Android 17 maakt het veel lastiger om een gestolen telefoon te ontgrendelen

Google heeft nieuwe details gedeeld over een van de belangrijkste beveiligingsverbeteringen in Android 17. De nieuwe Android-versie voert veel strengere limieten in voor het aantal verkeerde pogingen om een pincode of wachtwoord in te voeren. Daardoor wordt het voor dieven en andere kwaadwillenden veel moeilijker om toegang te krijgen tot een gestolen smartphone door simpelweg verschillende combinaties uit te proberen.

Van 1.800 pogingen naar slechts 20

In oudere Android-versies was het mogelijk om over een lange periode verrassend veel pogingen te doen om een toestel te ontgrendelen. Android 16 stond volgens Android Authority verspreid over vijf jaar zelfs maximaal 1.800 foutieve pogingen toe. Dat klinkt als veel, maar Google wilde voorkomen dat gebruikers definitief van hun toestel werden buitengesloten wanneer ze hun eigen pincode waren vergeten.

Met Android 17 verandert dat beleid drastisch. Na een beperkt aantal foute pogingen worden de wachttijden steeds langer en uiteindelijk stopt Android volledig met het accepteren van nieuwe pogingen. De harde limiet ligt straks op twintig foutieve invoeren. Daarmee verkleint Google de kans dat iemand via een brute-force-aanval alsnog de juiste pincode weet te raden.

Slimmere bescherming voor gewone gebruikers

Google heeft ook rekening gehouden met gebruikers die per ongeluk steeds dezelfde verkeerde pincode invoeren. Android 17 herkent wanneer exact dezelfde onjuiste code meerdere keren achter elkaar wordt gebruikt. Die dubbele fout telt niet mee voor de limiet, omdat het systeem ervan uitgaat dat de gebruiker simpelweg dezelfde vergissing herhaalt. Ook verschijnt een melding die uitlegt waarom de poging niet is meegeteld.

Daarnaast worden de meldingen tijdens een tijdelijke blokkade duidelijker. In plaats van een aftelklok in seconden toont Android bijvoorbeeld een leesbare melding zoals “Probeer het over 30 minuten opnieuw.” Dat maakt het eenvoudiger om te begrijpen hoe lang je moet wachten voordat je opnieuw een poging kunt doen.

Veel beveiliging in Android 17

De strengere pincodebeveiliging maakt deel uit van een reeks nieuwe functies in Android 17. Google wil criminelen steeds minder mogelijkheden geven om toegang te krijgen tot gestolen toestellen of gevoelige gegevens. Eerder kondigde het bedrijf onder meer verbeterde bescherming tegen bankfraude, veiligere verificatiecodes en uitgebreidere antidiefstalfuncties aan.

Volgens Google zijn de strengere limieten nodig omdat veel mensen nog altijd relatief eenvoudige pincodes of wachtwoorden gebruiken. Aanvallers proberen daarom vaak eerst veelvoorkomende combinaties of codes die gebaseerd zijn op bijvoorbeeld een geboortedatum. Door het aantal toegestane pogingen fors te beperken, wordt die aanpak aanzienlijk minder effectief.

Beschikbaar met Android 17

De nieuwe beveiliging is standaard aanwezig in Android 17 en bouwt voort op wijzigingen die Google eerder introduceerde in Android 16 QPR2. De functie wordt automatisch ingeschakeld op en vereist geen extra instellingen van de gebruiker. Je Android-smartphone wordt dus automatisch een stukje beter beschermd.

Heb jij extra bescherming tegen diefstal? Deel jouw tips in de reacties!