Jesper Bengtson
Google skär ner antalet tillåtna PIN-försök på Android från 1 800 till 20 innan telefonen låses helt.
Ändringen är en del av Android 17 och rullas ut till Pixel 6 och nyare modeller efter den stabila lanseringen den 16 juni 2026. Andra tillverkare följer när de skickar ut sina Android 17-versioner.
För vanliga användare betyder det att felmarginalen krymper dramatiskt. Skriver du in fel kod tillräckligt många gånger så accepterar telefonen inte fler försök alls, och då finns bara en väg tillbaka: kontoåterställning via ett annat inloggat Google-konto.
Så många försök har du kvar
Android 17 tillåter sex försök under första minuten, sju inom sex minuter, åtta inom 25 minuter, tolv under ett dygn och 19 totalt över fem år. Efter det tjugonde felaktiga försöket stängs skärmlåset ner permanent, enligt uppgifter från Android-experten Mishaal Rahman.
Tidigare fanns betydligt större marginal. Android 16 lät användaren gissa tio gånger under första minuten, 20 inom sex minuter, 50 inom 25 minuter, 110 under ett dygn och hela 1 800 försök under en femårsperiod, rapporterar Android Authority.
Skillnaden är alltså inte marginell. Där det tidigare krävdes flera dygn av tålmodigt gissande för att en tjuv skulle ha en rimlig chans att träffa rätt, räcker det nu med några få missade försök innan telefonen i praktiken är oanvändbar.
Google: därför skärps skyddet
Bakgrunden är det kraftigt förstärkta stöldskyddet som Google har byggt in i Android under det senaste året. I ett inlägg på företagets säkerhetsblogg från januari 2026 beskriver Google att man vill ”göra det mycket svårare för en tjuv att gissa PIN-koden, mönstret eller lösenordet genom att öka spärrtiden efter misslyckade försök”.
Motivet är att många människor väljer förutsägbara PIN-koder som 1234 eller födelseår. Rahman påpekar att ”angripare kan uppnå betydande framgång med att bryta sig in i enheter genom att prova PIN-koder eller lösenord i fallande frekvensordning”. Med 1 800 försök över fem år hade en tjuv god tid att prova de vanligaste kombinationerna. Med 20 försök blir oddsen för en lyckad gissning försvinnande små.
Ändringen ansluter till Failed Authentication Lock, en funktion som infördes i Android 15 och som automatiskt låser skärmen efter många misslyckade försök.
Så minskar du risken att låsa dig ute
Den goda nyheten är att Google har byggt in flera skydd mot att man låser sig ute av misstag. Skriver du in samma felaktiga PIN-kod flera gånger räknas det bara som ett försök, eftersom ”identiska felaktiga gissningar inte längre räknas mot din försöksgräns”, enligt Googles säkerhetsblogg.
Android 17 visar också klockslag på ett mer begripligt sätt. Där äldre versioner meddelade att man skulle vänta ”1 800 sekunder” står det nu ”försök igen om 30 minuter”, vilket gör det lättare att förstå hur länge man är utelåst.
Dessutom har låsskärmen fått en ny genväg till kontoåterställning som leder användaren till Google-kontot från en annan enhet, rapporterar Android Authority.
Det praktiska rådet till alla Android-användare, och särskilt de som hjälper äldre familjemedlemmar med telefonen, är därför:
- Se till att ditt Google-konto är korrekt kopplat till telefonen och att du har åtkomst till kontot från en annan enhet, till exempel en dator eller surfplatta.
- Aktivera fjärrlåsning via android.com/lock så att du kan låsa telefonen på distans om den blir stulen.
- Om du är osäker på PIN-koden, gissa inte i blindo. Använd i stället biometri om det är aktiverat, eller vänta tills du kan använda kontoåterställningen.
För de flesta användare kommer den nya striktare inställningen aldrig att märkas. För en tjuv med en stulen telefon blir den däremot ett effektivt hinder som förvandlar enheten till en tegelsten långt innan det finns tid att gissa sig fram.
