Basta cambiare codice dopo mesi di abitudine, riavviare il dispositivo la mattina dopo e trovarsi davanti al vuoto di memoria: il sensore d’impronte non risponde senza il primo sblocco manuale e i tentativi a disposizione finiscono in fretta.
Google sta sviluppando su Android una funzione di ripristino che permette di sbloccare lo smartphone inserendo il PIN o la password precedente entro una finestra temporale definita, solitamente 48 o 72 ore dal cambio. Questo meccanismo disinnesca il blocco forzato ed evita la cancellazione totale dei dati tramite ripristino alle impostazioni di fabbrica.
Chi lavora con l’assistenza tecnica o gestisce dispositivi aziendali conosce bene il copione. L’utente medio cambia sequenza o PIN per motivi di sicurezza, si affida per ore alla biometria e, non appena Android richiede la verifica obbligatoria post-riavvio, va nel panico. Fino a oggi, la crittografia basata su file (File-Based Encryption) implementata nelle versioni moderne del robottino verde non lasciava alternative: senza credenziale corretta, le chiavi crittografiche memorizzate nel chip sicuro (Titan M o enclave equivalente) restano inaccessibili. L’unico sbocco resta la cancellazione da recovery o tramite il servizio Trova il mio dispositivo.
Come funziona il recupero con il vecchio PIN
L’approccio emerso dalle analisi del codice delle build recenti di Android ricalca in parte una funzione già vista nell’ecosistema Apple a partire da iOS 17, ma con gli opportuni adattamenti all’architettura di sicurezza Google.
- Si sbaglia l’inserimento del nuovo codice per un numero prestabilito di volte consecutive.
- La schermata di blocco mostra un’opzione di emergenza del tipo “Hai dimenticato il PIN?”.
- Il sistema richiede l’inserimento del codice precedente, a patto che la modifica sia avvenuta di recente.
- Una volta convalidato il vecchio PIN, Android consente di impostare immediatamente una nuova credenziale senza riavviare né piallare la memoria interna.
La chiave di volta sta nella gestione temporale. Il vecchio hash non rimane memorizzato a tempo indeterminato: una volta scaduto il periodo cuscinetto (le tracce nel codice indicano una finestra compresa tra 48 e 72 ore), il dato viene sovrascritto definitivamente. A quel punto, le opzioni tornano a essere zero.
Il confine sottile tra comodità e sicurezza fisica
Sul piano pratico, la misura risolve una percentuale enorme di interventi tecnici banali ma distruttivi, soprattutto per chi non ha un backup attivo su Google One o WhatsApp. C’è però un rovescio della medaglia che chi si occupa di sicurezza non può ignorare.
Prendiamo uno scenario reale: un malintenzionato che conosce il vostro vecchio codice (magari spiato sui mezzi pubblici) vi convince o vi costringe a cambiarlo, oppure un partner da cui vi state separando tenta l’accesso dopo una modifica recente. In presenza di questa funzione, il cambio di PIN non estromette subito chi conosceva la combinazione precedente. Per questo motivo, Google prevede un comando manuale all’interno delle impostazioni per invalidare istantaneamente il vecchio codice, chiudendo subito la finestra di tolleranza se il cambio è dovuto a un furto o a credenziali compromesse.
Domande frequenti
Posso usare un PIN vecchio di mesi per sbloccare il telefono?
No. Il sistema riconosce solo la credenziale immediatamente precedente e soltanto se è stata modificata da pochissimi giorni (indicativamente 48-72 ore). Scaduto questo termine, il vecchio codice viene rimosso dal chip di sicurezza.
Questa funzione aggira la crittografia del dispositivo?
No. Le chiavi crittografiche rimangono protette dall’hardware sicuro. Il sistema mantiene semplicemente una chiave di decifratura accessibile tramite la vecchia combinazione per un periodo limitato, senza esporre i dati a letture esterne.
Posso disattivare il recupero con il vecchio PIN?
Sì. Non appena cambi codice, le impostazioni consentono di eliminare subito la credenziale precedente. In questo modo il vecchio PIN smette di funzionare all’istante, utile se sospetti che qualcuno lo conoscesse.
La novità sarà disponibile su tutti gli smartphone Android?
Dipenderà dall’implementazione dei singoli produttori. Mentre sui Google Pixel la funzione è integrata direttamente nell’interfaccia proprietaria, marchi come Samsung o Xiaomi dovranno recepire e abilitare la modifica all’interno delle rispettive personalizzazioni (One UI, HyperOS).
La possibilità di tornare sui propri passi toglie dall’impaccio nelle situazioni più comuni, ma non elimina una regola d’oro: quando impostate un nuovo codice di blocco, disattivate per le prime 24 ore lo sblocco con impronta o viso. Costringersi a digitare a mano la sequenza decine di volte lungo la giornata è ancora l’unico modo per fissarla davvero nella memoria muscolare.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
