Android 17 și protecția PIN: atacurile brute force lovesc un zid

Android 17 întărește serios protecția smartphone-urilor împotriva atacurilor brute force, în care infractorii sau instrumente specializate încearcă automat diferite coduri PIN. Scenariul nu se limitează la hoți după furtul unui dispozitiv; în unele cazuri, și autoritățile folosesc metode similare când încearcă să deblocheze telefoane confiscate. Acum spațiul pentru încercări este mult mai mic.

În Android 16, sistemul permitea 10 încercări de PIN în primul minut, 20 în primele șase minute, 50 în 25 de minute, 110 într-o zi și până la 1.800 de încercări în cinci ani. Tocmai limita pe termen lung era importantă pentru instrumentele brute force: cu suficient timp, acestea puteau testa o parte vizibilă a combinațiilor populare din patru cifre.

În Android 17, limitele sunt mult mai dure. Sunt disponibile doar șase încercări în primul minut, șapte în șase minute, opt în 25 de minute, 12 într-o zi și numai 19 încercări în cinci ani. După 20 de introduceri greșite, smartphone-ul se blochează complet. Pentru testarea automată, asta aproape omoară scenariul de atac: instrumentul ajunge rapid la limită și nu mai poate continua.

Chiar și un PIN din patru cifre are 10.000 de combinații posibile, dar noile întârzieri și plafonul dur de 20 de greșeli fac brute force-ul practic inutil. Google tratează și mai atent erorile obișnuite ale utilizatorilor: începând cu Android 16 QPR2, dacă cineva introduce de mai multe ori la rând același PIN greșit, sistemul nu le numără ca încercări separate. Ecranul de blocare afișează acum și mesaje mai clare despre încercările rămase și timpul de așteptare.

Totuși, noua protecție nu înlocuiește regulile de bază ale securității. PIN-urile slabe precum 1234, 0000 sau anul nașterii pot fi ghicite în continuare din primele încercări, iar deblocarea forțată prin față sau amprentă rămâne un risc separat. Concluzia este simplă: după Android 17, un PIN lung și imprevizibil contează și mai mult.