Android 17: Google Impõe Limite Drástico de Apenas 20 Tentativas para Proteger a Senha do Seu Celular Contra Ladrões
A partir de agora, o número de palpites incorretos para desbloquear a tela cai de 1.800 para apenas 20, com bloqueios progressivos que dificultam ataques de força bruta e reforçam a proteção dos dados do usuário.
O Android 17 está chegando com uma das mudanças de segurança mais significativas dos últimos tempos, focada em proteger a senha do seu celular contra ladrões e tentativas de invasão. O Google anunciou uma redução drástica no número de tentativas permitidas para adivinhar o PIN ou a senha da tela de bloqueio, passando de um limite anterior de 1.800 tentativas ao longo de cinco anos para um total de apenas 20. A novidade, detalhada pelo engenheiro do Google Mishaal Rahman e confirmada na documentação oficial do Android Open Source Project (AOSP), já começou a ser implementada na atualização QPR2 do Android 16 e será consolidada no Android 17.
A Nova Regra de Segurança em Detalhes
Anteriormente, o Android 16, em sua configuração mínima, permitia uma sequência de tentativas que culminava em 1.800 erros ao longo de cinco anos. Essa política, que seguia o requisito mínimo do “CDD 9.11”, agora foi completamente reformulada. Com a nova política, a partir do Android 16 QPR2, o limite é de 6 tentativas no primeiro minuto, 7 em seis minutos, 8 em 25 minutos, 12 em 24 horas e apenas 19 em um período de cinco anos. Após a vigésima tentativa incorreta, o sistema bloqueia permanentemente qualquer novo palpite.
Além disso, o tempo de bloqueio se torna progressivamente mais longo. A quinta tentativa errada, por exemplo, gera um minuto de espera. A nona, 90 minutos. Errar a senha pela décima terceira vez resulta em quatro dias de bloqueio, enquanto a décima sétima tentativa incorreta leva a um ano de espera. A décima nona tentativa impõe uma espera de nove anos antes que uma nova tentativa possa ser feita, tornando a adivinhação da senha praticamente impossível.
Por Que a Mudança? Combate a Ataques de Força Bruta
O Google justifica o endurecimento das regras com base no comportamento real dos usuários. Muitos PINs e senhas não são escolhidos de forma aleatória, o que os torna vulneráveis a ataques de força bruta – um método de tentativa e erro que explora sequências comuns, como “0001”, “0002”, etc. Um estudo citado na documentação do Android, “This PIN Can Be Easily Guessed” (Este PIN pode ser adivinhado facilmente), revelou que a taxa de sucesso para adivinhar PINs reais era de 16,2% após 100 tentativas e 35,5% para padrões de desenho. Ladrões com acesso a dados pessoais da vítima, como datas de nascimento, têm chances ainda maiores de sucesso, o que torna a limitação de tentativas uma medida crucial.
Como o Sistema Garante a Proteção
A limitação de tentativas é aplicada por um limitador de taxa que opera dentro do ambiente de execução confiável (TEE) ou do elemento seguro (SE) do aparelho, utilizando os sistemas Gatekeeper ou Weaver. Para dispositivos que não recebem atualização desses componentes essenciais, o Google desenvolveu o SoftwareRateLimiter, um limitador secundário que funciona no servidor do sistema e garante que a mesma política de segurança seja aplicada, estendendo a proteção a um número maior de aparelhos.
Pensando no Usuário: Facilidade para Quem Esquece a Senha
Apesar da rigidez, o Google também implementou ajustes para auxiliar usuários legítimos que esquecem suas senhas. Em aparelhos equipados com Weaver, entradas incorretas duplicadas não serão contabilizadas no limite de tentativas, e a tela de bloqueio exibirá uma mensagem específica explicando o motivo. A contagem regressiva para novas tentativas também ficou mais clara, mostrando unidades maiores como “tente novamente em 30 minutos” em vez de segundos. Além disso, a tela de bloqueio agora exibe um link curto padrão, “g.co/android/unlock”, para facilitar a recuperação da conta a partir de outro dispositivo, garantindo que a segurança reforçada não se torne um obstáculo intransponível para o próprio dono do aparelho.
Fonte: canaltech.com.br