I due scopi principali del blocco con codice sul dispositivo mobile
Un codice di accesso (PIN, password, pattern, fallback biometrico) serve a due obiettivi di sicurezza fondamentali:
1. Protezione dei dati (Confidenzialità a riposo)
- Crittografa partizione utente: iOS moderno (Crittografia basata su file) / Android (FBE / FDE) derivano le chiavi di crittografia dal codice + UID hardware (Secure Enclave / TEE / StrongBox).
- Senza codice: Dati = Cifratura. Inaccessibili a strumenti forensi (Cellebrite, GrayKey, Magnet) senza exploit.
- Copre: Foto, Messaggi, Email, Contatti, Salute, Portachiavi/Password, Dati app, Cronologia browser, Cronologia posizione, Modelli biometrici.
- Mitigazione forza bruta: Secure Enclave / TEE applica ritardi crescenti (80ms → 1 ora) + auto-wipe (opzionale) dopo 10 fallimenti.
2. Prevenzione dell'uso non autorizzato (Controllo accesso / Integrità)
- Guardiano: Blocca: Effettuare chiamate/inviare messaggi (costo, molestie), Inviare messaggi (personificazione), Installare app (malware), Acquisti (Apple Pay/Google Pay), Modificare impostazioni (bypass MDM, Debug USB attivo), Reset di fabbrica (antifurto), Accesso Widget schermata di blocca/Notifiche (privacy).
- Blocco attivazione / FRP (Factory Reset Protection): Codice + ID Apple / Account Google lega il dispositivo al proprietario. Un ladro non può cancellare/riattivare senza credenziali.
- Comodità biometrica (Face ID / Touch ID / Impronta / Sblocco volto): Il codice è la radice di fiducia. I biometrici sbloccano il portachiavi; il codice è richiesto dopo riavvio, 48h, 5 fallimenti, blocco remoto.
Configurazione best practice
- Password alfanumerica > PIN 6 cifre > PIN 4 cifre > Pattern. L'entropia conta.
- Abilita Auto-blocco: 30 sec – 1 min.
- Richiedi codice immediatamente.
- Cancella dati dopo 10 tentativi falliti: Attivo (iOS) / Impostazioni → Sicurezza (Android).
- Modalità Blocco (iOS 16+) / Protezione avanzata (Android 13+): Per utenti ad alto rischio.
Riepilogo: Codice = Protettore Chiave di Crittografia + Guardiano del Dispositivo. Entrambi essenziali.