В Android 17 компания Google ввела жёсткие ограничения на количество попыток ввода-кода PIN или пароля при заблокированном экране. Вместо сотен или тысяч вариантов система предоставляет всего несколько десятков шансов, а после двадцати неудачных попыток устройство полностью блокируется. Это радикальное ужесточение по сравнению с Android 16, где лимиты были значительно мягче: например, за первые минуты можно было сделать до десяти попыток, а за сутки — до 110. В новой версии схема выглядит так: шесть попыток в течение первой минуты, семь за следующие 6 минут, восемь за 25 минут, 12 за сутки и 19 за 5 лет, после чего двадцатая ошибка приводит к блокировке.
Нововведение направлено против атак перебором, особенно когда злоумышленник знает часть личной информации владельца и может перебирать распространённые комбинации вроде дат рождения или повторяющихся цифр. Раньше сотни попыток оставляли лазейку для подбора, но теперь даже базовый список популярных PIN-кодов перебрать за отведённое время невозможно. При этом Google учла риск случайной блокировки: начиная с Android 16 QPR2 система не засчитывает повторные вводы одного и того же неверного кода — если пользователь несколько раз вводит одну и ту же ошибочную комбинацию, счётчик не растёт.
В Android 17 также появится механизм восстановления доступа после превышения лимита: на экране блокировки добавится быстрый переход к вариантам сброса через другое устройство. Подробности пока не раскрыты, но цель ясна: защита должна мешать злоумышленникам, а не навсегда отрезать владельца от смартфона из-за серии ошибок. Важно, что счётчик сбрасывается при успешном вводе, поэтому 20 попыток — это лимит именно между правильными разблокировками, а не пожизненное ограничение. Изменение будет действовать на всех устройствах с Android 17.
Android 16 представит «крутую» защиту от цифровой слежки.