GrapheneOS、ロック状態からのデータ抜き出し対策を強化——PIN試行制限とメモリ削除

要約

GrapheneOS は Android 17 の標準機能と Pixel の最新ハードウェアセキュリティ機能を基盤に、ロック状態からのデータ抽出を防ぐ多層防御を実装している。セキュアエレメントによる PIN/パスワード試行制限は 10 回失敗後 4 時間、15 回以降は 41 日の遅延が強制され、最大 20 回のみ許可される。GrapheneOS はパスワード長を 16 字から 128 字に延長し、指紋認証と 2 段階 PIN、自動再起動タイマー (デフォルト 18 時間)、デュレス PIN による強制削除など、複合的な保護層を備える。2027 年には Motorola との提携により Pixel 以外のデバイスでも実装が進む予定だ。