Google Android团队的工程师日前发推介绍 Android 17 实施的更严格的解锁密码尝试限制，这种限制主要是用来对抗小偷或者其他人输入不同的 PIN 码尝试解锁设备，实施更严格的限制意味着不法者想要靠猜测解锁的难度会更大，这可以提高设备安全性，当然Google也在平衡用户体验问题，毕竟有些用户可能自己也会经常忘记密码。

Android 17 实施的解锁速率限制：

在 Android 16 中Google允许用户在 1 分钟内尝试解锁 10 次 (也就是 10 次全错，如果正确就不会重复错误)，6 分钟内可以尝试 20 次，25 分钟内可以尝试 50 次，24 小时内可以尝试 110 次。这种速率限制对于随机选择的 PIN 码来说是足够安全的，但用户显然不会使用完全随机的密码，可能有不少用户使用生日之类的作为密码。

在不法者提前获知用户部分信息的情况下靠猜测解锁设备的成功率可能会上升，所以Google将在 Android 17 中实施更严格的速率限制 (实际从 Android 16 QPR2 开始就已经实施)，1 分钟内可以尝试 5 次、5 分钟内可以尝试 6 次、15 分钟内可以尝试 7 次、30 分钟内可以尝试 8 次、12 小时内可以尝试 11 次。

这里所说的尝试次数都是连续错误，而在极端情况下例如不法者始终输入的都是错误的密码且不停地尝试输入，那在连续错误 20 次后Android系统将会锁定不再允许解锁。

连续 20 次错误会不会把用户锁在外面？

可能性是有的但比较低，按照Google设置在连续输错密码 20 次后Android系统就会锁定不再允许解锁，但要知道用户无法再短时间内连续输入密码，每次输入错误后都需要等待，越是到后面需要等待的时间也越长，像是连续输错 20 次密码这事儿可能需要很长很长时间才会发生。

所以这种限制通常不会给大多数用户造成问题，毕竟绑定Google账号的情况下Google也提供找回密码选项，所以连续多次错误后估计用户就不会再尝试密码，而是寻找其他方面解锁设备。

输入相同的错误密码不计数：

不得不说Android工程师考虑得非常仔细，在上面提到的错误密码计数里，如果用户尝试相同的错误密码那也只计算 1 次，例如第一次输入的密码是错误的，到第六次时用户再次尝试这个密码，那这两次输入只计算 1 次，所以连续输入相同的错误密码并不会导致系统被直接锁定，只是用户可能需要等待很长时间才能解锁下一次输入。

最后Google还优化锁定界面的文案提示，以前会显示诸如 1800 秒后再尝试解锁，现在会显示为 30 分钟重试这类，让用户可以一眼看到还需要等待多长时间，避免用户还要自己去拿计算器算时间 (例如连续错误 18 次后等待时间是 3 年 / 94608000 秒)。