Samsung One UI 9 : verrouillage permanent après 13 échecs

Imaginez un téléphone qui refuse de pardonner. One UI 9 de Samsung, basé sur Android 17, introduit une nouvelle politique de verrouillage sans concession : saisissez un code PIN, un schéma ou un mot de passe incorrect 13 fois de suite et l'appareil se verrouille définitivement jusqu'à ce que vous effectuiez une réinitialisation d'usine.

Radical ? Absolument. Le changement est délibéré. Samsung indique qu'il vise directement les attaques par force brute, où un attaquant teste des milliers de combinaisons de mots de passe jusqu'à trouver la bonne. Jusqu'ici, One UI se reposait surtout sur des délais croissants et proposait une réinitialisation d'usine optionnelle après 15 tentatives échouées. Désormais le chemin est plus court et moins indulgent.

Concrètement, quel est l'impact au quotidien ? Le système applique des délais par paliers après la quatrième tentative ratée. Aucune pause pour les quatre premières erreurs. Ensuite, les temps d'attente s'enclenchent et augmentent fortement. Voici le rythme :

• 5 tentatives échouées : 1 minute
• 6 tentatives échouées : 5 minutes
• 7 tentatives échouées : 15 minutes
• 8 tentatives échouées : 30 minutes
• 9 tentatives échouées : 90 minutes
• 10 tentatives échouées : 4 heures
• 11 tentatives échouées : 12 heures
• 12 tentatives échouées : 24 heures
• 13 tentatives échouées : verrouillage permanent ; seule une réinitialisation d'usine complète restaurera l'utilisation

Cela paraît extrême à la lecture de la dernière ligne. Mais il y a des nuances. Pour atteindre la treizième tentative, l'utilisateur doit en effet attendre chaque délai dans l'ordre, ce qui représente plus de 42 heures d'attente imposée. Samsung affiche aussi des avertissements clairs à l'écran indiquant combien de tentatives restent, de sorte que l'appareil ne compte pas silencieusement en direction d'une suppression.

Vous craignez les tout-petits ou les appuis accidentels dans une poche ? Samsung a conçu une atténuation appelée Smart Counting. Si le même code incorrect est saisi deux fois de suite immédiatement, le système le considère comme une seule tentative échouée. Cela réduit le risque d'entrées accidentelles répétées - celles que pourraient produire des enfants ou une poche qui bouge.

Si vous atteignez 13 tentatives échouées, la seule solution est une réinitialisation d'usine complète qui efface toutes les données stockées.

Qu'en est-il des données biométriques ? L'empreinte digitale et la reconnaissance faciale restent des méthodes pratiques pour déverrouiller, mais elles ne remplacent pas définitivement la nécessité d'un code PIN ou d'un mot de passe de secours. Conformément aux exigences de sécurité d'Android, le système demandera la clé de secours textuelle au moins une fois toutes les 72 heures ou après un redémarrage. Les biométries sont donc rapides, mais ne constituent pas un contournement permanent du mécanisme de secours plus sécurisé.

Est-ce trop draconien pour l'utilisateur lambda ? La fonctionnalité privilégie délibérément la protection des données par rapport à la commodité. Pour quiconque stocke des informations sensibles sur un appareil Galaxy, cela rend les tentatives massives non autorisées bien moins attractives. Pour ceux qui oublient leurs PIN ou qui ont de jeunes enfants jouant avec les téléphones, cela augmente les risques et met en évidence une défense pratique unique : des sauvegardes fréquentes.

Le conseil pratique est simple : activez les sauvegardes automatiques sur le cloud ou en local, enregistrez une option de récupération fiable comme Find My Mobile de Samsung, et envisagez d'utiliser une phrase de passe que vous pouvez mémoriser facilement. Et si vous testez le nouveau comportement sur un appareil, procédez avec prudence, car une réinitialisation d'usine n'est pas hypothétique.

Le verrouillage renforcé de Samsung est franc mais sincère : protégez les données, même lorsque cette protection est source d'inconvénients. Jusqu'à quel point êtes-vous prêt à sacrifier de la commodité pour ce type de certitude ?