Кэролин пишет,
Я купил приложение Unlock with WiFi, которое Джерри рекомендовал несколько недель назад. Я еще не полностью установил его для использования, потому что он попросил «активировать администратора устройства». Я хотел быть уверен, что все в порядке? Какие риски он создает, чтобы разрешить этот тип доступа к моему телефону?
Спасибо!
Какой отличный вопрос! Безопасность на любом смартфоне чертовски важна, и простой факт заключается в том, что большую часть времени, когда он подвергается риску, это происходит из-за того, что мы сделали. Я не имею в виду что-то сумасшедшее, например, установку взломанных приложений с веб-сайта, для чтения которого вам нужно было использовать Google Translate, хотя это всегда хороший способ компрометировать все. Я говорю об изменении настроек устройства или просто об отсутствии некоторых функций, потому что мы не до конца их понимаем. API администрирования устройств - отличный пример.
Изначально встроенный в Android версии 2.2, API-интерфейс устройства позволяет вам изменять удаленную или локальную политику безопасности вашего Android. Мы будем использовать мое приложение «Разблокировать с помощью Wi-Fi», чтобы понять, что это значит после перерыва.
Подробнее об API администратора устройства
Политика безопасности вашего Android по умолчанию заключается в том, что после того, как вы установили на своем устройстве параметр блокировки экрана (например, «Шаблон», «Пароль» или «ПИН»), вам необходимо повторно ввести эти учетные данные, чтобы изменить его. Это не позволяет кому-либо захватить ваш телефон, пока он не заблокирован, и изменить настройки, чтобы они могли войти позже. Проще говоря - чтобы сменить ПИН-код на незащищенный свайп для разблокировки, сначала необходимо ввести ПИН-код.
Приложение «Разблокировать с помощью Wi-Fi» меняет это, так что параметр блокировки экрана может быть изменен с безопасного метода на метод смахивания при подключении к определенной точке доступа Wi-Fi. Это требует изменения локальной политики безопасности на вашем Android. Примерами, которые изменяют политику удаленной безопасности, может быть ваш ИТ-отдел на работе, требующий, чтобы у вас был пароль определенной силы, чтобы разблокировать телефон, или позволяющий удаленно стереть все данные, если вы сообщите об их потере или краже. Подобные вещи являются важной частью систем электронной почты Exchange.
Но Кэролайн хочет конкретно знать, можно ли разрешить приложению изменять политику безопасности, предоставляя ему привилегии администратора устройства. Это не совсем так порезано и высушено. Вы должны разрешить это только для приложения, если вы понимаете, почему оно должно быть включено. Мы говорили о разблокировке с помощью Wi-Fi, но есть несколько популярных приложений, которые должны влиять на эту политику для таких вещей, как удаленная очистка. Я использую Cerberus на своих телефонах, потому что, если я когда-нибудь потеряю один, мне нужно будет стереть все свои данные. Мой загрузчик разблокирован, поэтому для правильного человека с правильными инструментами моя блокировка PIN ничего не значит.
Короче говоря, если вы устанавливаете приложение, которое просит быть назначенным администратором устройства, вам нужно спросить себя, зачем приложению это может понадобиться, и доверяете ли вы тем, кто его написал.
Это один из тех случаев, когда хорошо задавать вопросы. Спросите людей на форумах Android, спросите своих друзей, которые могут быть большими ботаниками Android, или делать то же самое, что и Кэролайн, и напишите кому-нибудь, кто должен знать ответ.
Итак, чтобы ответить на ваш вопрос, Кэролайн, да, можно разрешить Unlock с Wifi действовать от имени администратора устройства. Эта опция необходима для включения и отключения экрана безопасной блокировки на лету, и приложение существует уже давно, и разработчик заслуживает доверия. Если вы получили обновление для приложения, которое меняет разрешения, спросите еще раз, если вы не уверены. Мы - одно большое счастливое семейство Android, и помощь людям в их Android - это то, что нам больше всего нравится в этой работе.
