Carolyn escreve,
Comprei o aplicativo Desbloquear com WiFi que Jerry recomendou há algumas semanas. Ainda não o instalei totalmente para uso porque ele pediu para "ativar o administrador do dispositivo". Eu queria ter certeza de que estava tudo bem? Que riscos ele cria para permitir esse tipo de acesso ao meu telefone?
Obrigado!
Que pergunta excelente! A segurança em qualquer smartphone é muito importante, e o fato simples é que, na maioria das vezes, quando é comprometida, é por causa de algo que fizemos. Não me refiro a algo maluco, como instalar aplicativos rachados de um site que você precisava usar o Google Tradutor para ler, embora seja sempre uma boa maneira de comprometer tudo. Estou falando de alterar as configurações do dispositivo ou simplesmente não usar algumas funções porque não as compreendemos completamente. A API de administração de dispositivos é um ótimo exemplo.
Originalmente inserida no Android com a versão 2.2, a API de administração de dispositivos permite alterar a política de segurança local ou remota do seu Android. Usaremos meu aplicativo Unlock with Wifi como uma explicação do que isso significa após o intervalo.
Mais informações sobre a API de administração de dispositivos
A política de segurança padrão do seu Android é que, depois de definir uma opção de tela de bloqueio segura (como Padrão, Senha ou PIN) no seu dispositivo, você precisará inserir novamente essas credenciais para alterá-la. Isso evita que alguém pegue seu telefone enquanto ele não está bloqueado e altere a configuração para que possa entrar mais tarde. Em termos simples - para alterar de um PIN para um deslize não seguro para desbloquear, é necessário digitar o PIN primeiro.
O aplicativo Desbloquear com Wifi altera isso, para que a opção da tela de bloqueio possa ser alterada de um método seguro para o método de furto quando você estiver conectado a um determinado ponto de acesso Wifi. Isso requer uma alteração na política de segurança local no seu Android. Exemplos que alteram a política de segurança remota seriam o seu departamento de TI no trabalho, exigindo que você tivesse uma senha com uma certa força para desbloquear o telefone ou permitir a limpeza remota de todos os dados se você denunciá-los como perdidos ou roubados. Coisas como essa são uma grande parte dos sistemas de email do Exchange.
Mas Carolyn quer saber especificamente se não há problema em permitir que um aplicativo altere a política de segurança, concedendo a ele privilégios de administração do dispositivo. Isso não é tão cortado e seco. Você só deve permitir isso para um aplicativo se entender por que ele precisa ser ativado. Falamos sobre Desbloquear com Wifi, mas existem vários aplicativos populares que precisam afetar essa política para coisas como limpeza remota. Eu uso o Cerberus em meus telefones, porque se eu perdesse um, precisaria que todos os meus dados fossem apagados. Meu carregador de inicialização está desbloqueado; portanto, para a pessoa certa com as ferramentas certas, meu bloqueio de PIN não significa nada.
Em resumo, se você instala um aplicativo que solicita a configuração como administrador de dispositivo, precisa se perguntar por que o aplicativo pode precisar disso e se confia nas pessoas que o criaram.
Esse é um daqueles momentos em que é bom fazer perguntas. Pergunte às pessoas nos fóruns do Android, pergunte a seus amigos quem podem ser grandes nerds do Android ou faça o que Carolyn fez e envie um e-mail para alguém que deve saber a resposta.
Portanto, para responder à sua pergunta Carolyn, sim, é seguro permitir que o desbloqueio com Wi-Fi atue como administrador de dispositivos. Ele precisa dessa opção para ativar e desativar a tela de bloqueio segura em tempo real, e o aplicativo já existe há muito tempo e o desenvolvedor é confiável. Se você receber uma atualização para o aplicativo que altera as permissões, pergunte novamente se não tiver certeza. Somos uma grande e feliz família Android, e ajudar as pessoas com seus Androids é o que mais gostamos neste trabalho.
