Android 17 riduce drasticamente i limiti di tentativi per sbloccare la schermata di blocco: ecco cosa devi sapere sul nuovo aggiornamento di sicurezza.

Un cambiamento epocale nella sicurezza mobile

Google sta inasprendo notevolmente la sicurezza dei dispositivi con il prossimo Android 17. Mentre le prime indiscrezioni emerse al Google I/O suggerivano protezioni più robuste per la schermata di blocco, l'implementazione effettiva è molto più aggressiva di quanto la maggior parte degli utenti si aspettasse. Con una mossa pensata per neutralizzare le congetture tattiche e i tentativi di forza bruta, Google sta riducendo drasticamente il numero di tentativi consentiti per PIN e password prima che un dispositivo entri in modalità di blocco completo.

Confronto tra i numeri: Android 16 vs. Android 17

Per comprendere la portata di questo cambiamento, è necessario osservare l'enorme divario tra gli standard attuali di Android 16 e i limiti proposti per Android 17. Con il sistema precedente, gli utenti avevano un ampio margine di errore, che inconsapevolmente offriva un'opportunità agli hacker.

Limiti di tentativi in Android 16:

Primi minuti: Fino a 10 tentativi.
Finestra di sei minuti: 20 tentativi.
Finestra di 25 minuti: 50 tentativi.
Periodo di 24 ore: 110 tentativi.
Durata di cinque anni: 1.800 tentativi.

Limiti di tentativi di Android 17:

Primo minuto: 6 tentativi.
Finestra di sei minuti: 7 tentativi.
Finestra di 25 minuti: 8 tentativi.
Periodo di 24 ore: 12 tentativi.
Durata di cinque anni: Solo 19 tentativi.

Dopo un totale di 20 tentativi errati, il dispositivo verrà completamente bloccato, ponendo fine a qualsiasi tentativo di indovinare un codice di accesso tramite tentativi ed errori.

Perché questa modifica è importante

Il motivo principale di questa modifica è la tendenza degli utenti umani a scegliere codici di accesso prevedibili. Molte persone si affidano a compleanni, anniversari o sequenze comuni (come 1234 o 0000). Quando un hacker conosce qualche informazione personale su una vittima, avere 1.800 tentativi a disposizione rende quasi inevitabile che alla fine riesca a decifrare il codice.

Riducendo il limite a 20, Google rende matematicamente improbabile che un ladro si imbatta nel PIN corretto, anche se ha un elenco di date e numeri sospetti. Questa modifica trasforma la schermata di blocco da un "ostacolo" in una vera e propria cassaforte digitale.

Sicurezze per gli utenti legittimi

Google riconosce che limiti rigidi potrebbero portare a blocchi accidentali, magari a causa di uno schermo malfunzionante o di un parente burlone. Per mitigare questo problema, vengono introdotte due funzionalità chiave:

Rilevamento di tentativi duplicati

A partire dall'aggiornamento Android 16 QPR2 e proseguendo con Android 17, Google sta implementando il rilevamento di tentativi duplicati.

Se digiti accidentalmente lo stesso PIN errato più volte, il sistema lo conterà come un singolo tentativo fallito. Il sistema operativo ti avviserà anche che stai ripetendo lo stesso codice errato.

Scorciatoie di ripristino migliorate

Per coloro che raggiungono il limite di 20 tentativi, Android 17 introdurrà una scorciatoia di ripristino. Sebbene i dettagli specifici rimangano segreti, questa funzione è progettata per consentire agli utenti di accedere alle opzioni di ripristino tramite un dispositivo diverso e affidabile, garantendo che un errore non comporti la perdita permanente dei dati.

Disponibilità e considerazioni finali

Android 17 sta già iniziando a essere distribuito su alcuni dispositivi, in particolare sulla linea Google Pixel. Per gli utenti, il messaggio è chiaro: se stai ancora utilizzando un semplice PIN di quattro cifre basato su una data comune, ora è il momento di passare a una password più complessa o a una solida soluzione biometrica per assicurarti di non trovarti dalla parte sbagliata di questi nuovi, rigidi limiti.