O Google complicou radicalmente o desbloqueio de smartphones com Android 17.

Na conferência de maio do Google, The Android Show: I/O Edition, a empresa anunciou que reforçaria a segurança da tela de bloqueio no Android 17 para dificultar a invasão de dispositivos por meio de ataques de força bruta a senhas ou PINs. Mishaal Rahman, funcionário do Google, explicou como o novo sistema funcionaria, e as mudanças seriam radicais.

Fonte da imagem: Thom Holmes / unsplash.com

Com o Android 17, a empresa introduziu limites padrão muito mais rigorosos para tentativas de adivinhação de PIN ou senha. O número de tentativas disponíveis foi reduzido de várias centenas para algumas dezenas, com um bloqueio permanente acionado assim que o limite é atingido. No Android 16, era possível inserir até 10 tentativas de PIN no primeiro minuto, 20 em seis minutos, 50 em 25 minutos, 110 em 24 horas e até 1.800 tentativas em cinco anos. O limite máximo para tentativas de PIN incorretas foi reduzido de 1.800 em cinco anos para apenas 20.

O novo esquema foi introduzido no Android 16 QPR2 e implementado no Android 17. Agora, é possível fazer até seis tentativas no primeiro minuto, sete em seis minutos, oito em 25 minutos, 12 em 24 horas e um total de 19 tentativas em cinco anos. Após 20 tentativas, o dispositivo é bloqueado permanentemente. Restrições anteriores permitiam que invasores explorassem o fato de muitas pessoas escolherem PINs e senhas comuns, em vez de aleatórios, explicou o Google. Conhecer informações pessoais da vítima, como ano ou data de nascimento, aumenta as chances de sucesso.

Há também casos em que o proprietário legítimo de um dispositivo esquece seu PIN ou senha, e para esse cenário, o Android 17 inclui uma exceção para tentativas duplicadas. Isso significa que, se um PIN incorreto for inserido várias vezes, as tentativas não serão contabilizadas no limite — o sistema exibirá até mesmo uma mensagem explicando por que a tentativa não foi contabilizada. O Google tornou os avisos mais claros: em vez de pedir ao usuário para tentar novamente em “1800 segundos”, agora ele é solicitado a tentar novamente em “30 minutos”. Por fim, o Android 17 agora exibe um atalho na tela de bloqueio para recuperação da conta a partir de outro dispositivo.