小偷难以破解数据安卓 17 锁屏 PIN 试错次数限制为 19 次

安卓社区互动经理米沙尔·拉赫曼（Mishaal Rahman）昨天在X平台爆了个料：安卓17系统正在收紧锁屏PIN的试错规则，目的很直接——让暴力破解这道“撞库”的门槛再高一点，小偷想靠穷举密码入侵手机，基本可以歇菜了。

具体来说，在支持新规的设备上，安卓17（其实从安卓16 QPR2就开始铺垫了）大幅压缩了单次允许的失败尝试次数，而且每次失败后的等待时间也被拉长。这意味着，想靠脚本疯狂试PIN？系统会让你等到怀疑人生。

拉赫曼在推文里贴了对比表格，一目了然：

看到这个对比就很直观了：以前24小时内还能试110次，现在直接砍到12次；5年累计才允许19次尝试，而安卓16则给了1800次——差距接近100倍。更狠的是，在第20次错误之后，安卓17会直接锁死，后续尝试不再响应。当然，一旦你正确输入PIN解锁，累计的错误次数就会重置，不会永久封禁。

另外还有一个巧妙的设计：重复猜测检测。如果某个错误PIN被反复输入，系统会把这些相同的错误尝试“合并”到内存里，只算一次。换句话说，你来回输同一个错码，系统不会傻乎乎地累加计数——这样既堵住了穷举的漏洞，又不至于因为手滑连续输错同一串数字而冤枉你。

整体来看，安卓17这次对锁屏安全的态度相当明确：宁可让用户多等一会儿，也别让恶意攻击者钻空子。虽然对记性不好的用户来说，输错几次就要等上半小时可能有点头疼，但为了数据安全，这点耐心还是值得的。