GrapheneOS, hệ điều hành Android có các lớp bảo vệ mạnh, cho biết từ năm 2027 sẽ mở rộng hỗ trợ thiết bị nhờ hợp tác với Motorola Mobility và tiến bộ từ Qualcomm. Người dùng khi đó sẽ có thêm lựa chọn phần cứng an toàn bên cạnh dòng Pixel.

Tại sao bảo mật phần cứng lại quan trọng?

Khác với các bản Android thông thường, GrapheneOS yêu cầu chip bảo mật chuyên dụng (secure element) có khả năng giới hạn số lần thử mật khẩu. Theo tiêu chuẩn Android 16 QPR2, secure element này sẽ tự động tăng thời gian chờ sau mỗi lần nhập sai: 4 giờ sau 10 lần sai, và lên tới 41 ngày sau 15 lần sai. Tổng cộng chỉ được phép thử tối đa 20 lần, giúp vô hiệu hóa mọi công cụ brute force ngay cả khi kẻ tấn công có siêu máy tính.

Bảo vệ trước áp lực từ chính phủ

Một điểm độc đáo của GrapheneOS là khả năng chống lại 'tấn công nội bộ', tức là việc chính phủ ép nhà sản xuất phát hành bản cập nhật firmware nhằm vô hiệu hóa giới hạn thử mật khẩu. Trên các thiết bị được hỗ trợ, việc cập nhật firmware secure element yêu cầu chủ nhân thiết bị phải xác thực thành công trước, ngay cả khi có chữ ký số hợp lệ. Tính năng này đã có trên Pixel 2 từ cuối năm 2017 và ngày càng hoàn thiện.

Đổi mới về trải nghiệm người dùng

GrapheneOS không chỉ tăng giới hạn mật khẩu từ 16 lên 128 ký tự, cho phép dùng câu mật khẩu dạng diceware nhiều từ, mà còn bổ sung tùy chọn xác thực hai lớp bằng vân tay: vân tay + mã PIN ngắn. Hệ thống giảm số lần thử vân tay từ 20 xuống 5, mỗi lần sai mã PIN phụ cũng bị tính vào giới hạn này. Điều này giúp người dùng vừa tiện lợi khi mở khóa hàng ngày, vừa giữ được độ bảo mật cao khi thiết bị ở trạng thái khóa trước lần mở đầu tiên (Before First Unlock).

Việc GrapheneOS mở rộng hệ sinh thái phần cứng là bước tiến lớn cho công nghệ bảo mật di động, mang đến lựa chọn an toàn hơn cho người dùng.