O Android 14 está enviando mensagens confusas sobre a segurança do PIN

A segurança sempre existiu em um espectro, equilibrando preocupações como conveniência contra robustez de ataques – o desbloqueio facial pode ser muito fácil de usar, mas mantém seus dados tão seguros quanto uma longa senha? Hoje estamos verificando todas as inúmeras mudanças que o Google preparou para seu segundo Android 14 Developer Preview e, embora alguns ajustes tenham sido detectados sobre como a plataforma aborda a autenticação do PIN, do ponto de vista da segurança, parece quase uma questão de uma etapa. para a frente, um passo para trás.

A grande mudança aqui ainda não está disponível na versão atual, mas o especialista em Android e observador de todas as coisas DP Mishaal Rahman conseguiu habilitar manualmente uma nova alternância que permitiria ao Android aceitar um código PIN válido no momento em que você inserisse o dígito final, sem ter que enviar manualmente. Embora seja um movimento a favor da conveniência, também pode permitir que um invasor use força bruta com facilidade o dígito final de um PIN, tentando rapidamente todas as opções.

Para ajudar a mitigar esse risco, o Android 14 nem mostra essa opção como uma opção se o seu PIN não tiver pelo menos seis dígitos. O Google também está adicionando uma linguagem que avisa explicitamente aos usuários que PINs mais longos são mais seguros, mas não chega a proibir totalmente os PINs de quatro dígitos.

Como observa Rahman, esse é um assunto que está absolutamente em nossa mente ultimamente, após relatórios no final do mês passado descrevendo o quão perturbadoramente fácil é para alguém em posse física de seu telefone roubar toda a sua conta do Google, sabendo apenas o seu PIN. Claro, alguns dígitos extras são um pouco mais difícil de lembrar, e tomar um pouco mais tempo para entrar – mas eles também tornam seu PIN um centenas de vezes mais seguro.

Estamos curiosos para saber se o Google pode considerar ajustar um pouco essa abordagem antes de tornar essa opção visível em uma versão futura do Android 14 – supondo que ela avance. Se você estiver interessado em experimentar a versão atual, pode instalar o Android 14 Developer Preview em seu telefone Pixel agora mesmo.