Carolyn escribe:
Compré la aplicación Desbloquear con WiFi que Jerry me recomendó hace unas semanas. Todavía no lo he instalado completamente para usar porque me pidió "activar el administrador del dispositivo". ¿Quería estar seguro de que estaba bien? ¿Qué riesgos crea para permitir este tipo de acceso a mi teléfono?
¡Gracias!
¡Qué excelente pregunta! La seguridad en cualquier teléfono inteligente es bastante importante, y el simple hecho es que la mayoría de las veces cuando se ve comprometida, se debe a algo que hicimos. No me refiero a algo loco como instalar aplicaciones crackeadas de un sitio web en el que tuvo que usar Google Translate para leer, aunque esa es siempre una buena manera de comprometer todo. Estoy hablando de cambiar la configuración del dispositivo o simplemente no usar algunas funciones porque no las entendemos completamente. La API de administración de dispositivos es un gran ejemplo.
Originalmente integrada en Android con la versión 2.2, la API de administración de dispositivos le permite modificar la política de seguridad local o remota de su Android. Utilizaremos mi aplicación Desbloquear con Wifi como un tutorial de lo que eso significa después del descanso.
Más información sobre la API de administración de dispositivos
La política de seguridad predeterminada de su Android es que una vez que haya configurado una opción de pantalla de bloqueo segura (como en Patrón, Contraseña o PIN) en su dispositivo, debe volver a ingresar esas credenciales para cambiarla. Esto evita que alguien agarre su teléfono mientras no está bloqueado y cambie la configuración para que pueda ingresar más tarde. En términos simples: para cambiar de un PIN al deslizamiento no seguro para desbloquear, primero debe ingresar el PIN.
La aplicación Desbloquear con Wifi altera esto, de modo que la opción de bloqueo de pantalla se puede cambiar de un método seguro al método de deslizar cuando se haya conectado a un determinado punto de acceso Wifi. Esto requiere un cambio en la política de seguridad local en su Android. Los ejemplos que cambian la política de seguridad remota serían su departamento de TI en el trabajo, que le solicitará que tenga una contraseña de cierta seguridad para desbloquear su teléfono, o que le permita borrar de forma remota todos los datos si lo denuncia como perdido o robado. Cosas como esta son una gran parte de los sistemas de correo electrónico de Exchange.
Pero Carolyn quiere saber específicamente si está bien permitir que una aplicación altere la política de seguridad otorgándole privilegios de administración de dispositivos. Eso no está tan cortado y seco. Solo debe permitir esto para una aplicación si comprende por qué debe habilitarse. Hablamos sobre Desbloquear con Wifi, pero hay varias aplicaciones populares que deben afectar esta política para cosas como la limpieza remota. Uso Cerberus en mis teléfonos, porque si alguna vez perdiera uno, necesitaría que se borren todos mis datos. Mi gestor de arranque está desbloqueado, por lo que para la persona adecuada con las herramientas adecuadas, mi bloqueo de PIN no significa nada.
En resumen, si instala una aplicación que solicita que se configure como administrador del dispositivo, debe preguntarse por qué la aplicación podría necesitar esto y si confía en las personas que la escribieron.
Este es uno de esos momentos en que es bueno hacer preguntas. Pregúntele a la gente en los foros de Android, pregúnteles a sus amigos quienes pueden ser grandes nerds de Android, o hagan lo que Carolyn hizo y envíen un correo electrónico a alguien que debería saber la respuesta.
Entonces, para responder a su pregunta Carolyn, sí, es seguro permitir que Desbloquear con Wifi actúe como administrador del dispositivo. Necesita esta opción para habilitar y deshabilitar la pantalla de bloqueo segura sobre la marcha, y la aplicación ha existido durante mucho tiempo y el desarrollador es confiable. Si recibe una actualización para la aplicación que cambia los permisos, pregunte nuevamente si no está seguro. Somos una gran familia feliz de Android, y ayudar a la gente con sus Android es lo que más nos gusta de este trabajo.
