Керолін пише,
Я придбав додаток Unlock with WiFi, який Джеррі рекомендував кілька тижнів тому. Я ще не повністю встановив його для використання, оскільки він попросив "активувати адміністратора пристрою". Я хотів бути впевненим, що це нормально? Які ризики це створює, щоб дозволити такий тип доступу до мого телефону?
Дякую!
Яке відмінне запитання! Безпека на будь-якому смартфоні важливо, але простий факт полягає в тому, що більшість часу, коли він стає компрометованим, це через щось, що ми зробили. Я не маю на увазі щось божевільне, як встановлення зламаних додатків з веб-сайту, на якому довелося використовувати Google Translate для читання, хоча це завжди хороший спосіб все компрометувати. Я говорю про зміну налаштувань пристрою або просто не використання деяких функцій, оскільки ми їх не повністю розуміємо. API управління пристроями - чудовий приклад.
Спочатку API, призначений для Android з версією 2.2, дозволяє змінювати віддалену або локальну політику безпеки Android. Ми будемо використовувати мій додаток Unlock with Wifi як детальну інформацію про те, що це означає після перерви.
Детальніше про API адміністратора пристроїв
Політика безпеки Android за замовчуванням полягає в тому, що після встановлення на пристрої захищеного екрана блокування екрана (як у шаблоні, паролі чи PIN-коді) вам потрібно буде знову ввести ці облікові дані, щоб змінити його. Це не дасть комусь захопити ваш телефон, поки він не заблокований, і змінити налаштування, щоб вони змогли зайти пізніше. Простіше кажучи - щоб змінити PIN-код на незахищений проведіть пальцем, щоб розблокувати, спочатку потрібно ввести PIN-код.
Додаток Unlock with Wifi змінює це, так що опцію блокування екрана можна змінити з безпечного методу на метод пальцем, коли ви підключились до певної точки доступу Wi-Fi. Для цього потрібно змінити місцеву політику безпеки на вашому Android. Прикладами, які змінюють політику віддаленої безпеки, буде ваш відділ ІТ на роботі, який вимагає, щоб у вас був пароль певної міцності, щоб розблокувати ваш телефон, або дозволяти віддалено стирати всі дані, якщо ви повідомляєте про втрачені або викрадені. Такі речі є великою частиною електронних електронних систем Exchange.
Але Керолін хоче спеціально знати, чи гаразд дозволити додатку змінювати політику безпеки, надаючи їй права адміністратора пристрою. Це не зовсім так нарізано і висушено. Ви повинні дозволити це додатку лише у тому випадку, якщо ви розумієте, чому це потрібно ввімкнути. Ми розмовляли про Unlock з Wifi, але є кілька популярних додатків, які повинні впливати на цю політику для таких речей, як віддалене видалення даних. Я використовую Cerberus на своїх телефонах, тому що якщо я ніколи не втратив, мені знадобиться видалити всі мої дані. Мій завантажувач розблокований, тому для потрібної людини з потрібними інструментами моє блокування PIN-коду нічого не означає.
Коротше кажучи, якщо ви встановите додаток, який вимагає встановити його як адміністратор пристрою, вам слід запитати себе, чому це може знадобитися додаток, і якщо ви довіряєте людям, які його написали.
Це один із тих часів, коли добре ставити питання. Запитуйте людей на форумах Android, запитайте своїх друзів, хто може бути великим дурнем для Android, чи так, як це робила Каролін, та надішліть електронною поштою комусь, хто повинен знати відповідь.
Отже, щоб відповісти на ваше запитання, Керолін, так, можна безпечно дозволити Unlock with Wifi виконувати функції адміністратора пристрою. Ця опція потрібна для ввімкнення та вимкнення захищеного блокувального екрана на льоту, і програма вже давно працює, і розробник надійний. Якщо ви отримуєте оновлення програми, яка змінює дозволи, запитайте ще раз, якщо ви не впевнені. Ми одна велика щаслива родина Android, і допомагати людям зі своїми Андроїдами - це те, що нам найбільше подобається в цій роботі.
