Carolyn pisze,
Kupiłem aplikację Unlock with WiFi, którą Jerry polecił kilka tygodni temu. Nie zainstalowałem go jeszcze w pełni, ponieważ poprosił o „aktywację administratora urządzenia”. Chciałem mieć pewność, że wszystko jest w porządku? Jakie ryzyko to stwarza, aby umożliwić tego typu dostęp do mojego telefonu?
Dzięki!
Cóż za wspaniałe pytanie! Bezpieczeństwo na każdym smartfonie jest naprawdę ważne, a prosty fakt jest taki, że przez większość czasu, gdy jest zagrożony, dzieje się tak z powodu czegoś, co zrobiliśmy. Nie mam na myśli czegoś szalonego, jak instalowanie crackowanych aplikacji ze strony internetowej, którą musiałeś czytać za pomocą Tłumacza Google, choć zawsze jest to dobry sposób na kompromis. Mówię o zmianie ustawień urządzenia lub po prostu nie korzystaniu z niektórych funkcji, ponieważ nie do końca je rozumiemy. Interfejs API administracji urządzenia jest doskonałym przykładem.
Interfejs API administratora urządzenia, pierwotnie upieczony w systemie Android w wersji 2.2, umożliwia zmianę zdalnej lub lokalnej polityki bezpieczeństwa systemu Android. Wykorzystamy moją aplikację Unlock with Wifi jako przewodnik po tym, co to znaczy po przerwie.
Więcej informacji o interfejsie API administratora urządzenia
Domyślną polityką bezpieczeństwa Androida jest to, że po ustawieniu w urządzeniu bezpiecznej (jak we Wzorze, Hasle lub PINie) opcji blokady ekranu, musisz ponownie wprowadzić te poświadczenia, aby ją zmienić. Dzięki temu ktoś nie złapie telefonu, gdy nie jest zablokowany, i nie zmieni ustawienia, aby mógł się później zalogować. Mówiąc najprościej - aby zmienić kod PIN na niezabezpieczone przesunięcie w celu odblokowania, musisz najpierw wprowadzić kod PIN.
Aplikacja Odblokuj za pomocą Wi-Fi zmienia to, dzięki czemu można zmienić opcję blokady ekranu z metody bezpiecznej na metodę przesuwania po podłączeniu do określonego punktu dostępu Wi-Fi. Wymaga to zmiany lokalnych zasad bezpieczeństwa na Androidzie. Przykładami, które zmieniają zasady zdalnej ochrony, byłby dział IT wymagający od użytkownika hasła o określonej sile, aby odblokować telefon, lub umożliwiający zdalne wyczyszczenie wszystkich danych, jeśli zgłasza się je jako zgubione lub skradzione. Takie rzeczy są dużą częścią systemów pocztowych Exchange.
Ale Carolyn chce konkretnie wiedzieć, czy zezwolenie aplikacji na zmianę zasad bezpieczeństwa przez przyznanie jej uprawnień do administrowania urządzeniem jest w porządku. To nie do końca tak pokrojone i wysuszone. Zezwól na to tylko w przypadku aplikacji, jeśli rozumiesz, dlaczego należy ją włączyć. Rozmawialiśmy o odblokowaniu za pomocą Wi-Fi, ale istnieje kilka popularnych aplikacji, które muszą wpływać na tę zasadę, na przykład na zdalne czyszczenie. Używam Cerberusa na moich telefonach, ponieważ jeśli kiedykolwiek zgubię jeden, będę potrzebować wszystkich moich danych, aby go usunąć. Mój bootloader jest odblokowany, więc dla właściwej osoby z odpowiednimi narzędziami moja blokada PIN nic nie znaczy.
Krótko mówiąc, jeśli zainstalujesz aplikację, która prosi o ustawienie administratora urządzenia, musisz zadać sobie pytanie, dlaczego aplikacja może tego potrzebować, i jeśli ufasz osobom, które ją napisały.
To jeden z tych momentów, w których dobrze jest zadawać pytania. Zapytaj ludzi na forach Androida, zapytaj znajomych, którzy mogą być wielkimi kujonami z Androidem, lub postępuj tak jak Carolyn i napisz do kogoś, kto powinien znać odpowiedź.
Tak więc, aby odpowiedzieć na twoje pytanie Carolyn, tak, bezpiecznie jest pozwolić, aby Odblokuj za pomocą Wi-Fi działał jako administrator urządzenia. Potrzebuje tej opcji, aby włączyć i wyłączyć bezpieczny ekran blokady w locie, a aplikacja działa już od dawna, a deweloper jest godny zaufania. Jeśli otrzymasz aktualizację aplikacji, która zmienia uprawnienia, zapytaj ponownie, jeśli nie masz pewności. Jesteśmy jedną wielką szczęśliwą rodziną Androida, a pomaganie ludziom z ich androidami jest tym, co najbardziej lubimy w tej pracy.
