Samsung One UI 9 puede borrar los datos tras 13 intentos fallidos de contraseña

Samsung, One UI 9 se dispone a reforzar considerablemente la seguridad del bloqueo de pantalla de los teléfonos Galaxy. Según la nueva norma, el sistema, tras 13 intentos fallidos de introducir el PIN, la contraseña o el patrón, bloqueará el teléfono de forma permanente. Quienes deseen volver a utilizar el dispositivo tendrán que restablecer los ajustes de fábrica, lo que borrará todos los datos locales que no se hayan copiado en una copia de seguridad. Sin embargo, Samsung no aplicará esta norma, por el momento, a todos los modelos antiguos que reciban la actualización a One UI 9, sino que la aplicará únicamente a los dispositivos que salgan a la venta con One UI 9 .

Los teléfonos Galaxy ya no solo albergan aplicaciones de llamadas, mensajería y redes sociales. Además, en ellos se almacenan cuentas bancarias, fotos privadas, datos de identificación, correspondencia laboral y documentos personales. Por este motivo, Samsung pretende dificultar el acceso a los datos en caso de robo del teléfono, bloqueando los intentos de introducción de contraseñas erróneas en una fase más temprana. Por otra parte, los usuarios que olviden su contraseña y no dispongan de una copia de seguridad actualizada también se encontrarán con este mismo obstáculo de seguridad.

La norma de seguridad de One UI 9 no activa un periodo de espera prolongado tras los cuatro primeros intentos fallidos. Sin embargo, tras el quinto intento fallido, el teléfono 1 minuto; tras el sexto intento, 5 minutos no acepta nuevos intentos. A continuación, el séptimo intento erróneo aumenta el tiempo de espera a 15 minutos, mientras que el octavo intento lo a 30 minutos . De este modo, a medida que aumenta el número de intentos, el sistema convierte el desbloqueo de la pantalla en un proceso que requiere cada vez más tiempo.

Tras el noveno intento erróneo, el tiempo de espera aumenta a 90 minutos . A continuación, el décimo intento erróneo bloquea el teléfono durante 4 horas; el undécimo intento fallido , 12 horas; y el duodécimo intento fallido , 24 horas . Si el usuario tampoco introduce el PIN, la contraseña o el patrón correctos en el decimotercer intento, el teléfono pasa a un bloqueo permanente. En esta fase, Samsung desactiva la opción de volver a intentar desbloquear la pantalla y exige que se restablezca el dispositivo.

One UI 9 limita los intentos fallidos de contraseña con un bloqueo permanente

El término «bloqueo permanente» que utiliza Samsung no significa que el teléfono deje de funcionar. En su lugar, el sistema bloquea por completo el acceso al dispositivo a través del bloqueo de pantalla actual. Para volver a utilizar el teléfono, el usuario un restablecimiento completo a los valores de fábrica . Este proceso borra del dispositivo las fotos, los vídeos, los mensajes, los archivos descargados y los datos locales de las aplicaciones.

El contenido transferido a un servicio en la nube o a otro dispositivo se puede volver a descargar tras el restablecimiento. Sin embargo, solo los archivos que se encuentran en la memoria del teléfono se pierden con el restablecimiento de los ajustes de fábrica. Por lo tanto, intentar adivinar la contraseña varias veces seguidas no solo provocará un tiempo de espera temporal. El decimotercer intento fallido podría tener consecuencias irreversibles para el contenido personal que no se haya copiado en una copia de seguridad.

El restablecimiento a los ajustes de fábrica tampoco ofrece la posibilidad de utilizar el teléfono directamente como si fuera un dispositivo nuevo. La función de Protección contra el restablecimiento a los ajustes de fábrica, exige la verificación mediante la cuenta de Google utilizada anteriormente. Samsung también puede solicitar los datos de la cuenta de Samsung . De este modo, la persona que haya robado el teléfono no podrá completar fácilmente la configuración añadiendo su propia cuenta, aunque restablezca el dispositivo a los valores de fábrica.

