古いカスタム ROM 機能が、ついに Android に搭載される可能性があります。それは、Enter キーを押す必要がないように、正しい PIN を自動確認する機能です。
の 2 回目の開発者プレビュー アンドロイド14 は本日初めにリリースされたばかりですが、いつものように、内部には多くの新機能と変更が隠されています。 そのような機能の 1 つが新しい機能です。 絵文字ラボの機能 これにより、Pixel 用のカスタム (またはランダム) 絵文字の壁紙を作成できるようになります。また、別の機能がこの主題です。 記事: 正しい PIN を自動確認する。 はい、カスタム ROM が何年も前から備えていた機能が、ついに標準装備されるようになりました。 アンドロイド。
Android 14 DP2 を詳しく調べていると、新しい PIN を設定するときに表示される新しい「正しい PIN の自動確認」トグルをなんとか表面化することができました。 この切り替えは DP2 ではデフォルトでは表示されず、機能自体も現在のところ私のデバイスでは動作していないようです。 それでも、その説明を考慮すると、この機能が何を行うべきかは明らかです。 「Enter キーをタップして PIN を確認する方が、自動確認を使用するよりも安全です」という警告がありますが、利便性のためにパスワードではなく PIN を使用している人は、このトレードオフを気にしないでしょう。
ただし、セキュリティを犠牲にしすぎないように、6 桁未満の PIN を設定した場合、この正しい PIN の自動確認トグルは表示されません。 PIN の長さについて言えば、「正しい PIN を自動確認する」トグルを有効にする機能フラグが切り替わると、PIN の設定時に表示されるテキストも設定によって変更されます。 「PIN は少なくとも 4 桁である必要がある」というだけの代わりに、「ただし、セキュリティを強化するために 6 桁の PIN が推奨される」と追加されました。 (スクリーンショットを共有できません これらのウィンドウには FLAG_SECURE が適用されているため、このテキストまたは「正しい PIN の自動確認」トグルが表示されるページのどちらかが表示されます。これにより、パスワードを取得できなくなります。 スクリーンショット。)
4 桁の PIN の代わりに 6 桁の PIN を使用するという推奨は、特に最近のレポートを考慮すると、かなり遅れています。
ウォールストリートジャーナル これは大きな問題を明らかにしています。攻撃者は、アカウントのパスワードをリセットするために必要なのは PIN の入力を確認するだけで、Apple または Google アカウントにアクセスできるようになるのです。 まだ PIN の代わりにパスワードを使用していない場合は、画面ロックを変更することをお勧めします。 パスワードが不便すぎると感じる場合は、おそらくこの新しい「正しい PIN の自動確認」機能を備えた長い PIN が適切な妥協策になるかもしれません。この機能を有効または無効にする場合は、 後 すでに PIN を設定している場合は、[設定] > [セキュリティとプライバシー] > [デバイスのロック] > [画面ロック] に移動し、歯車アイコンをタップします。 ここでは、「自動確認ロック解除」トグルにアクセスして、この機能のオン/オフを切り替えることができます。
ただし、前に述べたように、この「正しい PIN の自動確認」機能は Android 14 DP2 ではデフォルトでは利用できません (そして、現在私にとっては機能しません)。 Google が今年後半の安定版リリースに先立ってこの機能を廃止する可能性があります。