Android 17 blockerar tjuven, även om hen kan PIN-koden

Google har börjat rulla ut Android 17, och med uppdateringen följer en skärpt version av tjänsten Mark as Lost. Funktionen, som tidigare kunde låsas upp med vanlig PIN-kod, kräver nu biometrisk autentisering för att en stulen telefon ska kunna återanvändas.

Skiftet är riktat mot tjuvar som tittar över axeln eller pressar ägaren att uppge koden innan de tar enheten. Find Hubs Mark as Lost-funktion i Android 17 ska ”kräva biometrisk autentisering för att låsa upp en telefon efter att den har markerats”, skriver Google i sin genomgång av årets säkerhetsuppdateringar.

Så aktiveras skyddet

Mark as Lost ingår i Googles tjänst Find Hub, som tidigare hette Find My Device. När en användare markerar sin telefon som förlorad via webben eller en annan enhet sker flera saker samtidigt: enheten låses, snabbinställningarna döljs och nya anslutningar via Wi-Fi och Bluetooth blockeras.

Det innebär att tjuven inte kan koppla telefonen till ett nytt nätverk för att försöka kringgå spårningen. För att låsa upp enheten igen krävs ägarens fingeravtryck eller ansikte, inte bara koden.

Automatiskt på nya enheter

På telefoner som levereras med Android 17 aktiveras Theft Detection Lock och Remote Lock som standard efter installation, fabriksåterställning eller systemuppdatering. Theft Detection Lock använder rörelsesensorer och artificiell intelligens för att känna igen typiska rycktjuvar och låsa skärmen omedelbart.

Remote Lock går att utlösa från valfri webbläsare via android.com/lock, så länge ägaren kan verifiera sitt telefonnummer i en säkerhetsfråga.

Sex marknader får skyddet på äldre Android

I sex utvalda länder med hög andel mobilstölder rullas de förinställda skydden ut till alla enheter med Android 10 eller nyare. På listan finns Storbritannien, Mexiko, Argentina, Chile, Colombia och Peru.

Sverige finns inte med, men svenska användare med äldre Android-versioner kan slå på funktionerna manuellt. Det görs under Inställningar, Google, Alla tjänster, Stöldskydd, enligt Googles supportguide.

För att använda Identity Check, som är en relaterad funktion som kräver biometri för känsliga inställningar, måste telefonen ha så kallad klass 3-biometri, alltså den högsta säkerhetsnivån som de flesta moderna fingeravtryckssensorer och ansiktssensorer klarar.

Ytterligare lager mot gissningar

Sedan Android 15 finns en funktion som kallas Failed Authentication Lock. Den låser skärmen efter ett antal misslyckade inloggningsförsök och förlänger väntetiden mellan försöken, vilket Google beskriver som ett sätt att stoppa angripare som försöker gissa sig in i telefonen.

I januari 2026 fick funktionen en egen reglerbar inställning, och systemet räknar inte längre identiska felaktiga försök. Det innebär att ett barn som upprepar samma kod inte oavsiktligt låser ut sin förälder.

För svenska användare som är oroliga för vad som händer om telefonen försvinner på krogen eller i tunnelbanan är nyheten konkret: i Android 17 räcker det inte längre att tjuven känner till PIN-koden för att låsa upp enheten.