Google schraubt mit Android 17 nicht an der Länge oder Komplexität deiner PIN – sondern an etwas viel Grundlegenderem: wie oft du sie überhaupt falsch eingeben darfst, bevor dein Smartphone endgültig dichtmacht. Die neue Regelung reduziert die erlaubten Fehlversuche drastisch und macht den Sperrbildschirm damit zu einer deutlich härteren Nuss für Diebe und Entsperr-Tools.
Was sich bei Android 17 konkret ändert
Bisher konntest du theoretisch bis zu 1.800 Mal eine falsche PIN eingeben, verteilt über einen Zeitraum von fünf Jahren. Mit Android 17 ist damit Schluss: Google staffelt die erlaubten Versuche jetzt deutlich enger.
Erste Minute: nur noch 6 Versuche
Innerhalb von 6 Minuten: maximal 7 Versuche
Innerhalb von 25 Minuten: maximal 8 Versuche
Innerhalb von 24 Stunden: maximal 12 Versuche
Über 5 Jahre: insgesamt nur noch 19 bis 20 Versuche
Nach dem 20. Fehlversuch ist final Schluss – das Gerät lässt sich dann nur noch über die Kontowiederherstellung wieder freischalten. Eine Ausnahme gibt es für Tippfehler: Gibst du versehentlich zweimal hintereinander dieselbe falsche PIN ein, zählt Android 17 das nicht doppelt. Das System erkennt die Wiederholung und zeigt stattdessen einen Hinweis an, warum der Versuch nicht gewertet wurde.
Zwei weitere Neuerungen am Sperrbildschirm
Neben den strengeren Limits bringt Android 17 zwei praktische Verbesserungen mit:
Verständlichere Sperrzeiten: Statt eines nackten Sekunden-Countdowns zeigt das System jetzt lesbare Angaben wie „Versuche es in 30 Minuten erneut“ an. Zusätzlich gibt es einen direkten Shortcut zur Kontowiederherstellung, falls du wirklich ausgesperrt bist.
IMEI-Anzeige für gestohlene Geräte: Auf Geräten mit Android 12 oder neuer lässt sich die IMEI künftig direkt über den Sperrbildschirm abrufen. Das soll Strafverfolgungsbehörden, Herstellern und Mobilfunkanbietern helfen, sichergestellte Geräte schneller ihren rechtmäßigen Besitzern zuzuordnen. Wer das nicht möchte, kann die Funktion in den Geräteeinstellungen deaktivieren.
Warum Google jetzt eingreift
Der Hintergrund ist ernüchternd simpel: Die wenigsten Menschen wählen ihre PIN wirklich zufällig. Wer eine PIN oder ein Passwort in absteigender Häufigkeit durchprobiert – oder etwas über die Zielperson weiß, etwa das Geburtsdatum – kommt bei den bisherigen, sehr großzügigen Versuchslimits erschreckend oft zum Erfolg. Genau dieses Einfallstor schließt Android 17 jetzt spürbar.
Wichtig zu wissen: Die neue Regel schützt nur, wenn deine PIN überhaupt etwas hergibt. Wer weiterhin „1234″ oder „0000″ nutzt, dem hilft auch ein Limit von 20 Versuchen wenig – diese Codes fallen meist schon bei den ersten Rateversuchen.
Was du jetzt tun solltest
Eine Handlung ist nicht zwingend nötig – die neuen Limits greifen automatisch, sobald dein Gerät auf Android 17 aktualisiert wird. Sinnvoll ist trotzdem ein kurzer Check deiner aktuellen PIN:
Vermeide offensichtliche Zahlenfolgen wie 1234, 0000 oder dein Geburtsjahr
Nutze wenn möglich eine PIN mit sechs oder mehr Stellen
Aktiviere zusätzlich den Fingerabdruck- oder Gesichtsscanner für den Alltag – die PIN bleibt dann nur der Fallback
Nutze einen Passwort-Manager, um dir eine zufällige, aber trotzdem merkbare PIN generieren zu lassen – mehr dazu liest du in unserem Artikel zu Passkeys als Passwort-Alternative
Einordnung: Ein sinnvoller Baustein, kein Allheilmittel
Android 17 reiht die neue Versuchsbegrenzung in eine größere Sicherheitsoffensive ein. Bereits im Frühsommer hatte Google die Private-Space-Funktion ausgebaut, mit der sich sensible Apps in einem abgeschotteten, biometrisch geschützten Bereich unterbringen lassen – ganz ohne Cloud-Backup und Hintergrundbenachrichtigungen.
Sicherheitsbehörden empfehlen ohnehin einen mehrstufigen Schutz: eine sichere PIN, eine aktivierte SIM-PIN und eine aktive Speicherverschlüsselung. Die neue Rate-Limit-Regel von Android 17 ist ein sinnvoller zusätzlicher Baustein – ersetzt aber nicht eine grundsätzlich durchdachte PIN-Wahl. Details zum kompletten Rollout und möglichen Anlaufschwierigkeiten findest du in unserem Artikel zu den Android-17-Release-Problemen.
Mehr technische Hintergründe zur neuen Sperrbildschirm-Logik liefert heise online.
Sie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
… gefiel dies!