Zapomnisz PIN? Samsung wyczyści Twój telefon, a wsparcie nie pomoże

Bezpieczeństwo to zawsze balans między ochroną a wygodą. Samsung w One UI 9 mocno postawił na ochronę – i po raz pierwszy ustawił granicę, za którą nie ma już powrotu. Ani dla Ciebie, ani dla obsługi klienta.

Jak działa odliczanie

Pierwsze pięć prób masz za darmo, dokładnie tak jak wcześniej. Potem jednak zaczyna się robić trudniej i po każdym upływie czasu oczekiwania otrzymujesz tylko jedną dodatkową próbę:

• 5 błędów – 1 minuta
• 6. błąd – 5 minut, 7. błąd – 15 minut, 8. błąd – 30 minut
• 9. błąd – 90 minut, 10. błąd – 4 godziny, 11. błąd – 12 godzin
• 12. błąd – 24 godziny, czyli ostatnia szansa z nienaruszonymi danymi
• 13. błąd – trwałe zablokowanie, system nie przyjmie już poprawnego kodu PIN

Samsung dodał do tego dwie rzeczy, które nieco to łagodzą. Na ekranie wyświetla się odliczanie i liczba pozostałych prób, więc nikt nie zostanie zablokowany przez zaskoczenie. Działa też tak zwane inteligentne liczenie – jeśli przypadkowo wpiszesz dwa razy z rzędu dokładnie ten sam błędny kod, system zaliczy to jako jeden błąd. Chroni to przed literówkami i dziećmi bawiącymi się telefonem, ale nie przed napastnikiem, który próbuje różnych kombinacji.

Po wyczyszczeniu to nie koniec

Gdy dojdzie do trwałego zablokowania, jedynym rozwiązaniem jest przywrócenie ustawień fabrycznych – czyli usunięcie zdjęć, wiadomości i wszystkich plików z telefonu. I uwaga, nawet wtedy nie masz wygranej: dzięki ochronie Factory Reset Protection po resecie musisz zalogować się oryginalnym kontem Samsung lub Google. Dla złodzieja to nieprzekraczalna ściana, dla właściciela, który zapomniał kodu, słabe pocieszenie.

Kluczowe jest to, że Samsung nie potrafi zdalnie odzyskać kodu PIN, gestu ani hasła. Nie ma telefonu do wsparcia, który by to rozwiązał. Jeśli nie przypomnisz sobie kodu, stracisz dane.

Kogo to dotyczy i co z tym zrobić

Na razie nowa polityka dotyczy tylko telefonów, które fabrycznie posiadają One UI 9 – czyli Galaxy Z Fold 8, Z Fold 8 Ultra i Z Flip 8. Samsung nie sprecyzował, czy ta sama zasada zostanie przeniesiona na starsze modele z aktualizacją.

Praktyczne ryzyko jest dla większości ludzi niskie, i to z jednego konkretnego powodu: Android wymaga wprowadzenia zapasowego kodu PIN co najmniej raz na 72 godziny, nawet jeśli zazwyczaj odblokowujesz telefon odciskiem palca lub twarzą. W ten sposób regularnie przypominasz sobie kod, czy tego chcesz, czy nie. Zagrożeni są raczej ludzie, którzy skonfigurowali telefon lata temu i od tego czasu używają go tylko do biometrii – a także ci, którzy nie wykonują kopii zapasowych.

To, że środek jest słuszny przeciwko atakom brute force, nie jest sporne. To, że powinien być ustawiony na stałe bez żadnej alternatywy, jest sporne. Ale Samsung jest przynajmniej uczciwy, opisując zasady publicznie i z wyprzedzeniem.

Czy przypomniałbyś sobie teraz swój zapasowy PIN, gdyby odcisk palca nie działał?

Źródła: Android Authority, SamMobile, Notebookcheck, Android Police