Samsung renforce la sécurité de l'écran de verrouillage de One UI 9.0 : verrouillage définitif après 13 tentatives infructueuses

Samsung définit une politique de sécurité plus stricte pour l'écran de verrouillage des appareils fonctionnant sous One UI 9.0, en réduisant le nombre de tentatives de déverrouillage autorisées et en appliquant des délais de verrouillage progressifs afin de se prémunir contre les tentatives de deviner par force brute le code PIN, le schéma ou le mot de passe.

Dans le cadre du nouveau système, un appareil se verrouille pendant 1 minute après 5 tentatives infructueuses. Ce délai augmente ensuite à chaque échec supplémentaire : 5 minutes après 6 tentatives, 15 minutes après 7, 30 minutes après 8, 90 minutes après 9, 4 heures après 10, 12 heures après 11 et 24 heures après 12. Un 13e échec consécutif entraîne un verrouillage définitif, et l’appareil ne peut être rétabli qu’au moyen d’une réinitialisation complète aux paramètres d’usine, qui efface toutes les données locales.

Samsung intègre un mécanisme de « comptage intelligent » : ainsi, la saisie deux fois de suite du même code PIN, schéma ou mot de passe erroné n’est pas comptabilisée comme deux échecs distincts ; seules les saisies incorrectes différentes font progresser le compteur. L’entreprise affiche également un avertissement explicite indiquant le nombre de tentatives restantes dès qu’un utilisateur approche du seuil autorisé.

Cette politique s'applique même aux utilisateurs qui recourent principalement au déverrouillage biométrique. L'exigence d'authentification forte inhérente à Android impose toujours la saisie d'un code PIN, d'un schéma ou d'un mot de passe de secours au moins une fois toutes les 72 heures, que l'on utilise la reconnaissance d'empreintes digitales ou la reconnaissance faciale.

Samsung précise qu’il ne peut pas récupérer ni réinitialiser à distance un identifiant d’écran de verrouillage oublié. Les utilisateurs qui oublient leur mot de passe doivent réinitialiser l’appareil aux paramètres d’usine. La protection contre la réinitialisation d’usine (Factory Reset Protection) exige alors une nouvelle authentification via le compte Samsung et le compte Google enregistrés avant que l’appareil ne puisse être réutilisé. Samsung recommande d’effectuer régulièrement des sauvegardes sur le cloud ou via Smart Switch afin d’éviter toute perte de données dans ce cas de figure.

L'entreprise présente explicitement cette modification comme une mesure de renforcement de la sécurité radicale plutôt que comme une simple mise à jour esthétique de l'écran de verrouillage, s'inscrivant dans le cadre d'une initiative plus large visant à limiter l'accès non autorisé aux données stockées sur l'appareil.