В Android 17 Google ввела жёсткие ограничения на попытки ввода PIN-кода или пароля. Максимум неудачных попыток сократился с 1800 за пять лет до всего 20. При достижении лимита устройство блокируется навсегда.
В Android 16 можно было ввести 10 вариантов за первую минуту, 20 за шесть минут, 50 за 25 минут, 110 за сутки и 1800 за пять лет. Теперь же: 6 попыток в первую минуту, 7 за шесть минут, 8 за 25 минут, 12 за 24 часа и 19 за пять лет. После 20-й попытки — пожизненная блокировка.
Для владельцев, забывших пароль, сделано исключение: повторяющиеся неверные вводы не учитываются в лимите. Система показывает понятное сообщение, например, «повторите через 30 минут» вместо «1800 секунд». Также появился ярлык для восстановления учётной записи с другого устройства.
Ужесточение вызвано тем, что старые ограничения позволяли злоумышленникам подбирать популярные PIN-коды, особенно зная личные данные жертвы (год рождения и т.п.). Google анонсировала изменения на конференции The Android Show: I/O Edition.