O Google implementou no Android 16 um sistema de segurança que restringe o número de tentativas de PIN para proteger dispositivos contra roubos. A funcionalidade, apresentada em maio, bloqueia o aparelho após 20 tentativas falhas em um período estendido.
A nova medida estabelece limites rigorosos de acesso. O sistema permite até 10 tentativas na primeira minuto, 20 em seis minutos, 50 em 25 minutos, 110 em 24 horas e 1.800 em cinco anos, segundo o desenvolvedor do Google, Mishaal Rahman. Ele explicou que atacantes podem ter sucesso ao tentar senhas em ordem de frequência, especialmente se souberem dados pessoais do usuário.
A funcionalidade está ativa no Android 16 QPR2, lançado em dezembro do ano passado. Os limites atuais são seis tentativas na primeira minuto, sete em seis minutos, oito em 25 minutos, doze em 24 horas e dezenove após cinco anos. Após 20 tentativas não bem-sucedidas, o telefone bloqueia e não aceita mais acessos.
Para evitar problemas com usuários que esquecem o PIN, os desenvolvedores criaram uma exceção duplicada. Se o usuário digitar incorretamente o código várias vezes seguidas, essas tentativas não são contadas no limite total. Além disso, o dispositivo pode ser desbloqueado remotamente através da função ‘Encontre meu dispositivo’ do Google, caso o bloqueio ocorra.
