Firma Samsung wzmacnia zabezpieczenia ekranu blokady w systemie One UI 9.0 – po 13 nieudanych próbach dostęp zostanie trwale zablokowany

Firma Samsung przedstawia bardziej rygorystyczną politykę bezpieczeństwa ekranu blokady dla urządzeń z systemem One UI 9.0, ograniczającą liczbę dozwolonych prób odblokowania oraz wprowadzającą stopniowo wydłużające się czasy blokady w celu ochrony przed atakami metodą brute force mającymi na celu odgadnięcie kodu PIN, wzoru lub hasła.

W ramach nowego systemu urządzenie blokuje się na 1 minutę po 5 nieudanych próbach. Czas blokady wydłuża się następnie wraz z każdą kolejną nieudaną próbą: 5 minut po 6 próbach, 15 minut po 7, 30 minut po 8, 90 minut po 9, 4 godziny po 10, 12 godzin po 11 oraz 24 godziny po 12. Trzynasta z rzędu nieudana próba powoduje trwałą blokadę, a urządzenie można przywrócić do działania jedynie poprzez pełny reset do ustawień fabrycznych, co powoduje usunięcie wszystkich danych lokalnych.

Firma Samsung wbudowała mechanizm „inteligentnego liczenia”, dzięki czemu dwukrotne z rzędu wprowadzenie tego samego błędnego kodu PIN, wzoru lub hasła nie jest traktowane jako dwie oddzielne nieudane próby – licznik zwiększa się jedynie w przypadku wyraźnie różnych błędnych wpisów. Firma wyświetla również wyraźne ostrzeżenie o pozostałej liczbie prób, gdy użytkownik zbliża się do limitu.

Zasada ta dotyczy nawet użytkowników, którzy korzystają głównie z odblokowywania za pomocą danych biometrycznych. Wymóg silnego uwierzytelniania, na którym opiera się system Android, nadal nakłada obowiązek wprowadzenia zapasowego kodu PIN, wzoru lub hasła co najmniej raz na 72 godziny, niezależnie od tego, czy korzysta się z rozpoznawania odcisków palców czy twarzy.

Firma Samsung zwraca uwagę, że nie ma możliwości zdalnego odzyskania ani zresetowania zapomnianych danych uwierzytelniających do ekranu blokady. Użytkownicy, którzy zapomną hasła, muszą przywrócić ustawienia fabryczne urządzenia, po czym funkcja Factory Reset Protection wymaga ponownego uwierzytelnienia za pomocą zarejestrowanego konta Samsung oraz konta Google, zanim urządzenie będzie mogło być ponownie używane. Firma Samsung zaleca regularne tworzenie kopii zapasowych w chmurze lub za pomocą aplikacji Smart Switch, aby uniknąć utraty danych w takiej sytuacji.

Firma wyraźnie określa tę zmianę jako środek wzmacniający bezpieczeństwo metodą brute force, a nie jako kosmetyczną aktualizację ekranu blokady; jest to część szerszej inicjatywy mającej na celu ograniczenie nieuprawnionego dostępu do danych przechowywanych na urządzeniu.