Android 17: Google сократила попытки ввода ПИН-кода с 1800 до 20 для защиты от перебора

Жёсткие ограничения для защиты данных

Google радикально ужесточила защиту экрана блокировки в Android 17, кардинально сократив количество доступных попыток ввода ПИН-кода или пароля. Ранее злоумышленник теоретически мог произвести до 1800 неверных попыток за пять лет, что создавало значительные возможности для атаки методом полного перебора. Теперь это ограничение составляет всего 19-20 попыток, после чего ввод новых комбинаций полностью блокируется.

Новая логика ограничений

Система внедряет временные окна с различными лимитами попыток. За первую минуту разрешено шесть неверных вводов вместо прежних десяти. За шесть минут — семь попыток вместо двадцати. За 25 минут доступно восемь попыток вместо пятдесят. За сутки — двенадцать попыток вместо ста десяти. Всего за пять лет пользователь может сделать не более девятнадцати попыток.

Эти изменения впервые появились в Android 16 QPR2 на смартфонах Pixel и с выходом Android 17 массово распространились на все поддерживаемые устройства. После двадцатой ошибки система перестаёт принимать новые варианты ПИН-кода или пароля, что делает атаку перебором практически невозможной.

Защита от угадывания популярных кодов

Компания объясняет, что прежние лимиты оставляли простор для перебора распространённых комбинаций. Многие пользователи выбирают не случайные, а простые ПИН-коды, связанные с датой рождения, годовщиной или другими легко угадываемыми датами. Если злоумышленник обладает такой личной информацией, вероятность успешного подбора значительно повышается.

Снижение числа допустимых попыток обесценивает такой подход: угадать код за 20 попыток намного сложнее, чем за 1800. Это особенно критично для защиты украденного смартфона, где преступник может потратить значительное время на подбор пароля.

Удобство для законных владельцев

Разработчики предусмотрели ситуацию, когда владелец телефона сам забывает код. Если пользователь несколько раз подряд вводит один и тот же неверный ПИН-код, такие повторяющиеся ошибки больше не засчитываются в общий лимит. Система распознаёт одинаковые неверные комбинации и отображает отдельное уведомление с пояснением, почему попытка не учтена.

Это предотвращает случайную блокировку устройства при забытом пароле. При этом обычные пользователи заметят изменения минимумом, а взломщикам придётся приложить значительно больше усилий.

Улучшенный интерфейс блокировки

Google также немного переработала интерфейс экрана блокировки. Вместо длинных таймеров вроде «Попробуйте снова через 1800 секунд» теперь отображаются привычные сообщения наподобие «Попробуйте снова через 30 минут». Такое форматирование делает информацию более понятной для пользователя.

На экране блокировки появится кнопка быстрого перехода к восстановлению доступа, позволяющая пользователю быстрее найти инструкции по восстановлению учётной записи с другого устройства. Это упрощает процесс возврата к своим данным в случае забывчивости.

Защита от перебора в действии

Атака полным перебором представляет собой способ подбора ПИН-кода или пароля, при котором последовательно проверяются все возможные комбинации. Чем больше попыток допускает система и чем короче паузы между ними, тем выше шансы на успех.

Новая политика в Android 17 делает такой подход практически неосуществимым. После исчерпания лимита в 20 попыток дальнейший ввод ПИН-кода или пароля полностью блокируется, что эффективно защищает данные пользователя от несанкционированного доступа.