Android 17 ลดขีดจำกัดการเดารหัสผ่านบนหน้าจอล็อกลงอย่างมาก: สิ่งที่คุณควรรู้เกี่ยวกับการปรับปรุงระบบรักษาความปลอดภัยครั้งใหม่นี้

การเปลี่ยนแปลงครั้งสำคัญด้านความปลอดภัยบนมือถือ

Google กำลังเพิ่มความเข้มงวดด้านความปลอดภัยของอุปกรณ์อย่างมากใน Android 17 ที่กำลังจะมาถึง แม้ว่าคำใบ้เบื้องต้นในงาน Google I/O จะบ่งชี้ถึงการป้องกันหน้าจอล็อกที่แข็งแกร่งขึ้น แต่การใช้งานจริงนั้นเข้มงวดกว่าที่ผู้ใช้ส่วนใหญ่คาดไว้มาก

เพื่อป้องกันการเดาเชิงกลยุทธ์และการโจมตีแบบ Brute-force Google จึงลดจำนวนครั้งที่อนุญาตให้ป้อน PIN และรหัสผ่านก่อนที่อุปกรณ์จะเข้าสู่โหมดล็อกอย่างสมบูรณ์

เปรียบเทียบตัวเลข: Android 16 กับ Android 17

เพื่อให้เข้าใจถึงขนาดของการเปลี่ยนแปลงนี้ ต้องดูช่องว่างขนาดใหญ่ระหว่างมาตรฐานปัจจุบันใน Android 16 และข้อจำกัดที่เสนอสำหรับ Android 17 ภายใต้ระบบก่อนหน้านี้ ผู้ใช้มีช่วงเวลาเหลือเฟือสำหรับการผิดพลาด ซึ่งโดยไม่รู้ตัวได้เปิดโอกาสให้แฮกเกอร์

ข้อจำกัดการเดาใน Android 16:

• ไม่กี่นาทีแรก: สูงสุด 10 ครั้ง
• ช่วงเวลา 6 นาที: 20 ครั้ง
• ช่วงเวลา 25 นาที: 50 ครั้ง
• ช่วงเวลา 24 ชั่วโมง: 110 ครั้ง การเดา
• อายุการใช้งาน 5 ปี: 1,800 ครั้ง

ข้อจำกัดการเดาใน Android 17:

• นาทีแรก: 6 ครั้ง
• ช่วงเวลา 6 นาที: 7 ครั้ง
• ช่วงเวลา 25 นาที: 8 ครั้ง
• ช่วงเวลา 24 ชั่วโมง: 12 ครั้ง
• อายุการใช้งาน 5 ปี: เพียง 19 ครั้ง

หลังจากพยายามเดารหัสผ่านผิดครบ 20 ครั้ง อุปกรณ์จะเข้าสู่โหมดล็อกอย่างสมบูรณ์ ทำให้ไม่สามารถเดารหัสผ่านด้วยวิธีลองผิดลองถูกได้อีกต่อไป

เหตุใดการเปลี่ยนแปลงนี้จึงสำคัญ

สาเหตุหลักของการเปลี่ยนแปลงนี้คือแนวโน้มที่ผู้ใช้งานมักเลือกใช้รหัสผ่านที่คาดเดาได้

หลายคนมักใช้วันเกิด วันครบรอบ หรือลำดับตัวเลขทั่วไป (เช่น 1234 หรือ 0000) เป็นรหัสล็อกหน้าจอ เมื่อแฮ็กเกอร์รู้ข้อมูลส่วนตัวของเป้าหมาย การมีโอกาสเดาได้ถึง 1,800 ครั้งตลอดชีพ ทำให้โอกาสที่พวกเขาจะถอดรหัสได้ในที่สุดนั้นแทบจะเป็นไปไม่ได้เลย

ด้วยการลดจำนวนครั้งในการเดาเหลือ 20 ครั้ง Google จึงทำให้โอกาสที่โจรจะบังเอิญเจอรหัส PIN ที่ถูกต้องนั้นแทบจะเป็นไปไม่ได้ในทางคณิตศาสตร์ แม้ว่าพวกเขาจะมีรายชื่อวันที่และตัวเลขที่ต้องสงสัยอยู่ก็ตาม การเปลี่ยนแปลงนี้เปลี่ยนหน้าจอล็อกจาก "สิ่งกีดขวาง" ให้กลายเป็นตู้นิรภัยดิจิทัลที่แท้จริง

ระบบป้องกันความผิดพลาดสำหรับผู้ใช้ที่ถูกต้อง

Google ตระหนักดีว่าการจำกัดอย่างเข้มงวดอาจนำไปสู่การล็อกเอาต์โดยไม่ได้ตั้งใจ ซึ่งอาจเกิดจากหน้าจอทำงานผิดปกติหรือญาติที่ชอบเล่นตลก

เพื่อลดปัญหานี้ Google จึงได้เพิ่มฟีเจอร์สำคัญสองอย่าง:

การตรวจจับการเดารหัสซ้ำ

เริ่มตั้งแต่การอัปเดต Android 16 QPR2 และต่อเนื่องไปจนถึง Android 17 Google ได้นำระบบตรวจจับการเดารหัสซ้ำมาใช้ หากคุณพิมพ์รหัส PIN ผิดซ้ำกันหลายครั้ง ระบบจะนับเป็นการพยายามที่ล้มเหลวเพียงครั้งเดียวเท่านั้น ระบบปฏิบัติการจะแจ้งเตือนคุณด้วยว่าคุณกำลังพิมพ์รหัสผิดซ้ำ

ทางลัดการกู้คืนที่ได้รับการปรับปรุง

สำหรับผู้ที่เดารหัสครบ 20 ครั้งแล้ว Android 17 จะมีทางลัดการกู้คืน แม้ว่ารายละเอียดเฉพาะจะยังคงเป็นความลับ แต่ฟีเจอร์นี้ออกแบบมาเพื่อให้ผู้ใช้สามารถเข้าถึงตัวเลือกการกู้คืนผ่านอุปกรณ์อื่นที่เชื่อถือได้ เพื่อให้แน่ใจว่าความผิดพลาดจะไม่ส่งผลให้ข้อมูลสูญหายอย่างถาวร

ความพร้อมใช้งานและความคิดเห็นสุดท้าย

Android 17 เริ่มทยอยปล่อยให้ใช้งานในอุปกรณ์บางรุ่นแล้ว โดยเฉพาะอย่างยิ่งในกลุ่มผลิตภัณฑ์ Google Pixel สำหรับผู้ใช้งานแล้ว ข้อสรุปนั้นชัดเจน: หากคุณยังคงใช้รหัส PIN สี่หลักแบบง่ายๆ ที่อิงจากวันที่ทั่วไปอยู่ ตอนนี้ถึงเวลาแล้วที่จะอัปเกรดเป็นรหัสผ่านที่ซับซ้อนกว่า หรือใช้ระบบตรวจสอบลายนิ้วมือที่มีประสิทธิภาพ เพื่อให้แน่ใจว่าคุณจะไม่ตกเป็นเหยื่อของข้อจำกัดที่เข้มงวดใหม่เหล่านี้