Samsung chuẩn bị áp dụng quy định bảo mật khắc nghiệt chưa từng có trên giao diện One UI 9.0, buộc thiết bị phải tự xóa sạch dữ liệu nếu người dùng nhập sai mật khẩu quá 13 lần.
Báo cáo bảo mật mới từ Samsung xác nhận đây không chỉ là bản nâng cấp giao diện đơn thuần mà là bước ngoặt trong chiến lược gia cố hàng rào bảo mật. Samsung chấp nhận đánh đổi sự tiện lợi của người dùng để ngăn chặn triệt để các công cụ dò quét mật khẩu tự động (brute-force).
Thời gian chờ leo thang và cái giá của lần sai thứ 13
Thay vì chỉ tạm khóa vài chục giây như trước, One UI 9.0 sẽ kéo dài thời gian hình phạt theo cấp số nhân sau mỗi lần mở khóa thất bại. Ngay từ lần sai thứ 5, máy đã tạm dừng 1 phút. Càng về sau, thời gian chờ càng kéo dài kinh hoàng: 4 giờ ở lần thứ 10, 12 giờ ở lần thứ 11 và chạm mốc 24 giờ ở lần thứ 12.
Đến lần thứ 13, hệ thống sẽ kích hoạt án phạt cao nhất: Khóa vĩnh viễn và tự động khôi phục cài đặt gốc (factory reset), xóa sạch toàn bộ hình ảnh, tài liệu và dữ liệu cá nhân lưu trên máy.
| Số lần nhập sai | Thời gian tạm khóa |
| 5 lần | 1 phút |
| 6 lần | 5 phút |
| 7 lần | 15 phút |
| 8 lần | 30 phút |
| 9 lần | 90 phút |
| 10 lần | 4 giờ |
| 11 lần | 12 giờ |
| 12 lần | 24 giờ |
| 13 lần | Khóa vĩnh viễn, buộc xóa sạch dữ liệu |
Nhằm tránh kịch bản “chết thảm” do vô tình chạm nhầm, Samsung tích hợp thuật toán đếm thông minh. Nếu người dùng gõ liên tiếp một chuỗi ký tự sai giống hệt nhau hai lần, hệ thống chỉ ghi nhận 1 lần vi phạm. Đồng thời, cảnh báo đỏ về số lần thử còn lại cũng xuất hiện dồn dập khi người dùng tiến sát cột mốc nguy hiểm.
Dùng vân tay hay khuôn mặt vẫn gặp nguy hiểm
Một sai lầm phổ biến là người dùng cho rằng chỉ cần xài vân tay hay khuôn mặt thì không bao giờ dính bẫy bảo mật này. Thực tế, cơ chế gốc của hệ điều hành Android luôn bắt buộc nhập mật khẩu bằng tay sau mỗi 72 giờ. Nếu vô tình quên chuỗi ký tự này, rủi ro mất trắng dữ liệu là hoàn toàn có thật.
Phía Samsung khẳng định hãng không có bất kỳ “cửa sau” nào để hỗ trợ khôi phục mật khẩu từ xa. Một khi máy bị xóa dữ liệu, tính năng Factory Reset Protection (FRP) bắt buộc người dùng phải đăng nhập lại chính xác tài khoản Samsung và Google cũ mới có thể mở máy. Lời khuyên xương máu cho người dùng Samsung lúc này là hãy chủ động bật sao lưu tự động qua Samsung Cloud hoặc Smart Switch ngay từ hôm nay.