Los usuarios que no recuerden las contraseñas de sus cuentas deben completar primero los pasos de recuperación de la cuenta de Google o Samsung. Además, Samsung no puede ver de forma remota ni comunicar al usuario el PIN, la contraseña o el patrón de desbloqueo del dispositivo. Por este motivo, es importante guardar por separado y de forma segura el código de bloqueo de pantalla y las contraseñas de las cuentas. De lo contrario, la verificación de la cuenta tras el restablecimiento de los ajustes de fábrica también podría detener la configuración del dispositivo.

La nueva norma de seguridad no cuenta como intentos distintos el introducir la misma contraseña incorrecta varias veces seguidas. Por ejemplo, si se introduce el mismo PIN incorrecto dos veces, el contador del sistema solo se incrementa una vez. De este modo, los toques repetidos que se producen en el bolsillo o pulsar por error varias veces el mismo número no agotan rápidamente el total de intentos. Además, la pantalla de bloqueo muestra claramente cuántos intentos quedan cuando se acerca el límite crítico.

No obstante, introducir números o patrones diferentes de forma consecutiva sigue incrementando el contador. En particular, cuando los niños pequeños juegan con el teléfono, los toques accidentales dentro del bolso o las pantallas rotas pueden generar entradas diferentes. Por ello, mantener activada la protección contra toques accidentales en los ajustes de la pantalla puede proporcionar una seguridad adicional. Apagar la pantalla antes de guardar el teléfono en el bolsillo o en el bolso también reduce la probabilidad de introducciones erróneas.

La huella dactilar o el reconocimiento facial no eliminan la necesidad de recordar el código de bloqueo de la pantalla de inicio. Android solicita que se introduzca un PIN, una contraseña o un patrón en lugar de la autenticación biométrica tras reiniciar el teléfono. Además, las normas de autenticación reforzada pueden exigir volver a introducir el código de bloqueo de la pantalla de inicio a intervalos determinados. Según la explicación de Samsung, este plazo puede llegar, en determinadas condiciones, hasta las 72 horas .

Por este motivo, utilizar únicamente la huella dactilar para desbloquear el teléfono durante un periodo prolongado puede aumentar el riesgo de olvidar el PIN. Cuando el teléfono se reinicia de forma inesperada o solicita un control de seguridad, no se puede utilizar el acceso biométrico. En ese momento, el usuario debe introducir correctamente el PIN principal, la contraseña o el patrón. Los intentos consecutivos activan los tiempos de espera progresivos de One UI 9.

Samsung también ofrece una opción de recuperación específica para los bloqueos de pantalla modificados recientemente. En One UI 6.1 y versiones posteriores, si el usuario olvida el nuevo bloqueo, puede utilizar el PIN, la contraseña o el patrón anteriores durante 72 horas . El enlace «He olvidado el PIN», «He olvidado la contraseña» o «He olvidado el patrón» aparece en la pantalla tras al menos cinco intentos fallidos. Sin embargo, esta opción solo funciona si la información de bloqueo se ha cambiado recientemente y aún se recuerda la información anterior.

Si se introduce incorrectamente el código de bloqueo anterior tres veces, el sistema desactiva también esta opción de recuperación. Por lo tanto, intentar adivinar el antiguo PIN al azar no supone una solución adicional. Además, una vez transcurrido el plazo de 72 horas, el teléfono solo acepta el código de bloqueo actual. Esta función no constituye un método de recuperación permanente para un PIN o una contraseña olvidados desde hace mucho tiempo.

La regla de los 13 intentos de Samsung, por el momento, a los teléfonos Galaxy que salen a la venta con One UI 9 preinstalado . El comunicado oficial no especifica si se aplicará el mismo límite en caso de que un teléfono más antiguo se actualice a One UI 9. SamMobile también informa de que no ha detectado este mecanismo en la versión beta de One UI 9 para el Galaxy S26. Por lo tanto, pueden existir normas diferentes entre los modelos antiguos que reciben la actualización y los teléfonos que vienen de fábrica con One UI 9.

