Höhere Hürden für unbefugten Zugriff
Samsung hat angekündigt, die Sicherheitsmechanismen für seine Galaxy-Smartphones und -Tablets signifikant zu verschärfen. Mit der Einführung von One UI 9 implementiert der Hersteller ein deutlich restriktiveres System für die PIN-Eingabe. Ziel dieser Maßnahme ist es, den Schutz gegen sogenannte Brute-Force-Angriffe zu erhöhen, bei denen Unbefugte versuchen, durch systematisches Durchprobieren von Zahlenkombinationen Zugriff auf ein Gerät zu erlangen.
Die neuen Vorgaben gehen dabei über die allgemeinen Sicherheitsanpassungen hinaus, die Google kürzlich für das Android-Ökosystem angekündigt hat. Während Google den Fokus auf eine Reduzierung der Versuche innerhalb kurzer Zeiträume legt, setzt Samsung auf eine eskalierende Sperrlogik, die bei hartnäckigen Fehleingaben drastische Konsequenzen nach sich zieht.
Die Eskalationsstufen der Sperrung
Nutzer von Samsung-Geräten müssen sich künftig auf eine stufenweise verlängerte Wartezeit einstellen, sollte die PIN nicht korrekt eingegeben werden. Das System sieht dabei folgende Intervalle vor:
* **5 Fehlversuche:** Eine erste Sperre von einer Minute wird aktiviert.
* **6 Fehlversuche:** Die Wartezeit erhöht sich auf fünf Minuten.
* **10 Fehlversuche:** Das Gerät wird für vier Stunden gesperrt.
* **11 Fehlversuche:** Eine Sperrfrist von zwölf Stunden tritt in Kraft.
* **12 Fehlversuche:** Die Wartezeit steigt auf 24 Stunden.
Nach dem 13. Fehlversuch ist das Ende der Fahnenstange erreicht. Das Gerät wird dauerhaft gesperrt. In diesem Fall gibt es keine Möglichkeit mehr, die Sperre durch bloßes Warten aufzuheben.
Der letzte Ausweg: Werkseinstellungen
Wer die 13. Hürde überschreitet, steht vor einer schwerwiegenden Entscheidung. Die einzige Methode, um das Smartphone oder Tablet wieder nutzbar zu machen, ist ein Zurücksetzen auf die Werkseinstellungen. Dies hat zur Folge, dass sämtliche auf dem Gerät gespeicherten Daten unwiderruflich gelöscht werden. Samsung plant, die Anwender während des Prozesses transparent über die verbleibenden Versuche und die drohenden Konsequenzen zu informieren, um versehentliche Sperren zu vermeiden.
Hintergrund und Auswirkungen auf den Alltag
Die Verschärfung ist eine Reaktion auf die allgemeine Bedrohungslage durch automatisierte Entsperrversuche. Obwohl die neuen Regeln von Samsung deutlich strenger ausfallen als die von Google – Google sieht beispielsweise bis zu 1.800 Versuche über einen Zeitraum von fünf Jahren vor – betrifft die Änderung alle Nutzer, unabhängig von der bevorzugten Entsperrmethode.
Auch wer sein Gerät primär über biometrische Verfahren wie den Fingerabdrucksensor oder die Gesichtserkennung entsperrt, ist nicht vor den neuen Regeln gefeit. Da Android aus Sicherheitsgründen alle 72 Stunden zwingend die Eingabe der PIN verlangt, bleibt das Risiko einer versehentlichen Sperrung bestehen. Ein vergessenes Passwort kann somit unter der neuen Software-Generation zum Verlust aller lokalen Daten führen, sofern kein aktuelles Backup vorliegt. Die neuen Richtlinien unterstreichen die Notwendigkeit, sich die gewählte Zahlenkombination für das eigene Endgerät dauerhaft einzuprägen.