Salir del bloqueo del quiosco y recuperar el PIN

Las apps nativas de quiosco (escritorio y Android) se ejecutan bloqueadas: pantalla completa sin bordes, siempre en primer plano, con los atajos habituales de cerrar y cambiar de aplicación suprimidos (consulta Bloquear el quiosco de escritorio). Un operador supervisor puede aun así salir: existe una vía de escape deliberada, protegida por PIN. Esta página es la guía del operador para usarla: cómo abrir el menú de gestor, salir del quiosco y recuperar un PIN olvidado.

Configura el PIN antes de desplegar

El PIN de gestor se configura durante el primer inicio supervisado, antes de entregar el dispositivo al público. Guárdalo en un lugar donde tu equipo pueda encontrarlo — un PIN olvidado actualmente requiere que un administrador lo recupere (ver más abajo).

Abrir el menú de gestor

El gesto es idéntico en todas las plataformas: cinco toques rápidos en la esquina superior derecha, cada uno dentro de aproximadamente 1,5 segundos del anterior.

En equipos de escritorio con teclado físico también puedes pulsar F12 cinco veces seguidas. F12 no existe en los teclados en pantalla de las tablets, por lo que un cliente no puede activarlo por accidente.

El gesto por sí solo no hace nada visible — solo abre el aviso de PIN Acceso de gestor. Introduce el PIN de gestor para desbloquear el menú.

El gesto se puede documentar sin riesgo

Publicar el gesto no debilita el bloqueo: abrir el aviso no tiene efecto sin el PIN, y los PIN incorrectos repetidos activan un bloqueo temporizado. Lo que protege el dispositivo es el PIN, no el secreto del gesto.

En el menú de gestor

Una vez aceptado el PIN, se abre el menú. Las acciones disponibles varían ligeramente entre plataformas.

Escritorio:

• Salir del quiosco — abandona la pantalla completa bloqueada y vuelve al escritorio.
• Cambiar PIN — establece un nuevo PIN de gestor (mínimo 4 caracteres).
• Instalar actualización — visible solo en Linux, cuando hay una actualización pendiente. macOS y Windows muestran sus propios avisos de actualización.

Android:

• Cambiar impresora — vuelve a ejecutar la configuración de la impresora.
• Establecer como app de inicio — convierte el quiosco en el launcher del dispositivo.
• Salir — abandona el modo quiosco (lock-task) y vuelve al launcher de Android.

Android no tiene una acción de “Cambiar PIN” en el propio dispositivo — establece o restablece el PIN de Android a través de tu EMM (o borrando el almacenamiento de la app), como se describe en Recuperar un PIN olvidado más abajo.

Demasiados intentos incorrectos

Tras varios PIN incorrectos, el acceso se bloquea durante aproximadamente un minuto. En escritorio el aviso muestra una cuenta regresiva en vivo; en Android el tiempo de espera aparece la próxima vez que actives el gesto. Espera a que termine y vuelve a intentarlo. Este bloqueo por fuerza bruta es la razón por la que hacer público el gesto no supone un riesgo.

Recuperar un PIN olvidado

No existe un botón de autoservicio “restablecer PIN” en el dispositivo — eso permitiría a cualquiera que llegue al aviso saltarse la protección. La recuperación es una acción de administrador, y la vía más sencilla depende de la plataforma.

Android — enviar un nuevo PIN desde tu EMM (recomendado)

Si la tablet está inscrita en un EMM, un administrador puede restablecer el PIN desde la consola de gestión sin tocar el dispositivo:

1. En el EMM, edita la configuración administrada de la app de quiosco de Jonot.
2. Establece managerPin con un nuevo PIN de 4 a 32 dígitos y envía la directiva.
3. El dispositivo adopta el nuevo PIN en su siguiente sincronización de directivas — no se requiere ningún gesto ni paso en el dispositivo.

Esta es la vía de recuperación sin conocimientos técnicos: ocurre por completo en la consola del EMM que el operador ya utiliza. (Volver a establecer managerPin en un valor vacío devuelve el control del PIN al flujo de primer inicio en el dispositivo.)

Sin un EMM, la única alternativa en Android es borrar el almacenamiento de la app de quiosco desde los Ajustes de Android (lo que la restablece a la configuración de PIN de primer inicio) — un paso técnico que conviene que realice quien configuró el dispositivo originalmente.

Escritorio — el administrador restaura el archivo del PIN

La app de escritorio guarda un hash con sal del PIN en ~/.jonot/kiosk-pin-hash (en el directorio personal de la cuenta del quiosco). Para recuperarlo, un administrador con acceso a esa cuenta elimina el archivo; la app vuelve a su configuración de PIN de primer inicio supervisado en el siguiente arranque. Un archivo dañado o manipulado se detecta y falla de forma segura — el menú se niega a abrirse y pide contactar a un administrador, en lugar de ofrecer un restablecimiento que un atacante podría explotar.

Llega una recuperación de escritorio más sencilla

Se está desarrollando por separado una vía de recuperación en el propio dispositivo y sin conexión (para que un operador sin conocimientos técnicos no necesite acceso a shell al archivo del PIN). Hasta que esté disponible, trata el PIN de escritorio como recuperable solo por un administrador, y anótalo al aprovisionar el dispositivo.

Dónde está documentado esto

• Esta página pública cubre el gesto de escape, el menú de gestor y la recuperación del PIN — se puede compartir sin riesgo con los operadores porque el flujo no tiene efecto sin el PIN.
• Los valores del PIN en sí quedan con el operador que aprovisiona el dispositivo (o en la configuración administrada del EMM), nunca en esta documentación.