Σύνοψη Άρθρου
- Το One UI 9 της Samsung κλειδώνει μόνιμα το κινητό μετά από 13 αποτυχημένες προσπάθειες ξεκλειδώματος, επιβάλλοντας υποχρεωτικό factory reset — πολύ αυστηρότερο από τη νέα πολιτική του Android 17.
- Η Google αύξησε σημαντικά τις απαιτήσεις ασφάλειας PIN απο το Android 16 QPR2, περιορίζοντας τις δοκιμές σε 6 προσπάθειες τα πρώτα 5 λεπτά — η Samsung διπλασίασε αυτή την αυστηρότητα.
- Η αλλαγή προστατεύει καλύτερα από ευκολοδιάρρηκτα PINs (π.χ. “1234” ή ημερομηνίες), αλλά κινδυνεύει να κλειδώσει νόμιμους ιδιοκτήτες που ξέχασαν τον κωδικό — χρειάζεται εναλλακτική εξακρίβωση.
Η Samsung έκανε μια κίνηση που δεν θα αρέσει σε κανέναν: από το One UI 9, αν λανθασθείς 13 φορές συνεχόμενα να ξεκλειδώσεις το κινητό σου, το τηλέφωνο κλειδώνει οριστικά και ζητάει factory reset. Δεν είναι άσκοπο — είναι ένα αποτέλεσμα της νέας πολιτικής ασφάλειας που ανακοίνωσε η Google για το Android 17 — αλλά η Samsung το πήρε πολύ στα σοβαρά.
Τι άλλαξε στη φιλοσοφία ασφάλειας PIN
Μέχρι το Android 16, η Google επέτρεπε έναν σχετικά “γενναιόδωρο” αριθμό προσπαθειών για να μαντέψει κάποιος το PIN μιας συσκευής: 10 προσπάθειες στο πρώτο λεπτό, 20 σε 6 λεπτά, 50 σε 25 λεπτά, 110 σε 24 ώρες και ακόμη και 1.800 προσπάθειες σε 5 χρόνια. Φαίνονταν αρκετά ασφαλές στη θεωρία, αλλά τελικά δεν ήταν.
Ο λόγος; Αν ο επιτιθέμενος γνωρίζει κάτι για σένα — την ημερομηνία γέννησής σου, τον αριθμό του σπιτιού σου, ένα αγαπημένο έτος — τα όρια που ακούγονταν ασφαλή γίνονταν χρήσιμα εργαλεία brute force. Τα 1.800 PIN σε 5 χρόνια δεν ακούγονται πολλά, μέχρι να συνειδητοποιήσεις ότι υπάρχουν μόνο 10.000 δυνατοί συνδυασμοί τετραψήφιων PIN.
Από το Android 16 QPR2 (Quarterly Platform Release 2) και το επερχόμενο Android 17, η Google ήρθε με μια νέα προσέγγιση: έξι προσπάθειες τα πρώτα 5 λεπτά, επτά σε 6 λεπτά, οκτώ σε 25 λεπτά, 12 σε 24 ώρες και μόνο 19 συνολικά σε 5 χρόνια. Η λογική είναι απλή — κόψε τις δοκιμές στη ρίζα, πριν την brute force καν αρχίσει.
Η Samsung πήγε ακόμη παραπέρα — ίσως πολύ παραπέρα
Η Samsung δεν σταμάτησε στις συστάσεις της Google. Στο One UI 9, τα όρια είναι δραματικά αυστηρότερα: μόνο 5 προσπάθειες μέσα σε 1 λεπτό, και μετά το σύστημα εισάγει αυξανόμενες καθυστερήσεις. Μετά από 13 αποτυχημένες προσπάθειες, δεν απλώς κλειδώνεται ο κωδικός — το κινητό κλειδώνει οριστικά και απαιτεί factory reset για να ξανακάνεις reset τις ρυθμίσεις.
Αυτό σημαίνει ότι δεν παίρνεις μόνο ένα “περίμενε 24 ώρες”. Παίρνεις ένα “χάνεις όλα τα δεδομένα σου και ξαναρυθμίζεις το τηλέφωνο από την αρχή”. Είναι ουσιαστικά μια πολιτική που λέει: “Δεν έχεις δεύτερη ευκαιρία”.
