Uscire dal blocco chiosco e recuperare il PIN

Le app chiosco native (desktop e Android) funzionano bloccate: a schermo intero senza bordi, sempre in primo piano, con le solite scorciatoie di chiusura e cambio applicazione soppresse (vedi Bloccare il chiosco desktop). Un operatore supervisore può comunque uscire — esiste una via di fuga protetta da PIN, appositamente prevista. Questa pagina è la guida dell’operatore a riguardo: come aprire il menu manager, uscire dal chiosco e recuperare un PIN dimenticato.

Imposta il PIN prima della distribuzione

Il PIN manager viene impostato durante il primo avvio supervisionato, prima che il dispositivo venga consegnato al pubblico. Conservalo in un posto che il tuo team possa trovare — un PIN dimenticato attualmente richiede un amministratore per essere recuperato (vedi sotto).

Aprire il menu manager

Il gesto è identico su ogni piattaforma: cinque tocchi rapidi nell’angolo in alto a destra, ciascuno entro circa 1,5 secondi dal precedente.

Su desktop con una tastiera fisica puoi anche premere F12 cinque volte in rapida successione. F12 è assente dalle tastiere software dei tablet, quindi un cliente non può attivarlo per errore.

Il gesto da solo non produce nulla di visibile — apre solo la richiesta PIN Accesso manager. Inserisci il PIN manager per sbloccare il menu.

Il gesto può essere documentato senza rischi

Pubblicare il gesto non indebolisce il blocco: aprire la richiesta è inerte senza il PIN, e PIN errati ripetuti attivano un blocco temporizzato. È il PIN — non la segretezza del gesto — a proteggere il dispositivo.

Nel menu manager

Una volta accettato il PIN, il menu si apre. Le azioni disponibili differiscono leggermente tra le piattaforme.

Desktop:

• Esci dal chiosco — lascia lo schermo intero bloccato e torna al desktop.
• Cambia PIN — imposta un nuovo PIN manager (minimo 4 caratteri).
• Installa aggiornamento — mostrato solo su Linux, quando è in attesa un aggiornamento. macOS e Windows mostrano i propri avvisi di aggiornamento.

Android:

• Cambia stampante — rieseguire la configurazione della stampante.
• Imposta come app home — rendi il chiosco il launcher del dispositivo.
• Esci — lascia la modalità chiosco (lock-task) e torna al launcher Android.

Android non ha un’azione “Cambia PIN” sul dispositivo — imposta o reimposta il PIN Android tramite il tuo EMM (oppure cancellando lo storage dell’app), come descritto in Recuperare un PIN dimenticato sotto.

Troppi tentativi errati

Dopo diversi PIN errati, l’inserimento viene bloccato per circa un minuto. Su desktop la richiesta mostra un conto alla rovescia dal vivo; su Android il tempo di attesa appare la prossima volta che attivi il gesto. Attendi che si esaurisca, poi riprova. Questo blocco anti-forza-bruta è il motivo per cui la pubblicità del gesto non rappresenta un rischio.

Recuperare un PIN dimenticato

Non esiste alcun pulsante self-service “reimposta PIN” sul dispositivo — ciò permetterebbe a chiunque raggiunga la richiesta di aggirare il blocco. Il recupero è un’azione dell’amministratore, e il percorso più semplice dipende dalla piattaforma.

Android — invia un nuovo PIN dal tuo EMM (consigliato)

Se il tablet è registrato in un EMM, un amministratore può reimpostare il PIN dalla console di gestione senza toccare il dispositivo:

1. Nell’EMM, modifica la configurazione gestita dell’app chiosco Jonot.
2. Imposta managerPin su un nuovo PIN di 4–32 cifre e invia la policy.
3. Il dispositivo riceve il nuovo PIN alla successiva sincronizzazione della policy — nessun gesto o azione sul dispositivo richiesta.

Questo è il percorso di recupero non tecnico: avviene interamente nella console EMM che l’operatore già usa. (Reimpostare managerPin a un valore vuoto restituisce il controllo del PIN al flusso di primo avvio sul dispositivo.)

Senza un EMM, l’unico fallback Android è cancellare lo storage dell’app chiosco dalle Impostazioni Android (il che lo reimposta alla configurazione PIN del primo avvio) — un passaggio tecnico meglio eseguito da chi ha configurato il dispositivo.

Desktop — l’amministratore ripristina il file PIN

L’app desktop memorizza un hash con salt del PIN in ~/.jonot/kiosk-pin-hash (nella home directory dell’account chiosco). Per recuperarlo, un amministratore con accesso a quell’account elimina il file; l’app torna alla configurazione PIN del primo avvio supervisionato al successivo lancio. Un file corrotto o manomesso viene rilevato e fallisce in modo sicuro — il menu rifiuta di aprirsi e chiede di contattare un amministratore, invece di offrire un reset che un aggressore potrebbe sfruttare.

Un recupero desktop più semplice è in arrivo

Un percorso di recupero sul dispositivo, utilizzabile offline (così un operatore non tecnico non ha bisogno di accesso shell al file PIN), è tracciato separatamente. Fino a quando non sarà disponibile, considera il PIN desktop recuperabile solo da un amministratore e annotalo quando configuri il dispositivo.

Dove è documentato

• Questa pagina pubblica copre il gesto di fuga, il menu manager e il recupero del PIN — sicura da condividere con gli operatori perché il flusso è inerte senza il PIN.
• I valori dei PIN stessi restano presso l’operatore che configura il dispositivo (o nella configurazione gestita dell’EMM), mai in questa documentazione.