Google ogłosił dziś zmiany w Androidzie 17. Aktualizacja ma mocniej zabezpieczyć ekran blokady i, jak podaje firma, ściąć łączną liczbę błędnych prób wpisania kodu z około 1 800 rozłożonych na pięć lat do sztywnego limitu 20. Chodzi o to, żeby po kradzieży telefonu zdjęcia, wiadomości, aplikacje bankowe i zapisane loginy były lepiej chronione.
W ujęciu Google Android 17 to aktualizacja systemowa skupiona właśnie na ekranie blokady. Firma zapowiada stały pułap 20 nietrafionych prób wpisania kodu z mniej więcej 1 800, rozciągniętych na pięć lat. W praktyce złodziej ma dostać znacznie mniej czasu na spokojne, metodyczne sprawdzanie kolejnych wariantów PIN-u, a twoje zdjęcia, wiadomości, aplikacje bankowe i dane logowania mają być po prostu trudniejsze do przejęcia.
Google zapowiada między innymi takie zmiany:
- Dodanie twardego limitu 20 nieudanych prób odblokowania.
- Ograniczenie dotychczasowej, bardzo dużej liczby pomyłek rozłożonych w czasie.
- Ustalenie 6 prób w pierwszej minucie.
- Ustalenie 7 prób w ciągu 6 minut.
- Ustalenie 8 prób w ciągu 25 minut.
- Ustalenie 12 prób w ciągu 24 godzin.
- Stopniowe wydłużanie kolejnych blokad czasowych, aż do maksymalnych 20 pomyłek.
- Utrudnienie długotrwałych ataków brute force na skradzionym urządzeniu.
- Dodanie wykrywania powtarzających się błędnych wpisów.
- Ograniczenie sytuacji, w której ten sam błędny PIN wpisywany wiele razy liczy się jako osobne próby.
- Poprawę komunikatów o blokadzie, tak by pokazywały czas oczekiwania w minutach, a nie licznik sekund.
- Dodanie skrótu do odzyskiwania dostępu bezpośrednio na ekranie blokady.
- Wzmocnienie ochrony funkcji Google Find Hub i opcji „oznacz jako utracony”.
- Dodanie nowych mechanizmów wykrywania zagrożeń na urządzeniu.
- Poprawę kontroli rodzicielskiej.
- Uporządkowanie uprawnień dostępu do sieci lokalnej.
W ten sposób Google chce utrudnić odblokowanie cudzego telefonu komuś, kto cierpliwie siedzi nad urządzeniem i wpisuje kolejne kombinacje.
Największe znaczenie ma to wtedy, gdy używasz krótkiego, łatwego do przewidzenia PIN-u, na przykład daty urodzenia albo prostego ciągu cyfr. Przy takim kodzie nawet ograniczona liczba prób może wystarczyć, by w końcu trafić. Zasada bezpieczeństwa jest tu prosta: im mniej prób odblokowania, tym mniejsza szansa, że ktoś zgadnie kod, zanim właściciel zdąży zareagować zdalnie albo oznaczyć telefon jako utracony.
Na razie nowe limity i pozostałe zabezpieczenia są zmianami planowanymi dla Androida 17, a pytania o to, jak sprawdzą się w praktyce, wciąż pozostają bez odpowiedzi. Żeby skorzystać z tych opcji, trzeba będzie mieć Androida 17.
Jeśli jesteś starszym użytkownikiem, bywasz roztargniony albo rzadko wpisujesz PIN ręcznie, bo na co dzień opierasz się na biometrii, ostrzejsze limity mogą być bardziej stresujące. Kierunek zmian jest jednak czytelny: chodzi o dużo twardszą ochronę danych niż dotąd. Cała reszta użytkowników musi na nowe limity i pozostałe zabezpieczenia jeszcze poczekać.
