Android 17 introduit de nouveaux changements sur l'écran de verrouillage qui limitent considérablement les tentatives de deviner le code PIN

Google renforce la protection de l'écran de verrouillage dans Android 17 afin de rendre moins efficaces les tentatives de deviner les codes PIN et les mots de passe. Cette mise à jour associe des limites plus strictes concernant les tentatives de déverrouillage infructueuses à de nouvelles mesures de protection pour les utilisateurs légitimes, tout en simplifiant la procédure de récupération après un blocage. Elle vise à accroître la sécurité des appareils Android compatibles sans nuire à leur utilisation quotidienne normale. Google a également modifié l'affichage des informations relatives au blocage et facilité l'accès aux options de récupération de compte.

Google renforce la sécurité de l'écran de verrouillage d'Android 17 avec de nouvelles règles pour les codes PIN
Mishaal Rahman, responsable de l'engagement communautaire pour Android chez Google, a indiqué dans une publication sur X qu'Android 17 réduit le nombre de tentatives infructueuses autorisées pour les codes PIN et les mots de passe avant l'application de périodes de blocage progressivement plus longues. Le système d'exploitation autorise désormais jusqu'à six tentatives erronées au cours de la première minute, sept en six minutes, huit en 25 minutes, 12 sur 24 heures et 19 sur une période de cinq ans. À titre de comparaison, les versions précédentes d'Android autorisaient jusqu'à 10, 20, 50, 110 et 1 800 tentatives sur ces mêmes durées.

Aucune tentative de déverrouillage supplémentaire n'est acceptée après 20 saisies infructueuses du code PIN ou du mot de passe. Cette limite réduit considérablement les possibilités d'attaques par essais successifs utilisant des identifiants couramment choisis.

Google a également ajouté un système de détection des tentatives répétées pour les utilisateurs qui saisissent par inadvertance le même code PIN ou mot de passe erroné à plusieurs reprises. Les saisies successives utilisant les mêmes identifiants incorrects ne seront plus comptabilisées comme autant d'échecs distincts ; le système reconnaîtra la répétition et affichera un message expliquant pourquoi cette tentative n'a pas été prise en compte.

Android 17 modifie aussi l'affichage des délais de blocage. Au lieu d'indiquer le temps restant en secondes, l'écran de verrouillage présente désormais des messages plus lisibles exprimés en minutes ou en d'autres unités de temps. Par exemple, les utilisateurs verront s'afficher « Réessayez dans 30 minutes » plutôt qu'un compte à rebours indiquant 1 800 secondes.

Enfin, Google a ajouté un raccourci de récupération sur l'écran de verrouillage. Ce lien renvoie vers des ressources de récupération de compte, accessibles depuis un autre appareil si l'utilisateur ne parvient pas à déverrouiller son téléphone.

Le géant de la technologie basé à Mountain View a annoncé pour la première fois ces protections renforcées de l'écran de verrouillage lors de l'événement « The Android Show: I/O Edition » en mai. Cette fonctionnalité s'appuie sur les évolutions de sécurité introduites avec Android 16 QPR2 et sera maintenue sous Android 17 sur les appareils compatibles. Cette politique actualisée vise à rendre plus difficiles les attaques par devinette de codes PIN et de mots de passe, tout en facilitant le rétablissement de l'accès pour les utilisateurs légitimes en cas de verrouillage accidentel.