Googleは、Androidのデバイス盗難防止機能を強化し、認証失敗ロック設定とロックアウト時間の延長を発表しました。認証失敗ロックは、アプリや設定での認証失敗が繰り返された場合に画面をロックする機能で、昨年導入されましたが、今回専用のオン・オフ切り替えが可能になりました。この機能は、盗難検知ロックやオフラインデバイスロックとともに、Android 16以上のPixelの「設定 > セキュリティとプライバシー > デバイスのロック解除 > 盗難防止」にあります。
さらに、GoogleはPIN、パターン、またはパスワードの失敗後のロックアウト時間を増やす方針です。これにより、窃盗犯が画面ロックを推測するのが難しくなります。ただし、Androidは同一の誤った推測を再試行制限にカウントしないため、誤ってロックアウトされることを防ぎます。
この改善により、ブルートフォース攻撃からの保護が導入時より約10倍強化されるということです。攻撃者がPixelを15分間操作した場合、推測回数は36回から7回に減少し、その後の遅延も速く増加します。
また、Android 16以上では、信頼できる場所外での敏感な操作時に生体認証を求める「Identity Check」が、Googleパスワードマネージャーやサードパーティの銀行アプリを含むすべてのAndroid生体認証プロンプトを使用する機能に拡大されました。
Android 10以上では、android.com/lockで紛失または盗難されたデバイスをリモートロックする前に、オプションのセキュリティ質問を設定できるようになりました。これにより、実際のデバイス所有者のみがロックを開始できるようになり、復旧プロセスにさらにセキュリティが追加されます。
最後に、ブラジルで新しくアクティベートされたAndroidデバイスでは、盗難検知ロックとリモートロックがデフォルトで有効になっています。
