Dauersperre nach 13 Versuchen: Samsung verschärft Sperrbildschirm-Sicherheit in One UI 9.0

Samsung hat für Geräte mit One UI 9.0 eine verschärfte Sicherheitsrichtlinie für den Sperrbildschirm vorgestellt. Die Zahl der erlaubten Entsperrversuche wird reduziert und nach mehreren Fehlversuchen greifen zunehmend längere Sperrzeiten, um Brute-Force-Angriffe auf PINs, Muster und Passwörter zu verhindern.

Nach dem neuen System wird ein Gerät nach fünf fehlgeschlagenen Entsperrversuchen zunächst für eine Minute gesperrt. Mit jedem weiteren Fehlversuch verlängert sich die Wartezeit: fünf Minuten nach dem sechsten Versuch, 15 Minuten nach dem siebten, 30 Minuten nach dem achten, 90 Minuten nach dem neunten, vier Stunden nach dem zehnten, zwölf Stunden nach dem elften und 24 Stunden nach dem zwölften Versuch. Nach dem 13. aufeinanderfolgenden Fehlversuch wird das Gerät dauerhaft gesperrt und kann nur noch durch ein vollständiges Zurücksetzen auf Werkseinstellungen wiederhergestellt werden. Dabei werden sämtliche lokal gespeicherten Daten gelöscht.

Samsung integriert außerdem eine „intelligente Zählweise“ (Smart Counting). Wird dieselbe falsche PIN, dasselbe falsche Muster oder Passwort zweimal hintereinander eingegeben, zählt dies nicht als zwei separate Fehlversuche. Nur unterschiedliche falsche Eingaben erhöhen den Zähler. Zusätzlich zeigt das System eine deutliche Warnung an, sobald sich ein Nutzer dem Grenzwert nähert.

Die neue Richtlinie gilt auch für Nutzer, die ihr Gerät hauptsächlich per Fingerabdruck oder Gesichtserkennung entsperren. Aufgrund der in Android integrierten Strong-Authentication-Vorgaben muss unabhängig von biometrischen Methoden spätestens alle 72 Stunden zusätzlich die hinterlegte PIN, das Muster oder das Passwort eingegeben werden.

Samsung weist darauf hin, dass das Unternehmen eine vergessene PIN, ein Muster oder Passwort nicht aus der Ferne wiederherstellen oder zurücksetzen kann. Wer seine Zugangsdaten vergisst, muss das Gerät auf Werkseinstellungen zurücksetzen. Anschließend verlangt die Factory Reset Protection eine erneute Anmeldung mit dem registrierten Samsung-Konto und dem verknüpften Google-Konto, bevor das Gerät wieder genutzt werden kann. Samsung empfiehlt daher regelmäßige Backups über die Cloud oder Smart Switch, um Datenverluste in einem solchen Fall zu vermeiden.

Samsung bezeichnet die Änderungen ausdrücklich als Maßnahme zur Absicherung des Systems gegen Brute-Force-Angriffe und nicht lediglich als kosmetische Anpassung des Sperrbildschirms. Sie sind Teil einer umfassenderen Strategie, den unbefugten Zugriff auf lokal gespeicherte Daten zu erschweren.