Google готовит кардинальное ужесточение политики блокировки устройств в грядущей версии Android 17. Как сообщил менеджер по взаимодействию с сообществом Android Мишал Рахман, количество допустимых неверных попыток ввода PIN-кода будет сокращено до 20 — после этого смартфон полностью прекратит принимать любые дальнейшие попытки разблокировки. Нововведение продолжает курс, взятый в Android 16 QPR2, и направлено на защиту пользователей от атак методом перебора.
Лимит в 20 попыток: резкое ужесточение по сравнению с предыдущими версиями
Рахман пояснил, что Android 17 по умолчанию внедряет более строгое ограничение скорости ввода на экране блокировки, чем все предшествующие версии. Для сравнения, в Android 16 алгоритм допускал до 10 попыток за первую минуту, 20 попыток за 6 минут, 50 — за 25 минут, 110 — за 24 часа и до 1800 попыток за пять лет. Новая система фактически обнуляет эту логику: пользователю дается всего 20 неверных вводов, после чего устройство перестает реагировать на дальнейшие действия.
Почему смягчение оказалось излишним: предсказуемость PIN-кодов
Несмотря на то, что старые версии Android теоретически обеспечивали достаточную защиту от грубой силы, на практике PIN-коды оказались крайне предсказуемыми. Как отметил Рахман, злоумышленники добиваются значительного процента успеха, перебирая PIN-коды и пароли в порядке убывания частоты их использования. Если атакующий также располагает персональными данными о жертве (например, датой рождения), эффективность такого подбора многократно возрастает. Именно эти факторы, по всей видимости, и побудили Google пересмотреть пороговые значения.
Новая функция: обнаружение повторяющихся неверных вводов
При этом разработчики учли ситуацию, когда легитимный пользователь по ошибке несколько раз вводит один и тот же неверный PIN. Начиная с Android 16 QPR2 в системе появилась поддержка обнаружения повторяющихся попыток. Когда функция активирована, многократный ввод одного и того же неправильного значения не приводит к штрафным санкциям — счетчик ошибочных попыток не увеличивается. Вместо этого на экране отображается специальное сообщение, предупреждающее, что данный код уже был введен и отклонен.
Улучшенный интерфейс блокировки и помощи пользователям
Изменения затронули и то, как система информирует владельца о блокировке. Вместо технического сообщения «Повторите попытку через 1800 секунд» экран теперь будет показывать понятную формулировку: «Повторите попытку через 30 минут». Кроме того, на экране блокировки появится короткая ссылка для восстановления доступа, которая поможет пользователю найти варианты сброса пароля или PIN-кода с другого устройства.
Контекст: глобальный тренд на усиление защиты устройств
Данное обновление Android вписывается в более широкую мировую тенденцию. Правительства и технологические компании все чаще рассматривают киберпространство как арену активного конфликта. В частности, параллельно обсуждается вопрос о расширении полномочий разведывательных служб для активного взлома кибератакующих — переход от пассивного наблюдения к наступательным операциям. Эта обеспокоенность усиливающимися киберугрозами, нацеленными на критическую инфраструктуру, стимулирует поиск новых мер сдерживания. В случае одобрения подобных законодательных инициатив спецслужбы могут получить законное право проникать во враждебные цифровые системы, что вызывает активные дискуссии о необходимых ограничениях государственного вмешательства.
