«Запиши пароль на папірці»: новий рівень безпеки в One UI 9 від Samsung. Джерело: AIРеволюція у захисті від перебору: коли забудькуватість стає небезпечноюSamsung вирішила кардинально переосмислити підхід до безпеки мобільних пристроїв. У майбутній версії One UI 9 компанія впровадить безпрецедентно жорстку систему захисту від атак перебором (brute-force), яка перетворить невдалі спроби введення PIN-коду в унікальний тест на згадку та уважність. Головна новина: після 13-ї помилки пристрій не просто заблокується, а повністю зітре себе, ставши неживою «цеглою».
Експонентні сходи покаранняМеханізм працює за принципом зростаючого штрафу за неуважність. Перші п'ять неправильних спроб проходять без покарання, але на шостій спробі система встановить хвилинний таймер. Далі інтервали зростають експонентно:
Після сьомої помилки — 15 хвилин очікування, восьмої — 30 хвилин, десятої — чотири години. Одинадцята спроба призводить до блокування на 12 годин, дванадцята – на повну добу. Але тріумф системи настає на тринадцятій спробі: пристрій ініціює повне скидання пам'яті до заводських налаштувань,
безповоротно видаляючи всі дані користувача.
Розумна система з усвідомленням людської слабкостіРозробники не повністю забули про людський чинник. Samsung додала механізм «розумного підрахунку помилок»: якщо користувач двічі поспіль вводить той самий неправильний код, система зараховує це як єдину помилку замість двох. Цей захід покликаний врятувати забудькуватих користувачів, чия м'язова пам'ять іноді спрацьовує неправильно. Крім того, пристрій буде нагадувати кількість спроб, що залишилися, перед остаточною катастрофою.
Біометрія не рятує від суворості політикиНавіть власники смартфонів із просунутими біометричними системами розблокування (сканер райдужної оболонки ока, сенсор відбитка пальця) не отримають звільнення. Android-політика вимагає введення основного PIN-коду щонайменше один раз на 72 години. Це не дозволить системі «забути» встановлений пароль.
Якщо пароль дійсно забутий, повернення в дію перетворюється на справжній квест. Samsung не передбачає віддаленого відновлення доступу. Після апаратного скидання пристрій все ще вимагатиме авторизації через Samsung Account або Google Account,
щоб підтвердити справжність власника. Таким чином, навіть повне стирання даних не гарантує швидке повернення до використання смартфона.
Практичні наслідки для користувачівТакий підхід відображає реальність сучасної цифрової безпеки: персональні дані тепер цінніші за сам пристрій. Однак для звичайного користувача це означає одне - стара рекомендація "запиши пароль на папірці" раптово перестала бути анахронізмом. В епоху One UI 9 забудькуватість може обійтися дорожче, ніж втрата ключа від вхідних дверей.
Реалізація такої системи відправляє чіткий сигнал: Samsung розставляє фронт на безпеку навіть за рахунок зручності користувача. Питання лише в тому, чи готові клієнти платити ціною своєї неуважності.
Повідомлення Samsung One UI 9 анонсувала систему з 3 стирає себе сам з'явилися спочатку на ITnet.
