Samsung ограничила попытки ввода пароля в One UI 9.0 до 13 раз

Устройства Samsung на базе One UI 9.0 получили жёсткий лимит попыток разблокировки: 13 неверных вводов приводят к постоянной блокировке смартфона. Эта мера защищает от брутфорс-атак (автоматического перебора паролей), но требует от владельца точного запоминания пароля, PIN-кода или графического ключа.

Механизм безопасности работает по градиентной схеме с нарастающими интервалами блокировки. Первые четыре ошибочные попытки не вызывают задержек — система даёт время исправиться. С пятой попытки запускается таймер: сначала одна минута ожидания, затем интервалы увеличиваются экспоненциально.

Конкретные цифры выглядят так: 5 минут после шестой ошибки, 15 минут после седьмой, 30 минут после восьмой. Девятая попытка блокирует экран на полтора часа, десятая — на 4 часа. Одиннадцатая и двенадцатая ошибки замораживают устройство на 12 и 24 часа соответственно.

Тринадцатая неудачная попытка активирует необратимую блокировку. Единственный способ восстановить доступ к телефону — полный сброс через режим восстановления. Все данные, сохранённые локально (фото, приложения, сообщения), удаляются без возможности восстановления, если не настроено резервное копирование.

Система анализирует паттерны ввода. Если пользователь дважды подряд введёт один и тот же неправильный код, это засчитается как одна ошибка, а не две. Такой подход снижает риск случайной блокировки при банальных опечатках.

На экране блокировки появляется счётчик оставшихся попыток после достижения определённого порога ошибок. Это даёт чёткое понимание, сколько шансов осталось до критической блокировки. One UI 9.0 также выводит явные инструкции при повторяющихся неудачах.

Даже при активной биометрической аутентификации полностью отказаться от резервного кода нельзя. Android принудительно запрашивает ввод PIN каждые 72 часа — это часть политики строгой аутентификации (Strong Authentication), заложенной в ядро системы. Без знания резервного кода доступ к устройству будет потерян.

Samsung не хранит локальные пароли экрана блокировки на облачных серверах. Компания физически не может просмотреть, извлечь или восстановить забытый код дистанционно. Это сделано для максимальной защиты приватности пользователей.

Ужесточение политики безопасности связано с ростом автоматизированных атак на смартфоны. В более ранних версиях One UI допускалось больше попыток с менее строгими временными ограничениями. После принудительного сброса к заводским настройкам сработает защита FRP (Factory Reset Protection — защита от восстановления настроек), потребуется подтвердить владение устройством через аккаунты Samsung и Google.

Источник: Samsung