Uma senha (PIN, senha alfanumérica, padrão, fallback biométrico) serve a dois objetivos fundamentais de segurança:
1. Proteção de Dados (Confidencialidade em Repouso)
- Criptografa Partição do Usuário: iOS moderno (Criptografia Baseada em Arquivos) / Android (FBE / FDE) derivam chaves de criptografia da senha + UID de hardware (Secure Enclave / TEE / StrongBox).
- Sem Senha: Dados = Cifra. Inacessíveis a ferramentas forenses (Cellebrite, GrayKey, Magnet) sem exploit.
- Cobre: Fotos, Mensagens, Email, Contatos, Saúde, Keychain/Senhas, Dados de Apps, Histórico do Navegador, Histórico de Localização, Modelos Biométricos.
- Mitigação de Força Bruta: Secure Enclave / TEE impõe atrasos crescentes (80ms → 1h) + auto-apagamento (opcional) após 10 falhas.
2. Prevenção de Uso Não Autorizado (Controle de Acesso / Integridade)
- Guardião: Bloqueia: Ligações/SMS (custo, assédio), Envio de mensagens (personificação), Instalação de apps (malware), Compras (Apple Pay/Google Pay), Alteração de ajustes (bypass MDM, USB debugging ligado), Reset de Fábrica (anti-furto), Acesso a Widgets/Notificações na Tela de Bloqueio (privacidade).
- Bloqueio de Ativação / FRP (Factory Reset Protection): Senha + Apple ID / Conta Google vincula dispositivo ao dono. Ladrão não consegue apagar/reativar sem credenciais.
- Conveniência Biométrica (Face ID / Touch ID / Impressão Digital / Face Unlock): Senha é raiz de confiança. Biometria desbloqueia keybag; senha exigida após reinicialização, 48h, 5 falhas, bloqueio remoto.
Configuração de Boas Práticas
- Senha Alfanumérica > PIN 6 dígitos > PIN 4 dígitos > Padrão. Entropia importa.
- Ative Bloqueio Automático: 30 seg – 1 min.
- Exija Senha Imediatamente.
- Apagar Dados Após 10 Tentativas Falhas: Ligado (iOS) / Ajustes → Segurança (Android).
- Modo Lockdown (iOS 16+) / Proteção Avançada (Android 13+): Para usuários de alto risco.
Resumo: Senha = Protetor da Chave de Criptografia + Guardião do Dispositivo. Ambas essenciais.
