Android 17 drasticky snižuje limity pro odhadování uzamčené obrazovky: Co potřebujete vědět o nové bezpečnostní revizi

Významný posun v mobilním zabezpečení

Google s nadcházejícím Androidem 17 výrazně zpřísňuje zabezpečení zařízení. Zatímco první náznaky na Google I/O naznačovaly silnější ochranu zamykací obrazovky, skutečná implementace je mnohem agresivnější, než většina uživatelů očekávala. V rámci kroku, jehož cílem je neutralizovat taktické dohady a pokusy o hrubou sílu, Google snižuje počet povolených pokusů o zadání PINu a hesla, než zařízení vstoupí do úplného uzamčení.

Porovnání čísel: Android 16 vs. Android 17

Abychom pochopili rozsah této změny, je třeba se podívat na obrovský rozdíl mezi současnými standardy v Androidu 16 a navrhovanými limity pro Android 17. V předchozím systému měli uživatelé velkorysý čas na chyby, což nevědomky poskytovalo hackerům příležitost.

Limity pro odhady v Androidu 16:

Prvních pár minut: Až 10 odhadů.
Šestiminutové okno: 20 odhadů.
25minutové okno: 50 odhadů.
24hodinové období: 110 odhadů.
Pětiletá životnost: 1 800 tipů.

Limity tipů pro Android 17:

První minuta: 6 tipů.
Šestiminutové okno: 7 tipů.
25minutové okno: 8 tipů.
24hodinové období: 12 tipů.
Pětiletá životnost: Pouze 19 tipů.

Po celkem 20 nesprávných pokusech se zařízení kompletně uzamkne, čímž se efektivně ukončí jakýkoli pokus o uhodnutí hesla metodou pokus-omyl.

Proč je tato změna důležitá

Hlavním důvodem této změny je tendence lidských uživatelů volit si předvídatelné hesla. Mnoho lidí se spoléhá na narozeniny, výročí nebo běžné sekvence (jako 1234 nebo 0000). Pokud hacker zná nějaké osobní informace o cíli, 1 800 pokusů za celou dobu trvání útoku téměř nevyhnutelně vede k tomu, že kód nakonec prolomí.

Snížením limitu na 20 Google matematicky znemožňuje zloději narazit na správný PIN, i když má seznam podezřelých dat a čísel. Tato změna proměňuje zamykací obrazovku z „zpomalovacího práhu“ ve skutečný digitální trezor.

Bezpečnostní opatření pro legitimní uživatele

Google si uvědomuje, že přísné limity mohou vést k náhodnému zablokování – možná kvůli nefunkční obrazovce nebo příbuznému, který se věnuje vtipálkovi. Aby se tento problém zmírnil, zavádí se dvě klíčové funkce:

Detekce duplicitních pokusů

Počínaje aktualizací Android 16 QPR2 a pokračující i v Androidu 17 Google implementuje detekci duplicitních pokusů. Pokud omylem zadáte stejný nesprávný PIN kód vícekrát, systém to započítá pouze jako jeden neúspěšný pokus. Operační systém vás dokonce upozorní, že opakujete stejný nesprávný kód.

Vylepšené zkratky pro obnovení

Pro ty, kteří dosáhnou limitu 20 pokusů, zavede Android 17 zkratku pro obnovení. Ačkoli konkrétní podrobnosti zůstávají tajné, tato funkce je navržena tak, aby uživatelům umožnila přístup k možnostem obnovení prostřednictvím jiného, důvěryhodného zařízení, čímž se zajistí, že chyba nezpůsobí trvalou ztrátu dat.

Dostupnost a závěrečné myšlenky

Android 17 se již začíná zavádět na vybraná zařízení, zejména na řadu Google Pixel. Pro uživatele je jasné: pokud stále používáte jednoduchý čtyřmístný PIN založený na společném datu, je čas upgradovat na složitější heslo nebo robustní biometrické řešení, abyste se ujistili, že se neocitnete na špatné straně těchto nových, přísných omezení.