Samsung podría ampliar el alcance a modelos Galaxy más antiguos en el futuro. Sin embargo, la empresa aún no ha compartido una lista detallada de modelos que indique qué dispositivos se acogerán al límite de 13 pruebas. Por lo tanto, no se puede afirmar que los actuales propietarios de un Galaxy pasen automáticamente a la nueva norma solo por haber instalado la actualización a One UI 9. Es tan importante la versión de software del teléfono como la versión de One UI con la que salió al mercado el dispositivo.

Google también está preparando medidas más estrictas contra los intentos fallidos de desbloqueo de la pantalla con Android 17. En los dispositivos compatibles con Android 17, el sistema reduce el número de intentos fallidos y aumenta el tiempo de espera entre cada intento. Por su parte, Samsung 13 intentos erróneos diferentes , establece un límite más bajo al forzar el restablecimiento a los valores de fábrica. De este modo, la aplicación de los teléfonos Galaxy puede tener consecuencias más severas que las medidas de seguridad básicas de Android.

Un límite de intentos bajo ralentiza especialmente los ataques de fuerza bruta en dispositivos que utilizan PIN de cuatro o seis dígitos. Un atacante no puede probar cientos de combinaciones diferentes de forma consecutiva en poco tiempo. Esto se debe a que, a partir del noveno intento, el tiempo de espera se mide en horas. Tras el duodécimo intento fallido, hay que esperar un día entero para poder realizar un nuevo intento.

Sin embargo, los PIN fáciles de adivinar, como «1234», «0000» o el año de nacimiento, siguen suponiendo un riesgo. Si el atacante encuentra la opción correcta en los primeros 13 intentos, la protección de bloqueo permanente no se activa. Por ello, es necesario elegir un PIN de al menos seis dígitos que no guarde relación con datos personales. Aunque el reconocimiento de huellas dactilares o facial aumente la rapidez de uso diario, la contraseña principal sigue siendo la base de la seguridad.

One UI 9: contraseña incorrecta Esta norma convierte la realización de copias de seguridad periódicas en una necesidad que va más allá de un simple fallo del dispositivo. Samsung recomienda realizar copias de seguridad periódicas a través de la nube o de Smart Switch. Las fotos y los vídeos se pueden sincronizar con Google Fotos o OneDrive. Por su parte, la agenda, el calendario y algunos ajustes del dispositivo se pueden guardar a través de una cuenta de Google o de Samsung Account.

También es necesario comprobar los ajustes de copia de seguridad de las aplicaciones de mensajería, ya que algunas no transfieren automáticamente el historial de chat a la nube. Las aplicaciones bancarias y las herramientas de autenticación también pueden requerir una reinstalación tras un restablecimiento de fábrica. En particular, los usuarios que guardan los códigos de verificación en dos pasos en el teléfono deben guardar los códigos de respaldo en un lugar seguro.

La política de seguridad de Samsung no protege el teléfono contra la pérdida física o el robo. Sin embargo, al limitar los intentos de contraseña erróneos, dificulta el acceso a los datos personales almacenados en el dispositivo. Tras un bloqueo permanente, el restablecimiento de fábrica borra los datos locales, mientras que la verificación de la cuenta impide que otra persona configure el dispositivo. Estas dos medidas limitan por separado tanto el acceso a los datos como la reutilización del dispositivo.

Al configurar un nuevo teléfono con One UI 9, es importante guardar el código de bloqueo de la pantalla en un lugar seguro. Además, el hecho de que la copia de seguridad en la nube aparezca como activa no significa que todos los archivos se hayan sincronizado realmente. Es necesario comprobar por separado las fechas de la última copia de seguridad de las fotos, la agenda, los mensajes y los documentos importantes. De este modo, el restablecimiento necesario tras 13 intentos fallidos de introducir el código de acceso no eliminará todos los datos personales.