Android 17 wprowadza jedną z największych zmian w zabezpieczeniach ekranu blokady od lat. Nowe limity sprawiają, iż zgadywanie kodu PIN blokującego ekran staje się znacznie mniej skuteczne.
Ci, którzy uważnie oglądali Google I/O 2026, pewnie pamiętają zapowiedź Google’a dotyczącą nowych zabezpieczeń ekranu blokady w Androidzie 17. Firma zapowiadała wtedy znacznie ostrzejsze ograniczenia liczby prób odgadnięcia kodu PIN lub hasła. Koncern nie rzucił słów na wiatr, bowiem premierą Androida 17 do systemu nowe mechanizmy, które znacząco utrudniają przeprowadzenie ataku metodą wielokrotnego zgadywania kodu odblokowującego.
Google radykalnie ograniczyło liczbę nieudanych prób odblokowania ekranu
Szczegóły zmian w zabezpieczeniu ekranu pokrótce opisał Mishaal Rahman – dawniej bloger w serwisie Android Authority, a w tej chwili pracownik Google’a. Największą nowością jest radykalne ograniczenie liczby błędnych prób wpisania kodu PIN lub hasła, jakie system zaakceptuje w dłuższym okresie.
Jeszcze w Androidzie 16 obowiązywały stosunkowo łagodne limity. System pozwalał na wykonanie do 10 prób w pierwszej minucie, 20 w ciągu sześciu minut, 50 w ciągu 25 minut, 110 w ciągu doby oraz choćby 1800 prób w perspektywie pięciu lat.
Android 17 korzysta z nowej polityki zabezpieczeń, która została wprowadzona już w Androidzie 16 QPR2 i stała się domyślnym rozwiązaniem dla obsługiwanych urządzeń z najnowszą wersją systemu. w tej chwili użytkownik lub osoba próbująca odblokować telefon może wykonać maksymalnie sześć prób w pierwszej minucie, siedem w ciągu sześciu minut, osiem w ciągu 25 minut, 12 w ciągu 24 godzin oraz 19 w okresie pięciu lat. Dwudziesta nieudana próba kończy możliwość dalszego zgadywania kodu.
Google wyjaśnia, iż wcześniejsze limity pozostawiały pole do skutecznych ataków wykorzystujących najczęściej wybierane przez użytkowników kombinacje cyfr. Wielu właścicieli telefonów przez cały czas ustawia łatwe do zapamiętania kody, często związane z datą urodzenia, rocznicą lub innymi informacjami osobistymi. Osoba znająca takie dane mogła stopniowo zwiększać szanse na poprawne odgadnięcie zabezpieczenia.
Nowa polityka uwzględnia jednak sytuacje, w których właściciel telefonu sam pomyli się podczas wpisywania kodu. Android 17 potrafi wykrywać wielokrotne wpisanie identycznego, błędnego kodu PIN lub hasła. Powtarzanie tej samej niepoprawnej kombinacji nie zwiększa już licznika nieudanych prób. System wyświetla również specjalny komunikat informujący, iż zduplikowana błędna próba nie została zaliczona do limitu.
Google poprawił także sposób prezentowania informacji podczas długich blokad ekranu. Zamiast odliczania w sekundach użytkownik zobaczy bardziej czytelne komunikaty z większymi jednostkami czasu. Przykładowo komunikat „Spróbuj ponownie za 1800 sekund” został zastąpiony prostszym „Spróbuj ponownie za 30 minut”.
Na ekranie blokady pojawił się również skrót prowadzący do opcji odzyskiwania dostępu do konta. Dzięki temu użytkownik może szybciej znaleźć instrukcje dotyczące odzyskania dostępu przy użyciu innego urządzenia, jeżeli zapomni kodu PIN lub hasła.
Zmiany obecne są jedynie w systemie Android 17 – o ile twój telefon działa pod kontrolą starszego systemu, złodziej – albo inna osoba, która nie powinna mieć w rękach twojego telefonu – przez cały czas może podjąć setki prób zgadnięcia.
Zdjęcie główne: ymgerman / Shutterstock
