鍵は端末の中でしか完成しない
保存データは巨大でランダムな鍵で暗号化されます。PINはその鍵そのものではなく、Pixelのセキュアエレメントが持つWeaver tokenなどと組み合わされ、端末に結び付いた鍵を作ります。
そのため、ストレージを別の高性能コンピューターへつなぎ、毎秒何億回もPINを試す方法が使いにくくなります。
間違えるほど、時間が伸びる
試行制限は通常のアプリではなく安全なハードウェアが強制します。5回目で1分、10回目で4時間、14回目で13日、17回目で1年。20回目以降は試行できません。
- 最低でもランダムな6桁PIN
- 重要情報には8桁以上または強いパスワード
- 誕生日や連番は避ける
出典・一次資料GrapheneOS 暗号化とWeaver ↗