Protección Avanzada en Android 17 puede bloquear el dispositivo ante intentos fallidos repetidos de autenticación dentro de aplicaciones protegidas o ajustes. La defensa va más allá de los intentos de desbloquear la pantalla, aunque está limitada a determinados dispositivos. Es una de las seis funciones nuevas o ampliadas que Google detalló el 1 de octubre para este modo de seguridad, estrenado con Android 16.
El modo reúne varias defensas bajo un único interruptor. Google indica que las funciones descritas están disponibles en Android 17, con dos excepciones sujetas a la compatibilidad del dispositivo: el bloqueo tras fallos de autenticación y la protección USB. No son, por tanto, seis novedades que lleguen por igual a todos los teléfonos.
Qué ocurre con el USB y las aplicaciones
En los dispositivos compatibles, la protección USB impide establecer nuevas conexiones de datos mientras la pantalla está bloqueada. Las conexiones iniciadas antes del bloqueo se mantienen. El teléfono también sigue cargándose, aunque la carga rápida puede demorarse hasta que se desbloquee.
Dentro del sistema, Protección Avanzada restringe el acceso a AccessibilityService a aplicaciones verificadas y clasificadas como herramientas de accesibilidad. Se trata del servicio de Android que permite a esas herramientas ofrecer sus funciones de asistencia.
Chrome, por su parte, desactiva WebGPU al utilizar este modo en Android 17. Google explica que busca reducir la superficie expuesta a ataques desde el navegador. Además, una página de ajustes muestra qué aplicaciones instaladas han consultado si Protección Avanzada está activada: las apps pueden utilizar esa información para poner en marcha sus propias medidas de seguridad.
Un registro opcional que conserva los datos durante un año
El registro de intrusiones permite guardar eventos de seguridad y de red en la nube, con cifrado de extremo a extremo, durante 12 meses. Requiere una activación manual adicional: encender el interruptor general de Protección Avanzada no basta para ponerlo en funcionamiento.
Entre los eventos registrados pueden figurar la actividad de las aplicaciones, las instalaciones, las conexiones de red, las transferencias USB y los cambios en los certificados del sistema. El usuario puede descargar y descifrar esos registros para compartirlos con especialistas que investiguen una posible intrusión.
Activarlo también implica una condición relevante para la privacidad: los registros no se pueden borrar manualmente antes de que transcurran 12 meses, incluso si después se desactiva la función. El registro puede recoger asimismo eventos de red de la navegación de incógnito.
Cómo activar la protección del dispositivo
Es necesario tener configurado un bloqueo de pantalla. La ruta es Ajustes → Seguridad y privacidad → Protección Avanzada → Protección del dispositivo. Durante la configuración se ofrece por separado el registro de intrusiones, y algunos dispositivos requieren un reinicio para aplicar la protección.
Quienes ya utilizan Protección Avanzada recibirán una notificación cuando las nuevas capacidades lleguen a su dispositivo.