Πόση ασφάλεια, πόση ανέχεια;
Η κοινή λογική λέει ότι περισσότερη ασφάλεια = καλύτερα. Αν έχεις ένα αριθμητικό PIN (0-9 ψηφία), υπάρχουν μόνο 10.000 δυνατοί συνδυασμοί για ένα 4ψήφιο κωδικό. Με 5 προσπάθειες στο λεπτό και απόλυτα συστηματική αναζήτηση, κάποιος θεωρητικά θα μπορούσε να προσπαθήσει 300 PIN σε 1 ώρα — επαρκές για να καλύψει το σύνολο σε λίγες ώρες. Τα όρια της Samsung κόβουν αυτή τη θύρα σχεδόν τελείως.
Αλλά υπάρχει ένα βασικό πρόβλημα: **τι γίνεται αν κι εσύ, ο νόμιμος ιδιοκτήτης, ξεχάσεις το PIN σου;** Στο παλιό σύστημα, περίμενες 24 ώρες. Στο νέο, αν κάνεις 13 λάθη, χάνεις τα πάντα και υποχρεούσαι σε factory reset. Δεν υπάρχει “ζήτησε βοήθεια Google”, δεν υπάρχει “απάντησε στις ερωτήσεις ασφάλειας” — είναι μόνο factory reset.
Αυτό ιδιαίτερα πονάει όσοι έχουν κινητά Samsung χωρίς Google Account linked ή χωρίς προσβασιμότητα σε backup. Αν χάσεις τα δεδομένα σου γιατί συνέχιζες να δοκιμάζεις κάποιο PIN που θυμόσουν ότι ήταν “σίγουρα αυτό”, δεν υπάρχει δρόμος πίσω.
Ποιος βραδυφθηνέται και ποιος ωφελείται;
Ωφελούνται: Όσοι χρησιμοποιούν εύκολα PIN (1234, 1111, 0000, ημερομηνίες) και ζουν σε κοινοχρήστους ή επικίνδυνους χώρους. Η Samsung σας προστατεύει χωρίς να το ξέρετε — ακόμη και αν κάποιος γνωρίζει ότι το PIN σας πιθανώς είναι “12/31” (σαν ημερομηνία), τα νέα όρια του καθιστούν πρακτικά αδύνατο να το δοκιμάσει.
Βραδυφθηνούνται: Όσοι ξεχνούν κωδικούς και στηρίζονταν στη δυνατότητα να “κάνουν λίγες προσπάθειες” μέχρι να θυμούνται. Επίσης, όσοι έχουν προβλήματα με τη χειρολαβή ή τη δακτυλιακή ανάγνωση (που μπορεί να αποτύχει επανειλημμένα) και χρησιμοποιούν PIN ως εναλλακτική. Και γενικότερα, όσοι δεν προσέχουν να δημιουργήσουν αντίγραφα ασφαλείας.
Τι θέλεις να γνωρίζεις πρακτικά
Αν έχεις Samsung κινητό ή σκοπεύεις να αναβαθμίσεις στο One UI 9:
- Δημιούργησε ισχυρό PIN: όχι ημερομηνίες, όχι “1234”. Χρησιμοποίησε ένα τυχαίο 6ψήφιο PIN ή έναν κωδικό με γράμματα και ψηφία (αν το κινητό το υποστηρίζει).
- Σύνδεσε το Google Account: αν το έχεις συνδεδεμένο, ακόμη και factory reset θα μπορείς να ανακτήσεις δεδομένα απο το backup.
- Σκέψου εναλλακτικές μεθόδους ξεκλειδώματος: biometric (δακτυλικό ανάγνωση, αναγνώριση προσώπου) είναι πιο αξιόπιστο και δεν έχει τέτοια αυστηρά όρια.
- Κάνε backup: αν το κινητό σου κλειδώσει μόνιμα, τουλάχιστον τα δεδομένα θα είναι ασφαλή.
Η άποψή μας στο TechNoid
Η Samsung έκανε μια σωστή κίνηση στη διεύθυνση της ασφάλειας, αλλά υπερέβαλε. Το όριο των 13 προσπαθειών με υποχρεωτικό factory reset είναι πολύ σκληρό για τους νόμιμους ιδιοκτήτες που απλώς ξέχασαν ένα PIN. Θα προτιμούσαμε έναν ενδιάμεσο δρόμο: αυστηρές απαιτήσεις PIN, αλλά με επιλογές ανάκτησης που δεν διαγράφουν τα πάντα (π.χ. επαλήθευση μέσω Google Account ή ενδιάμεση κατάστασης “κλειδωμένο μέχρι να επιβεβαιώσεις τη θέση σου”).
Προς το παρόν, το καλύτερο που μπορείς να κάνεις είναι να χρησιμοποιήσεις κάποια άλλη μέθοδο ξεκλειδώματος (fingerprint, face unlock) ως κύρια και το PIN ως εναλλακτική — όχι το αντίστροφο.
