Wyjście z blokady kiosku i odzyskanie PIN-u

Natywne aplikacje kiosku — desktopowa i na Androida — działają w zablokowanym trybie pełnoekranowym. Ukrywają ramki okna, pozostają na wierzchu i blokują typowe skróty zamykania i przełączania aplikacji. Zobacz Zablokuj kiosk desktopowy. Operator może wyjść z kiosku lub zmienić jego ustawienia w menu menedżera chronionym PIN-em. Ta strona opisuje, jak otworzyć to menu i jak odzyskać zapomniany PIN.

Gest jest identyczny na każdej platformie: pięć szybkich dotknięć w prawym górnym rogu, każde w ciągu ok. 1,5 sekundy od poprzedniego.

Na komputerze z fizyczną klawiaturą możesz też pięć razy szybko nacisnąć F12. Klawiatury ekranowe tabletów nie mają klawisza F12, więc klient nie wywoła go przypadkiem.

Gest nie odblokowuje kiosku. Otwiera jedynie okno Dostęp menedżera z prośbą o PIN. Wpisz PIN menedżera, aby odblokować menu.

Po wpisaniu prawidłowego PIN-u otwiera się menu. Dostępne działania różnią się nieznacznie między platformami.

Desktop:

Wyjdź z kiosku — opuszcza zablokowany pełny ekran i wraca do pulpitu.
Zmień PIN — ustaw nowy PIN menedżera (minimum 4 znaki).
Zainstaluj aktualizację — widoczne tylko w systemie Linux, gdy czeka aktualizacja. macOS i Windows pokazują własne monity o aktualizacji.

Android:

Zmień drukarkę — uruchom ponownie konfigurację drukarki.
Ustaw jako aplikację startową — uczyń kiosk launcherem urządzenia.
Zakończ — opuszcza tryb kiosku (lock-task) i wraca do launchera Androida.

Android nie ma na urządzeniu akcji „Zmień PIN” — ustaw lub zresetuj PIN przez swój EMM albo czyszcząc dane aplikacji, zgodnie z opisem w sekcji Odzyskaj zapomniany PIN poniżej.

Zbyt wiele błędnych prób

Po kilku błędnych PIN-ach wprowadzanie jest zablokowane przez około minutę. Na komputerze okno pokazuje odliczanie na żywo; na Androidzie czas oczekiwania pojawia się przy kolejnym wywołaniu gestu. Poczekaj, aż blokada ustąpi, i spróbuj ponownie. Ta blokada przed atakiem siłowym sprawia, że publiczna dostępność gestu nie stanowi ryzyka.

Odzyskaj zapomniany PIN

Na urządzeniu nie ma samoobsługowego przycisku „resetuj PIN” — pozwoliłby on ominąć zabezpieczenie każdemu, kto dotrze do okna PIN-u. Odzyskiwanie jest działaniem administratora, a najprostsza droga zależy od platformy.

Android — Wyślij nowy PIN z EMM (zalecane)

Jeśli tablet jest zarejestrowany w EMM, administrator zresetuje PIN z konsoli zarządzania, bez dotykania urządzenia:

W EMM edytuj managed configuration aplikacji kiosku Jonot.
Ustaw managerPin na nowy PIN o długości 4–32 cyfr i wyślij politykę.
Urządzenie pobierze nowy PIN przy kolejnej synchronizacji polityki — bez gestu i bez żadnej czynności na urządzeniu.

Całe odzyskiwanie przeprowadzisz w konsoli EMM. Ustawienie managerPin na wartość pustą przywraca kontrolę nad PIN-em procesowi pierwszego uruchomienia na urządzeniu.

Bez EMM wyczyść dane aplikacji kiosku w Ustawieniach Androida. Aplikacja wraca wtedy do konfiguracji PIN-u przy pierwszym uruchomieniu. Ten krok wykonuje zwykle osoba, która konfigurowała urządzenie.

Desktop — administrator przywraca plik PIN-u

Aplikacja desktopowa przechowuje solony hash PIN-u w pliku ~/.jonot/kiosk-pin-hash (w katalogu domowym konta kiosku). Aby odzyskać dostęp, administrator z dostępem do tego konta usuwa ten plik; przy kolejnym uruchomieniu aplikacja wraca do nadzorowanej konfiguracji PIN-u. Uszkodzony lub zmanipulowany plik zostaje wykryty i powoduje bezpieczne zablokowanie — menu nie otwiera się i prosi o kontakt z administratorem, zamiast oferować reset, który mógłby wykorzystać atakujący.

Gdzie to jest udokumentowane

Ta publiczna strona opisuje gest wyjścia, menu menedżera i odzyskiwanie PIN-u — możesz ją udostępnić operatorom, bo bez PIN-u cały proces jest bezużyteczny.
Same wartości PIN-ów pozostają u operatora, który konfiguruje urządzenie (lub w managed configuration EMM), nigdy w tej dokumentacji.