Galaxy dodaný s One UI 9 se po třinácté chybě zamkne natrvalo, pomůže jen reset
Samsung u telefonů, které přišly z výroby s One UI 9, výrazně zkrátil počet pokusů o zadání PINu. Od páté chyby se čeká, prodleva roste až na 24 hodin a třináctý špatný pokus telefon zamkne natrvalo. Odemknout ho pak jde jen tovární reset, po kterém si zařízení vyžádá účet Samsung i Google.
Kdo si spletl PIN, byl zvyklý, že ho telefon chvíli podrží a pak zkoušení pustí dál. Samsung to v One UI 9 změnil: špatných pokusů snese telefon dvanáct, třináctý je poslední. Zamkne se natrvalo a jediná cesta zpátky vede přes tovární reset, tedy přes smazání všeho, co v něm bylo.
Popisuje to stránka podpory Samsungu datovaná 25. července. Důvodem je podle ní útok hrubou silou, tedy strojové zkoušení kódů jeden po druhém. Čím dřív se zkoušení zastaví, tím míň se ho vyplatí začínat.
Pět minut, čtyři hodiny, den – a pak už nic
Prodlevy začínají u pátého špatného pokusu a rostou. Po pátém se čeká minutu, po šestém pět minut, po sedmém patnáct, po osmém půl hodiny, po devátém devadesát minut. Desátý pokus stojí čtyři hodiny, jedenáctý dvanáct, dvanáctý celý den. Třináctý je konec.
Dvě věci to změkčují. Telefon od určité hranice sám ukazuje, kolik pokusů zbývá, takže se k té třináctce nedá dojít nevědomky. A dvakrát po sobě zadaný tentýž špatný kód se počítá jen jednou – kdo dvakrát zopakoval stejný překlep, nepřišel o dva pokusy.
Co Samsung nepopsal, je situace, kdy si kód zadává kapsa nebo taška sama. Náhodné doteky dají pokaždé jiné číslo, takže by se podle popsaných pravidel počítaly každý zvlášť. Upozornil na to server SamMobile; v podpoře Samsungu k tomu není nic.
Zatím jen telefony, které s One UI 9 přišly z výroby
Pravidlo neplatí pro každý Galaxy, který si One UI 9 stáhne. Samsung ho vztahuje na přístroje, které s ním byly uvedené – tedy zatím na skládačky Galaxy Z Fold8, Z Fold8 Ultra a Z Flip8. U starších modelů po aktualizaci to firma neuvádí, a dokud to neuvede, není důvod předpokládat ani jedno.
Jak zamčený telefon vypadá, ukázal server Android Authority na snímku ze Z Flip8: obrazovka odkáže na zákaznickou podporu Samsungu a žádné tlačítko k resetu na ní není. Reset se musí spustit ručně z režimu obnovení při startu. V nastavení je přitom volba, která telefon po dosažení hranice smaže sama; kdo ji zapnutou nemá, projde tou delší cestou.
Po resetu se hlásí ochrana proti krádeži: zařízení chce účet Samsung a účet Google, které v něm byly přihlášené. Samsung výslovně píše, že zapomenutý PIN sám dohledat ani obnovit neumí.
Otisk prstu z povinnosti pamatovat si kód nevyvazuje
Kdo telefon odemyká otiskem nebo obličejem, na PIN snadno zapomene. Android ho ale vyžaduje sám od sebe: po restartu a pak nejméně jednou za 72 hodin. Zapomenutý záložní kód se tedy dřív nebo později připomene, a v One UI 9 na něj bude třináct pokusů.
Apple dělá totéž, jen s počítačem místo režimu obnovení
Není to samsungovský vynález. V příručce zabezpečení platformy má Apple tabulku, která vypadá skoro stejně: čtvrtý špatný pokus minutu, pátý pět minut, šestý patnáct, sedmý hodinu, osmý tři hodiny, devátý osm. Desátý a další znamená, že se iPhone zamkne a musí se připojit k Macu nebo PC. Samsung dal uživateli o tři pokusy víc a zamyká přísněji, protože cesta zpátky nevede přes žádný počítač.
To, co následuje, se přitom liší míň, než by se zdálo. Zamčené zařízení se v obou případech otevře jen smazáním a vrátí se z něj jen to, co bylo v záloze. Rozdíl je v cestě: iPhone se obnovuje připojený k počítači, Galaxy z režimu obnovení sám v sobě. Podle nás je hlavní praktický dopad téhle změny to, že se ze špatně zadaného PINu stala událost, ze které nevede cesta zpátky. O kolik přesně se počet pokusů proti starším verzím One UI snížil, Samsung neuvádí; píše jen, že se snížil.