鍵は端末の中でしか完成しない

保存データは巨大でランダムな鍵で暗号化されます。PINはその鍵そのものではなく、Pixelのセキュアエレメントが持つWeaver tokenなどと組み合わされ、端末に結び付いた鍵を作ります。

そのため、ストレージを別の高性能コンピューターへつなぎ、毎秒何億回もPINを試す方法が使いにくくなります。

間違えるほど、時間が伸びる

試行制限は通常のアプリではなく安全なハードウェアが強制します。5回目で1分、10回目で4時間、14回目で13日、17回目で1年。20回目以降は試行できません。

  • 最低でもランダムな6桁PIN
  • 重要情報には8桁以上または強いパスワード
  • 誕生日や連番は避ける
出典・一次資料GrapheneOS 暗号化とWeaver