Android 17 réduit drastiquement les limites de devinettes sur l'écran de verrouillage : ce que vous devez savoir sur cette nouvelle mise à jour de sécurité.

Un changement majeur dans la sécurité mobile

Google renforce considérablement la sécurité des appareils avec la prochaine version Android 17. Alors que les premières indications lors de Google I/O laissaient entrevoir des protections d'écran de verrouillage plus fortes, la mise en œuvre réelle est beaucoup plus agressive que ce à quoi la plupart des utilisateurs s'attendaient. Afin de neutraliser les tentatives de devinettes et les attaques par force brute, Google réduit considérablement le nombre de tentatives de code PIN et de mot de passe autorisées avant le verrouillage complet de l'appareil.

Comparaison des chiffres: Android16 vs Android17

Pour comprendre l'ampleur de ce changement, il faut considérer l'écart important entre les normes actuelles d'Android16 et les limites proposées pour Android17. Avec le système précédent, les utilisateurs bénéficiaient d'une marge d'erreur importante, ce qui offrait involontairement une opportunité aux pirates informatiques.

Limites de tentatives sous Android16:

• Premières minutes: Jusqu'à 10tentatives.
• Fenêtre de six minutes: 20tentatives.
• Fenêtre de 25minutes: 50tentatives.
• Période de 24heures: 110tentatives.
• Durée de vie de cinq ans: 1800 tentatives.

Limites de tentatives sous Android 17:

• Première minute: 6 tentatives.
• Fenêtre de six minutes: 7 tentatives.
• Fenêtre de 25 minutes: 8 tentatives.
• Période de 24 heures: 12 tentatives.
• Durée de vie de cinq ans: Seulement 19 tentatives.

Après 20 tentatives infructueuses, l’appareil sera entièrement verrouillé, empêchant ainsi toute tentative de deviner un code d’accès par tâtonnement.

Pourquoi ce changement est important

Ce changement est principalement motivé par la tendance des utilisateurs à choisir des codes d’accès prévisibles. De nombreuses personnes se fient à leur anniversaire, à une date anniversaire de mariage ou à des séquences courantes (comme 1234 ou 0000). Lorsqu'un pirate informatique possède quelques informations personnelles sur sa cible, le fait de disposer de 1800 tentatives au total rend presque inévitable le décryptage du code. En réduisant cette limite à 20, Google rend mathématiquement improbable qu'un voleur trouve le bon code PIN, même s'il possède une liste de dates et de chiffres suspects. Ce changement transforme l'écran de verrouillage, d'un simple obstacle, en un véritable coffre-fort numérique. Mesures de sécurité pour les utilisateurs légitimes: Google reconnaît que des limites strictes peuvent entraîner des verrouillages accidentels, par exemple en raison d'un écran défectueux ou d'une plaisanterie. Pour y remédier, deux fonctionnalités clés sont introduites: Détection des tentatives en double: À partir de la mise à jour Android 16 QPR2 et jusqu'à Android 17, Google implémente la détection des tentatives en double. Si vous saisissez accidentellement le même code PIN erroné à plusieurs reprises, le système ne le comptabilisera que comme une seule tentative infructueuse. Le système d'exploitation vous avertira même que vous répétez le même code incorrect.

Raccourcis de récupération améliorés

Pour ceux qui atteignent la limite de 20 tentatives, Android 17 introduira un raccourci de récupération. Bien que les détails précis restent confidentiels, cette fonctionnalité est conçue pour permettre aux utilisateurs d'accéder aux options de récupération via un autre appareil de confiance, garantissant ainsi qu'une erreur n'entraîne pas la perte définitive de données.

Disponibilité et conclusions

Android 17 commence déjà à être déployé sur certains appareils, notamment la gamme Google Pixel. Pour les utilisateurs, le message est clair: si vous utilisez encore un simple code PIN à quatre chiffres basé sur une date courante, il est temps de passer à un mot de passe plus complexe ou à une solution biométrique robuste afin d'éviter tout problème lié à ces nouvelles limites strictes.