Безопасность мобильных устройств десятилетиями строилась на хрупком балансе между удобством пользователя и защитой от взлома. Долгое время операционные системы проявляли избыточную лояльность к ошибкам ввода, что открывало окно возможностей для методов грубого перебора паролей. В Android 17 Google окончательно меняет этот подход, вводя жесткие лимиты на количество попыток разблокировки. Теперь защита данных становится приоритетом, который ставится выше привычного комфорта при случайном забывании кода.
Проблема брутфорса — или автоматизированного перебора комбинаций — остается одной из главных угроз для локальных данных на смартфонах. Ранее Android демонстрировала поразительную терпимость к ошибкам: система допускала до 1800 неудачных попыток ввода PIN-кода в течение пяти лет. С точки зрения безопасности такая щедрость была критической уязвимостью, так как позволяла злоумышленникам, владеющим базовой информацией о пользователе (например, датой рождения), эффективно сужать круг поиска и подбирать пароль методом исключения.
В Android 17 концепция доступа пересматривается фундаментально. Вместо одного глобального лимита внедряется многоуровневая система временных окон, которая делает массовый перебор практически бессмысленным. Теперь пользователь может совершить лишь шесть попыток в первую минуту, семь — за шесть минут и восемь — за 25 минут. В масштабе суток лимит ограничен двенадцатью вводами, а общий порог за пять лет сокращен до критических двадцати попыток. После двадцатого неверного ввода устройство блокируется окончательно, что фактически превращает смартфон в «кирпич» для любого, кто пытается взломать его перебором.
Для сравнения стоит взглянуть на Android 16, где лимиты были значительно мягче: до 110 попыток в сутки и те самые 1800 за пятилетний период. Резкий переход к жестким квотам свидетельствует о стремлении Google минимизировать риски социального инжиниринга и автоматизированных атак, где время становится главным союзником защитника.
Однако столь радикальное ужесточение могло привести к массовым блокировкам легитимных владельцев, которые просто забыли свой код или ошиблись в цифре несколько раз подряд. Чтобы избежать этого, Google внедрила интеллектуальный фильтр повторяющихся ошибок. Если пользователь несколько раз вводит один и тот же неверный PIN-код, система распознает это как случайную ошибку или забывчивость. Такие попытки игнорируются и не засчитываются в общий лимит, при этом на экране появляется уведомление, объясняющее, почему ввод не был учтен.
Параллельно с техническими ограничениями была проведена работа над пользовательским интерфейсом. Технические сообщения о задержках, которые ранее выглядели как сухие отчеты (например, требование повторить попытку через 1800 секунд), заменены на человекопонятные формулировки («через 30 минут»). Кроме того, на экран блокировки добавлен прямой ярлык для восстановления учетной записи с другого доверенного устройства. Это создает необходимый «предохранитель», позволяя владельцу вернуть доступ к данным, не прибегая к полному сбросу устройства, который неизбежно ведет к потере всей локальной информации.
Цифровая независимость с обновлением Immich 3.0
