Android 17 вернёт разблокировку смартфона через Google-аккаунт при забытом PIN

В пятой бета-версии обновления Android 17 QPR2 обнаружена функция, которая может вернуть пользователям спокойный сон. Тем, кто забыл PIN-код, пароль или графический ключ, система вскоре позволит разблокировать смартфон через привязанную учётную запись Google. Соответствующая опция уже появилась в разделе «Разблокировка устройства» — там же, где настраиваются PIN-код, пароль, графический ключ и доступ по биометрии. Описание функции лаконично: «Если вы забудете PIN-код или пароль, разблокируйте устройство с помощью привязанной учётной записи Google».

Для понимания масштаба изменений стоит вспомнить историю вопроса. В версии Android 4.4 и ниже Google уже позволяла сбрасывать графический ключ через аккаунт в своей системе. Но с выходом Android 5.0 Lollipop эта лазейка исчезла — забывшим пароль пользователям приходилось сбрасывать устройство до заводских настроек, теряя все данные, не синхронизированные с облаком. Вместе с обновлением Android 5.1 Lollipop появилась и функция Factory Reset Protection (FRP), которая закрыла другую брешь: теперь украденное устройство нельзя было просто очистить и продать как новое. FRP требует подтвердить владение через учётную запись Google, но лишь после удаления данных. Даже законный владелец в такой ситуации лишался всей информации.

Новая функция в Android 17 QPR2 меняет саму логику восстановления доступа. Вместо болезненного сброса — верификация через Google-аккаунт прямо на экране блокировки. Однако здесь же кроется и очевидный риск. Если злоумышленник получит доступ к устройству, он теоретически сможет воспользоваться этой опцией, чтобы добраться и до аккаунта, и до пароля Google. Пользователям, которые ставят во главу угла конфиденциальность и безопасность, вероятно, стоит отказаться от такой возможности — при условии, что они не забудут собственный PIN-код или пароль.

Пока функция неактивна даже в предварительной версии обновления. Сроки её развёртывания в общедоступной версии системы неизвестны — как и то, состоится ли оно вообще. Google явно тестирует механизм, но окончательное решение будет зависеть от того, насколько удастся сбалансировать удобство и защиту данных. Впрочем, сам факт появления такой опции говорит о том, что корпорация признаёт: проблема забытых паролей никуда не исчезла, а жёсткая политика FRP, при всей её необходимости, создаёт неудобства для добросовестных владельцев.

По материалам: 3DNews