Questo è in larga misura solo un teatro di sicurezza. Costringe gli utenti a saltare attraverso un paio di cerchi in nome della sicurezza, e quindi a farli sentire sicuri poiché hanno speso sforzi in nome della sicurezza.
Detto questo, infatti, sconfigge un semplice registratore di tasti (poiché non viene premuto alcun tasto) o un registratore di clic del mouse (poiché conoscere le coordinate di un clic del mouse non ti darà alcuna informazione su quale numero è stato cliccato). / p>
Tuttavia non protegge da attacchi più sofisticati. Se qualcuno è riuscito a installare un keylogger sul tuo computer, è effettivamente game over. Non è più il tuo computer. Se qualcuno può installare un keylogger, può anche installare un programma che si aggancia al browser e registra tutto ciò che viene immesso in un campo di testo o password o tutte le richieste HTTP e HTTPS in uscita prima che vengano crittografate con TLS. Proprio come un keylogger, malware come questo non ha bisogno di essere mirato a un sito specifico per funzionare.
Inoltre, presentano una serie di aspetti negativi della sicurezza (oltre all'usabilità):
- Sono più vulnerabili alla "navigazione a spalla", poiché lo schermo è più difficile da nascondere rispetto alla tastiera.
- Poiché in questo caso sono consentiti solo numeri, limita il numero di password possibili e quindi rende più facili gli attacchi di forza bruta. Esistono circa 2000 milioni di password diverse con sei caratteri alfanumerici. Esistono 10 milioni di password diverse con sei caratteri numerici.
Un lato positivo, come menzionato da techraf nei commenti, è che si evita di rivelare segni di sbavature sui dispositivi touch.
