Исследования подтверждают популярность отдельных форм и закономерностей, но не позволяют присвоить каждому нарисованному ключу достоверное место.
Почему запрет всего 100 комбинаций заметно повышает безопасность
В исследовании Using a Blocklist to Improve the Security of User Selection of Android Patterns учёные проверили, что произойдёт, если запретить пользователям выбирать самые предсказуемые графические ключи.
В эксперименте участвовали 1006 человек. Одни могли выбирать любые комбинации, другим система запрещала наиболее распространённые рисунки. Исследователи сравнивали несколько списков запрета, от 12 до 581 комбинации.
Результаты оказались показательными.
- Без ограничений моделируемый атакующий угадывал 23,7% ключей за 30 попыток.
- Запрет 100 распространённых комбинаций снижал успех примерно до 7,5%.
- Запрет 581 комбинации уменьшал показатель до 2,3%.
По мнению авторов, блокировка 100 распространённых узоров обеспечивала хороший баланс между удобством и безопасностью. Участникам требовалось в среднем 19 секунд для выбора разрешённого ключа против 13 секунд без ограничений. При этом 99,54% участников группы со списком из 100 запрещённых узоров успешно вспомнили свою комбинацию при последующей проверке.
Получается интересная картина. Из почти 390 тысяч математически возможных комбинаций достаточно исключить небольшую группу предсказуемых рисунков, чтобы существенно усложнить угадывание.
Но проценты из эксперимента нельзя напрямую переносить на реальные смартфоны. Исследователи моделировали 30 попыток, тогда как Android ограничивает скорость и количество неверных вводов. В Android 16 QPR2 усилены механизмы защиты, которые увеличивают задержки после ошибок. Конкретная реализация зависит от версии системы и устройства.
Почему даже сложный рисунок не гарантирует защиту
У графического ключа есть недостаток, которого нет у обычного ввода пароля. Движение пальца оставляет наблюдателю наглядную траекторию.
Представьте поездку в метро. Человек достаёт телефон и одним движением рисует большой зигзаг. Пассажиру рядом необязательно видеть точное расположение всех девяти точек. Достаточно запомнить направление движения и форму рисунка.
Исследователи Ланкастерского университета продемонстрировали более технологичный вариант такой атаки. Алгоритм анализировал видеозапись движения пальца и восстанавливал предполагаемый графический ключ, даже если камера не видела сам экран.
В эксперименте с видеозаписями исследователи смогли восстановить более 95% проверенных комбинаций не более чем за пять попыток. Результат относится к конкретным условиям исследования, а не означает, что любую современную блокировку Android можно взломать за пять движений.
Неожиданная деталь заключалась в том, что сложные рисунки иногда оказывались удобнее для анализа движения пальца. Характерные повороты давали алгоритму дополнительные сведения о траектории.
Есть и более простой риск. На стекле остаются жировые следы, которые при определённом освещении могут выдать направление движения. Подобные слабости графических паролей проявляются прежде всего тогда, когда посторонний получает физический доступ к смартфону или наблюдает за владельцем.
Графические ключи из иллюстрации предназначены для изучения предсказуемости пользовательских комбинаций и проверки собственной защиты. Не используйте подбор ключей для доступа к чужим устройствам без разрешения владельца.
Какой способ блокировки лучше выбрать
Самый очевидный совет заключается в том, чтобы не выбирать короткие буквы, квадраты и другие узнаваемые рисунки. Но попытка придумать особенно хитрый графический ключ не всегда решает проблему. Длинная траектория может оставаться удобной для подсматривания, а сложный рисунок повышает вероятность ошибки самого владельца.
Для большинства пользователей разумнее выбрать случайный шестизначный PIN-код или более длинную цифровую комбинацию. Шесть цифр дают миллион теоретических вариантов против 389 112 графических ключей. При этом простой PIN вроде повторяющихся цифр или даты рождения может оказаться хуже непредсказуемого графического ключа.
Если смартфон содержит особо чувствительную информацию, лучше использовать достаточно длинный случайный пароль. Такой вариант обеспечивает больше возможностей для выбора секрета, хотя вводить пароль менее удобно.
Практически настроить защиту можно через меню Настройки → Безопасность и конфиденциальность → Разблокировка устройства → Блокировка экрана. На некоторых моделях названия пунктов отличаются. После выбора PIN-кода или пароля можно дополнительно включить отпечаток пальца или распознавание лица, если смартфон поддерживает соответствующие функции.
Биометрия помогает реже вводить основной код, но не отменяет его. После перезагрузки или при определённых условиях Android всё равно потребует основной секрет разблокировки.
Если вы предпочитаете графический ключ, используйте семь-девять точек, избегайте букв, симметричных фигур и очевидного движения из верхнего левого угла. Отключите отображение соединительных линий при вводе, если производитель предусмотрел такую настройку. Подобные меры уменьшают предсказуемость, но не гарантируют защиту от подсматривания.
Частые вопросы
Какие графические ключи Android самые популярные?
Исследования показывают повышенную популярность рисунков, начинающихся в верхнем левом углу, а также букв Z, L, W и других простых геометрических форм. Единого достоверного публичного рейтинга из 100 комбинаций с указанием частоты каждого ключа нет.
Сколько всего существует графических ключей Android?
Стандартная сетка 3×3 допускает 389 112 уникальных комбинаций длиной от четырёх до девяти точек с учётом правил прохождения через промежуточные точки.
Можно ли сделать графический ключ из десяти точек?
Нет. Стандартный графический ключ Android состоит максимум из девяти различных точек. Уже выбранную точку можно пересечь линией, но повторное прохождение не увеличит длину комбинации.
Помогает ли отключение видимой линии графического ключа?
Частично. Постороннему человеку сложнее увидеть точный рисунок, но движение пальца остаётся заметным. Настройка снижает риск случайного подсматривания, не устраняя его полностью.
Можно ли перебрать все 389 тысяч графических ключей?
Математически все варианты можно перечислить. На обычном защищённом смартфоне массовый перебор ограничен системными задержками и механизмами проверки учётных данных. Наличие полного списка комбинаций само по себе не позволяет разблокировать телефон.
Что делать, если я забыл графический ключ Android?
Используйте официальные способы восстановления доступа, предусмотренные производителем устройства. Если восстановить ключ невозможно, может потребоваться сброс смартфона с потерей локальных данных. После сброса устройство также может запросить ранее привязанный аккаунт Google.
Вывод. Главная слабость графического ключа не в девяти точках, а в привычках владельца. Люди выбирают узнаваемые формы, повторяют одинаковые движения и создают предсказуемые последовательности. Галерея из 100 рисунков хорошо показывает, насколько похожими могут быть такие комбинации. Для повседневной защиты смартфона я бы предпочёл случайный PIN-код длиной не менее шести цифр с биометрической разблокировкой для удобства. Графический ключ имеет смысл оставлять только при осознанном выборе достаточно сложной и нетипичной траектории.
