Kiosk-Sperre verlassen und die PIN wiederherstellen

Die nativen Kiosk-Apps für Desktop und Android laufen in einem gesperrten Vollbildmodus. Sie blenden Fensterränder aus, bleiben über anderen Fenstern und blockieren gängige Tastenkombinationen zum Schließen oder Wechseln von Apps. Siehe Den Desktop-Kiosk sperren. Über ein PIN-geschütztes Manager-Menü kann ein Betreiber den Kiosk verlassen oder Einstellungen ändern. Diese Seite erklärt, wie Sie das Menü öffnen und eine vergessene PIN wiederherstellen.

Legen Sie die PIN vor der Bereitstellung fest

Die Manager-PIN wird beim beaufsichtigten ersten Start festgelegt, bevor das Gerät der Öffentlichkeit übergeben wird. Bewahren Sie sie an einem Ort auf, den Ihr Team finden kann — eine vergessene PIN benötigt derzeit einen Administrator zur Wiederherstellung (siehe unten).

Das Manager-Menü öffnen

Die Geste ist auf jeder Plattform identisch: Tippen Sie fünfmal schnell in die obere rechte Ecke, jeweils innerhalb von ca. 1,5 Sekunden.

Am Desktop mit einer physischen Tastatur können Sie alternativ F12 fünfmal schnell hintereinander drücken. F12 fehlt bei Tablet-Bildschirmtastaturen, sodass ein Kunde sie nicht versehentlich auslösen kann.

Die Geste entsperrt den Kiosk nicht. Sie öffnet nur die PIN-Aufforderung Manager-Zugriff. Geben Sie die Manager-PIN ein, um das Menü zu öffnen.

Die Geste kann bedenkenlos dokumentiert werden

Das Veröffentlichen der Geste schwächt die Sperre nicht: Das Öffnen der Aufforderung ist ohne die PIN wirkungslos, und wiederholt falsche PINs lösen eine zeitlich begrenzte Sperre aus. Die PIN — nicht die Geheimhaltung der Geste — schützt das Gerät.

Im Manager-Menü

Sobald die PIN akzeptiert wird, öffnet sich das Menü. Die verfügbaren Aktionen unterscheiden sich leicht zwischen den Plattformen.

Desktop:

• Kiosk verlassen — verlässt den gesperrten Vollbildmodus und kehrt zum Desktop zurück.
• PIN ändern — eine neue Manager-PIN festlegen (mindestens 4 Zeichen).
• Update installieren — nur unter Linux sichtbar, wenn ein Update wartet. macOS und Windows zeigen ihre eigenen Update-Aufforderungen.

Android:

• Drucker wechseln — die Druckereinrichtung erneut ausführen.
• Als Startanwendung festlegen — den Kiosk zum Launcher des Geräts machen.
• Beenden — verlässt den Kiosk-Modus (Lock-Task) und kehrt zum Android-Launcher zurück.

Android hat keine geräteeigene Aktion „PIN ändern“ — legen Sie die Android-PIN über Ihr EMM fest oder setzen Sie sie zurück (oder löschen Sie den App-Speicher), wie unter Eine vergessene PIN wiederherstellen beschrieben.

Zu viele falsche Versuche

Nach mehreren falschen PINs wird die Eingabe für etwa eine Minute gesperrt. Am Desktop zeigt die Aufforderung einen Live-Countdown; unter Android erscheint die Wartezeit beim nächsten Auslösen der Geste. Warten Sie, bis sie endet, und versuchen Sie es erneut. Diese Brute-Force-Sperre ist der Grund, warum die Öffentlichkeit der Geste kein Risiko darstellt.

Eine vergessene PIN wiederherstellen

Es gibt keine Selbstbedienungsschaltfläche „PIN zurücksetzen“ auf dem Gerät — das würde jedem, der die Aufforderung erreicht, erlauben, die Sperre zu umgehen. Die Wiederherstellung ist eine Administrator-Aktion, und der einfachste Weg hängt von der Plattform ab.

Android — eine neue PIN über Ihr EMM senden (empfohlen)

Ist das Tablet in einem EMM registriert, kann ein Administrator die PIN über die Management-Konsole zurücksetzen, ohne das Gerät zu berühren:

1. Bearbeiten Sie in Ihrem EMM die verwaltete Konfiguration der Jonot-Kiosk-App.
2. Setzen Sie managerPin auf eine neue 4- bis 32-stellige PIN und senden Sie die Richtlinie.
3. Das Gerät übernimmt die neue PIN bei der nächsten Richtliniensynchronisierung — keine Geste oder Aktion am Gerät erforderlich.

Dies ist der nicht-technische Wiederherstellungsweg: Er erfolgt vollständig in der EMM-Konsole, die der Betreiber bereits verwendet. (Setzt man managerPin wieder auf einen leeren Wert zurück, geht die PIN-Steuerung an den geräteeigenen Erststart-Ablauf zurück.)

Ohne EMM ist der einzige Android-Fallback, den App-Speicher des Kiosks über die Android-Einstellungen zu löschen (was ihn auf die Erststart-PIN-Einrichtung zurücksetzt) — ein technischer Schritt, der am besten von der Person ausgeführt wird, die das Gerät ursprünglich eingerichtet hat.

Desktop — Administrator stellt die PIN-Datei wieder her

Die Desktop-App speichert einen gesalzenen Hash der PIN in ~/.jonot/kiosk-pin-hash (im Home-Verzeichnis des Kiosk-Kontos). Zur Wiederherstellung löscht ein Administrator mit Zugriff auf dieses Konto die Datei; die App kehrt beim nächsten Start zu ihrer beaufsichtigten Erststart-PIN-Einrichtung zurück. Eine beschädigte oder manipulierte Datei wird erkannt und führt zu einem sicheren Fehlschlag — das Menü verweigert das Öffnen und bittet, einen Administrator zu kontaktieren, anstatt einen Reset anzubieten, den ein Angreifer missbrauchen könnte.

Eine einfachere Desktop-Wiederherstellung ist unterwegs

Ein geräteeigener, offlinefähiger Wiederherstellungsweg (damit ein nicht-technischer Betreiber keinen Shell-Zugriff auf die PIN-Datei benötigt) wird separat verfolgt. Behandeln Sie die Desktop-PIN bis dahin als nur durch einen Administrator wiederherstellbar und notieren Sie sie bei der Einrichtung des Geräts.

Wo dies dokumentiert ist

• Diese öffentliche Seite behandelt die Fluchtgeste, das Manager-Menü und die PIN-Wiederherstellung — unbedenklich mit Betreibern zu teilen, da der Ablauf ohne die PIN wirkungslos ist.
• Die PIN-Werte selbst verbleiben beim Betreiber, der das Gerät einrichtet (oder in der verwalteten Konfiguration des EMM), niemals in dieser Dokumentation.