В One UI 9 число неверных попыток разблокировки ограничено тринадцатью. Временные блокировки начинаются с пятой ошибки: сначала на минуту, затем интервал ожидания растёт до 24 часов, и после каждой истёкшей паузы остаётся ровно одна попытка. Тринадцатая ошибка подряд блокирует смартфон Galaxy окончательно — вернуть доступ можно только сбросом до заводских настроек с полной потерей данных. Восстановить забытый PIN-код, пароль или рисунок удалённо в Samsung не могут.
Как растёт время ожидания после каждой ошибки
Первые четыре неверных ввода проходят без задержки. Пятая ошибка запускает блокировку ввода на минуту, после чего даётся ровно одна попытка. Если и она неверна, ожидание вырастает до пяти минут, а дальше интервал увеличивается с каждой новой ошибкой — вплоть до суток.
Атака перебором — последовательное угадывание PIN-кода или пароля, при котором злоумышленник проверяет комбинации одну за другой, пока не найдёт верную. Растущие интервалы ожидания делают такой перебор непрактичным по времени.
Полная шкала задержек, опубликованная на странице поддержки Samsung и обновлённая , выглядит так:
| Число неудачных попыток | Время блокировки ввода |
|---|---|
| 5 | 1 минута |
| 6 | 5 минут |
| 7 | 15 минут |
| 8 | 30 минут |
| 9 | 90 минут |
| 10 | 4 часа |
| 11 | 12 часов |
| 12 | 24 часа |
Шкала не зависит от выбранного способа защиты и одинаково применяется к PIN-коду, паролю и рисунку. Счётчик ошибок обнуляется только успешной разблокировкой либо сменой кода: пауза сама по себе накопленные попытки не прощает.
Что происходит после тринадцатой неверной попытки
Тринадцатая ошибка подряд означает окончательную блокировку. Дальнейший ввод не принимается, и единственный способ вернуть устройство в работу — сброс до заводских настроек, при котором стирается всё содержимое памяти. В Samsung не могут ни просмотреть, ни восстановить локальный код блокировки удалённо, так что обходного пути не остаётся.
После сброса смартфон потребует те самые аккаунты Samsung и Google, которые были привязаны к нему раньше. Настроить устройство под новую учётную запись не получится.
Factory Reset Protection (FRP) — защита от сброса к заводским настройкам: после стирания данных Android запрашивает учётную запись, привязанную к устройству до сброса. Механизм рассчитан на то, чтобы потерянный или украденный смартфон нельзя было настроить заново.
На странице поддержки рекомендуют заранее настроить регулярное резервное копирование — в облако или через Smart Switch.
Что показывает экран блокировки во время ожидания
Во время блокировки ввода на экране отображается обратный отсчёт, поэтому длительность паузы видна сразу. После определённого порога ошибок появляется предупреждение с точным числом оставшихся попыток.
Ещё одно послабление касается опечаток: два одинаковых неверных ввода подряд засчитываются как одна ошибка. Счётчик двигают только уникальные неверные комбинации, поэтому залипшая клавиша или мышечная память не приближают предел.
Резервный код при входе по отпечатку или лицу
Отпечаток пальца и распознавание лица не отменяют требования помнить резервный код. Базовая политика безопасности Android (Strong Authentication) обязывает вводить PIN-код, пароль или рисунок минимум раз в 72 часа, независимо от того, как часто используется биометрия. Именно этот код и расходует попытки из таблицы выше.
Чем ограничение Samsung строже базового в Android 17
До одиннадцатой ошибки включительно шкала Samsung совпадает с базовой политикой Android. Расхождение начинается дальше: по документации AOSP, начиная с Android 16 QPR2 двенадцатая ошибка стоит 36 часов ожидания, тринадцатая — четверо суток, а следующие интервалы растягиваются до нескольких лет; ввод перестаёт приниматься после двадцатой попытки. В One UI 9 двенадцатая ошибка обходится в 24 часа, зато предел срезан с двадцати попыток до тринадцати.
Планка снизилась резко и на уровне самой платформы: прежние требования Android допускали до 1800 вводов за пять лет, а новую схему Google обкатала в Android 16 QPR2 на смартфонах Pixel. Подробности — в материале «Android 17: взлом украденного смартфона перебором усложнили».
Учёт повторов в AOSP работает не на любом оборудовании: он требует реализации Weaver и включённого программного ограничителя, а в памяти удерживается не более пяти последних уникальных неверных вводов.
На каких Galaxy действует новая политика
Ужесточение касается моделей, вышедших с One UI 9 из коробки, — так сформулировано на странице поддержки. Первыми под него попадают Galaxy Z Fold 8 и Galaxy Z Fold 8 Ultra, а также Galaxy Z Flip 8: продажи стартуют . Что произойдёт со смартфонами, которые получат One UI 9 обновлением, официально пока не уточняется.
Саму оболочку показали на Galaxy Unpacked вместе со складными новинками: что изменилось в One UI 9 на базе Android 17. Владельцы Galaxy S26 знакомятся с ней по программе бета-тестирования, открытой в отдельных странах — среди них Великобритания, Германия, Индия, Корея, Польша и США.
Заключение
Запас прочности на случай забытого кода сократился до тринадцати ошибок, и цена последней из них — всё содержимое смартфона. Опасен не единичный промах, а серия попыток вспомнить код методом подбора: до пятой ошибки система не наказывает вовсе, а после двенадцатой права на ошибку уже не остаётся.
Практический вывод простой: резервное копирование и доступ к прежним аккаунтам Samsung и Google превращаются из желательной привычки в обязательную. Отдельно это касается тех, кто меняет код блокировки перед поездкой и полагается на биометрию, редко вводя резервный код вручную.