Test de sterkte van een ontgrendelpatroon
Test een patroon
Sleep over de stippen of tik ze een voor een aan (toetsenbord: Tab en Enter). Gebruik een patroon dat op het jouwe lijkt, nooit je echte.
Zo werkt het
Tik of sleep over het raster van 5×5 om een testpatroon te tekenen. Terwijl je tekent, controleert de test eerst de minimumregels van Velcrypt: één doorlopende lijn door minstens zes stippen, met minstens één richtingsverandering. Voldoet het patroon daar niet aan, dan krijgt het de beoordeling Te kort.
Komt het erdoor, dan geeft de test een ruwe beoordeling van Zwak, Redelijk, Sterk of Heel sterk, plus een geschatte sterkte in bits. Alles draait in je browser. Er wordt niets bewaard en niets verstuurd.
Waar de test naar kijkt
De sterkte van een patroon is grofweg hoe moeilijk het voor iemand zou zijn om het te raden, gezien wat mensen meestal tekenen. De test combineert verschillende signalen:
- Aantal stippen. Meer stippen betekent meer mogelijke patronen.
- Richtingsveranderingen. Elke bocht voegt onvoorspelbaarheid toe vergeleken met een rechte lijn.
- Kruisingen met de eigen lijn. Een lijn die zijn eigen pad kruist, komt minder vaak voor en is moeilijker te raden.
- Dekking van het raster. Patronen die over meerdere rijen en kolommen lopen, scoren hoger dan patronen die in één hoekje zijn geperst.
- Start in een hoek. Beginnen in een hoek is heel gebruikelijk, dus dat verlaagt de score iets.
- Lange rechte lijnen. Een hele rij of kolom afvegen is makkelijk te raden en makkelijk over je schouder te zien.
- Simpele vormen. Patronen die lijken op een L, Z, S, U of vierkant horen bij het eerste wat iemand zou proberen.
Het aantal bits is een schatting, geen meting. Het is een vuistregel die je weg wil sturen van gangbare gewoonten, geen garantie voor hoe lang een patroon een vastberaden aanvaller zou weerstaan.
Waarom menselijke patronen voorspelbaar zijn
Op papier biedt een raster van 5×5 een enorm aantal mogelijke lijnen. In de praktijk kiezen mensen niet willekeurig. Onderzoek naar het klassieke telefoonpatroon van 3×3 heeft steeds weer sterke voorkeuren gevonden: linksboven beginnen, van links naar rechts en van boven naar beneden bewegen, weinig bochten maken en bekende letters tekenen. Die gewoonten verkleinen de ruimte die een aanvaller realistisch gezien moet doorzoeken.
Een sterk patroon vermijdt die gewoonten en blijft toch voor jou te onthouden. Een bredere vergelijking van ontgrendelmethoden lees je in patroon vs pincode vs Face ID.
Tips voor een sterker patroon
- Mik op 8–12 stippen. Dat raadt Velcrypt aan: lang genoeg om moeilijk te raden te zijn, kort genoeg om te onthouden.
- Voeg twee of meer bochten toe. Wissel horizontale, verticale en diagonale bewegingen af.
- Kruis één keer je eigen lijn. Dat maakt het complexer zonder dat het veel moeite kost om te onthouden.
- Begin ergens anders dan in een hoek. Stippen in het midden of aan de rand zijn minder voor de hand liggend.
- Gebruik het hele raster. Raak minstens drie rijen en drie kolommen.
- Vermijd letters en vormen. Initialen, L, Z, S, U en vierkanten worden vroeg geprobeerd.
- Oefen voordat je erop vertrouwt. Teken het een paar keer, zodat je spiergeheugen het overneemt.
Voer nooit je echte patroon in
Deze test bewaart en verstuurt niets, maar de gewoonte is belangrijker dan deze ene pagina. Typ of teken nooit een echt wachtwoord, een echte pincode of een echt patroon op een website. Teken in plaats daarvan een patroon in een vergelijkbare stijl (vergelijkbare lengte, aantal bochten, startgebied) en gebruik het resultaat als richtlijn.
Sterkte is maar een deel van het verhaal
In Velcrypt is je patroon de sleutel: versleutelingssleutels worden eruit afgeleid met PBKDF2-HMAC-SHA512 en minstens 600.000 iteraties, waardoor elke poging traag is. Zie versleuteling. Elk patroon opent ook een eigen kluis, zoals uitgelegd bij verborgen kluizen en patroonslot.
Een sterk patroon beschermt niet tegen iemand die meekijkt terwijl je het tekent, een telefoon die met open kluis wordt doorgegeven, of een vergeten patroon. In de eerste versie is er geen herstel, dus lees kluispatroon vergeten voordat je iets kiest wat je misschien niet onthoudt.
Veelgestelde vragen
Is het veilig om hier mijn echte patroon in te voeren?
Doe het niet. De test werkt lokaal en slaat niets op, maar het is een goede gewoonte om nooit een echt geheim op een website in te voeren. Teken in plaats daarvan een patroon in een vergelijkbare stijl en pas toe wat je leert.
Hoe wordt de sterkte berekend?
Het is een vuistregel. De test telt stippen en richtingsveranderingen, merkt op wanneer de lijn zichzelf kruist, meet hoeveel rijen en kolommen hij beslaat, en verlaagt de score voor een start in een hoek, lange rechte lijnen en vormen die op simpele letters lijken.
Wat betekenen de bits?
Bits zijn een ruwe maat voor hoeveel pogingen een aanvaller misschien nodig heeft; elke extra bit verdubbelt dat ongeveer. De schatting hier is bij benadering en gaat uit van iemand die gangbare gewoonten kent, niet van puur willekeurig raden.
Hoe lang moet een patroon in Velcrypt zijn?
Het minimum is 6 stippen met minstens één richtingsverandering. Velcrypt raadt 8 tot 12 stippen aan voor een sterker patroon dat je nog steeds betrouwbaar onthoudt.
Beschermt een sterk patroon tegen iemand die meekijkt?
Nee. Als iemand ziet hoe je het tekent, maakt de sterkte niet uit. Scherm het scherm af en teken het waar je niet bekeken of gefilmd kunt worden.
Wat als ik een ingewikkeld patroon vergeet?
In de eerste versie van Velcrypt kan een vergeten patroon niet worden hersteld, niet door jou en niet door Velcrypt. Kies iets wat complex maar te onthouden is, en oefen het voordat je erop vertrouwt.