В Android 17 значительно снижен лимит на угадывание имени на экране блокировки: что нужно знать о новом обновлении системы безопасности.

Значительные изменения в мобильной безопасности

Google значительно усиливает защиту устройств в грядущей версии Android 17. Хотя первые намеки на Google I/O предполагали более надежную защиту экрана блокировки, фактическая реализация оказалась гораздо более агрессивной, чем ожидало большинство пользователей.

В целях нейтрализации тактических угадываний и попыток взлома методом перебора, Google резко сокращает количество разрешенных попыток ввода PIN-кода и пароля до полной блокировки устройства.

Сравнение цифр: Android 16 против Android 17

Чтобы понять масштаб этих изменений, необходимо взглянуть на огромную разницу между текущими стандартами в Android 16 и предлагаемыми ограничениями для Android 17. В предыдущей системе у пользователей был достаточно большой запас времени для ошибок, что, само собой разумеется, предоставляло хакерам благоприятные возможности.

Ограничения на попытки ввода пароля в Android 16:

Первые несколько минут: До 10 попыток.
Шестиминутный период: 20 попыток.
25-минутный период: 50 попыток.
24-часовой период: 110 попытки.
Срок службы пять лет: 1800 попыток.

Лимит попыток угадывания в Android 17:

Первая минута: 6 попыток.
Шестиминутный интервал: 7 попыток.
25-минутный интервал: 8 попыток.
24-часовой период: 12 попыток.
Срок службы пять лет: Всего 19 попыток.

После 20 неверных попыток устройство будет полностью заблокировано, что фактически положит конец любым попыткам угадать пароль методом проб и ошибок.

Почему это изменение важно

Основной причиной этого изменения является склонность пользователей выбирать предсказуемые пароли. Многие люди полагаются на даты рождения, годовщины или распространенные последовательности (например, 1234 или 0000). Когда хакер знает немного личной информации о цели, наличие 1800 попыток за все время делает практически неизбежным взлом кода.

Снизив лимит до 20, Google делает математически маловероятным для злоумышленника обнаружение правильного PIN-кода, даже если у него есть список предполагаемых дат и чисел. Это изменение превращает экран блокировки из «препятствия» в настоящее цифровое хранилище.

Защита от сбоев для законных пользователей

Google понимает, что строгие ограничения могут привести к случайным блокировкам — возможно, из-за неисправности экрана или шутника-родственника. Для решения этой проблемы вводятся две ключевые функции:

Обнаружение повторных попыток ввода

Начиная с обновления Android 16 QPR2 и продолжая в Android 17, Google внедряет обнаружение повторных попыток ввода. Если вы случайно введете один и тот же неправильный PIN-код несколько раз, система засчитает это только как одну неудачную попытку. ОС даже уведомит вас о том, что вы повторяете один и тот же неверный код.

Улучшенные ярлыки восстановления

Для тех, кто достиг лимита в 20 попыток, в Android 17 появится ярлык восстановления. Хотя конкретные детали пока держатся в секрете, эта функция предназначена для того, чтобы пользователи могли получить доступ к параметрам восстановления через другое, доверенное устройство, гарантируя, что ошибка не приведет к безвозвратной потере данных.

Доступность и заключительные мысли

Android 17 уже начинает распространяться на некоторые устройства, в первую очередь на линейку Google Pixel. Для пользователей вывод очевиден: если вы до сих пор используете простой четырехзначный PIN-код, основанный на распространенной дате, сейчас самое время перейти на более сложный пароль или надежное биометрическое решение, чтобы не нарушать новые строгие ограничения.