Epäonnistuneista tunnistautumisista johtuva laitteen lukitseva toiminto saa nyt oman asetuksensa.
Google on tuonut markkinoille uusia varkaussuojausominaisuuksia Android-laitteille.
Aiheeseen liittyvät julkaisut
Alun perin viime vuonna esitelty Failed Authentication Lock -toiminto, joka lukitsee laitteen näytön, mikäli sovelluksissa tai asetuksissa tunnistautuminen epäonnistuu useaan otteeseen, saa nyt oman asetuksensa yhdessä Theft Detection Lockin ja Offline Device Lockin kanssa.
Samaan aikaan Google tiukentaa tunnistautumisyrityksiin liittyviä sääntöjä. Epäonnistuneiden PIN-, kuvio- tai salasanayritysten jälkeen seuraava lukitusviive pitenee aiempaa nopeammin, mikä vaikeuttaa näytön lukituksen murtamista merkittävästi. Järjestelmä ei kuitenkaan enää ota huomioon identtisiä vääriä yrityksiä yritysrajan laskennassa, jotta laite ei lukittuisi vahingossa esimerkiksi lapsen kokeilujen vuoksi.
Googlen mukaan suojaus on nyt noin kymmenen kertaa tehokkaampi kuin alkuperäisessä versiossa.
Käytännössä tämä tarkoittaa, että hyökkääjä voi Pixel-puhelimella tehdä vain seitsemän arvausyritystä 15 minuutin aikana aiemman 36 yrityksen sijaan, ja viiveet kasvavat tämän jälkeen entistä nopeammin.
Android 16:ssa ja uudemmissa versioissa myös Identity Check -toiminto, joka vaatii biometrisen tunnistautumisen, kun käyttäjä suorittaa arkaluonteisia toimenpiteitä luotettujen sijaintien ulkopuolella, laajenee. Uudistuksen myötä toiminto kattaa kaikki sovellukset ja ominaisuudet, jotka hyödyntävät Androidin Biometric Prompt -rajapintaa. Mukana ovat muun muassa Googlen salasanojen hallinta sekä kolmansien osapuolten pankkisovellukset.
Lisäksi Android 10 -versiosta alkaen android.com/lock-sivustolla voi asettaa valinnaisen turvakysymyksen ennen etälukituksen käyttämistä kadonneelle tai varastetulle laitteelle. Tämän tarkoituksena on varmistaa, että vain laitteen oikea omistaja voi aktivoida lukituksen ja estää väärinkäytökset palautusprosessin aikana.
