Google ограничила число попыток ввода PIN‑кода в Android 17

[Xiran]

Счетчик же обнуляется при верном пароле?

[Lev3250]

Нет. 20 Разблокировок и покупка нового телефона. Это и есть цель.

[ksbes]

Зачем покупка? Достаточно только фактори ресет.

[Mishootk]

Проходили. После заводского сброса просит войти в учетку чтобы установить новую. Антивор же.

Кирпичи с каждым годом дорожают.

[Dorill]

Нет! Купите новый Пиксель!

[Ivnika]

По идее да, но прямо об этом не написано. Интересный вопрос )

[HepoH]

Hidden text

[Neusser]

now allowing only six guesses in the first minute, seven within six minutes, eight within 25 minutes, 12 over 24 hours, and just 19 guesses across five years. 

Кто так пишет вообще? Если за 24 часа сделано 12 неверных попыток, то что потом? Сколько ждать до следущей попытки?

[ksbes]

А что непонятно - ждать пока не истечёт 24 часа с момента минус 12й попытки!

[Neusser]

Это и непонятно. Получается, через 24 часа и 1 минуту можно сделать опять шесть попыток? (если в первую минуту сделал шесть)

[materiatura]

Этому не место в ОС. Имхо.

[WenTech]

после 20 неверных вводов устройство блокируется навсегда.

Что это означает? Просто взводится флажок - "не пущать больше"? Или уничтожаются ключи шифрования от хранилища? Или, как на iOS при нормальных настройках - всё чистится до фабричного состояния и ждет разблокировки от серверов производителя?

[Wolf4D]

Нервно потеребил телефон в кармане - и получил кирпич. Это они удобно придумали.

[Neusser]

Пять лет теребил?

[ksbes]

И пяти минут хватит - 20 раз пинкод не так набрать. Я было упирался в ограничение на морозе, когда пальцы плохо слушались.

[Neusser]

Вы дальше первого абзаца не читали, что ли?

[ksbes]

Вам надо проспаться! Думайте!

Мне правда, тоже надо, т.к. если теребить “с нуля”, то теребить надо 24 часа 25 минут.

[Mishootk]

Я поехал кататься на велосипеде и положил телефон в нестандартное для меня место - в карман штанов. Единственное неудобство которое я получил - это невозможность позвонить минут на 20, когда достал его "потеребленный". После этого отключил "Always On Display", активацию по тапу и прочие входы с отключенного экрана.

[Liprekon]

Всё равно спец инструменты будут обходить эти ограничения!

[vviz]

"При этом система не будет учитывать повторяющиеся попытки ввести неверный PIN-код на случай, если его забыл добросовестный владелец." - а как система понимает, что пинкод вводит "добросовестный владелец", а не карманник?

[JamesonRU]

Не хакер. Карманник то точно введет нечто совершенно непохожее на пин-код владельца

[aamonster]

Ключевое "повторяющийся". Т.е. пять раз подряд одну и ту же ошибку тебе простят.

[vviz]

Какую одну и тоже? Пин код 1234. Вы считаете, что владелец будучи, например, в подпитии пять раз наберет 1134?
Или, быть может, в статье написан явный бред?

[aamonster]

Мой личный опыт: блокировка банковской карты, потому что три раза подряд ввёл пин-код от другой карты.

Вот от таких ошибок защититься.

[Dorill]

Скорее всего там считается хеш от введенного пина. Совпадение хешей в пуле не инкрементит глобальный счетчик блокировки

[aamonster]

Как-то так, причём я даже не уверен, что хэш: пространство пин-кодов настолько маленькое, что хэширование не даёт серьёзной защиты от перебора (её даёт хранение пина в secure enclave и ограничение количества попыток ввода).

[Dorill]

Отличный способ превратить телефон за тысячу баксов в кирпич, просто забыв его в кармане с ключами

[aamonster]

Вопрос, как сделано. Обычно, когда кончаются попытки ввода пина – остаётся разблокировка через полноценный вход в google account (пароль и код из sms).

[Neusser]

Фантазии какие-то. Как вы все так носите телефоны, что они у вас в кармане ключами разблокируются.

[ProviceUnify]

У меня телефон в штанах таким образом блокировался уже несколько раз... Отключение экрана багуется и не срабатывает.

Стрёмная система