Google, Android 17 ile birlikte PIN doğrulama sisteminde önemli güvenlik değişiklikleri yapıyor. Yeni düzenlemeler, kaba kuvvet saldırılarını zorlaştırmayı ve cihazların yetkisiz erişime karşı daha iyi korunmasını amaçlıyor.
Bilgi, Android Topluluk Etkileşim Yöneticisi Mishaal Rahman tarafından paylaşıldı. Yeni sistemle birlikte başarısız PIN denemelerine yönelik kurallar önemli ölçüde sıkılaştırılıyor. Daha önce kilitlenmeden önce 1.800 başarısız denemeye izin verilirken, Android 17’de bu sınır 20 denemeye düşürülüyor.
Yeni doğrulama sistemine göre 6 başarısız denemeden sonra 1 dakikalık bekleme süresi uygulanacak. 7 başarısız denemeden sonra bekleme süresi 6 dakikaya çıkacak. 8 başarısız denemeden sonra cihaz 25 dakika boyunca yeni girişleri engelleyecek. 12 yanlış PIN girişinin ardından ekran 24 saat boyunca kilitlenecek. 20 başarısız denemeye ulaşıldığında ise cihaz tamamen kilitlenecek.
Android 17 ayrıca daha önce yanlış girilmiş PIN kombinasyonlarını da hafızasında tutacak. Aynı hatalı kombinasyonların tekrar denenmesi genel deneme sayısını artırmayacak. Böylece saldırganların aynı PIN’leri tekrar deneyerek bekleme sürelerini aşmaya çalışmasının önüne geçilmesi hedefleniyor.
