Saia do bloqueio do quiosque e recupere o PIN

As aplicações nativas de quiosque (ambiente de trabalho e Android) correm bloqueadas: ecrã inteiro sem contornos, sempre por cima, com os atalhos habituais de fechar e mudar de aplicação suprimidos (consulte Bloquear o quiosque de ambiente de trabalho). Um operador supervisor continua a poder sair — existe uma saída de emergência deliberada, protegida por PIN. Esta página é o guia do operador para isso: como abrir o menu de gestor, sair do quiosque e recuperar um PIN esquecido.

Defina o PIN antes de implementar

O PIN de gestor é definido durante a primeira execução supervisionada, antes de o dispositivo ser entregue ao público. Guarde-o num local que a sua equipa consiga encontrar — atualmente, um PIN esquecido precisa de um administrador para o recuperar (ver abaixo).

Abrir o menu de gestor

O gesto é idêntico em todas as plataformas: cinco toques rápidos no canto superior direito, cada um dentro de ~1,5 segundos do anterior.

Em ambiente de trabalho com teclado físico, também pode premir F12 cinco vezes em rápida sucessão. O F12 está ausente dos teclados de software dos tablets, pelo que um cliente não o pode acionar por acidente.

O gesto, por si só, não faz nada visível — apenas abre o pedido de PIN de Acesso de Gestor. Introduza o PIN de gestor para desbloquear o menu.

É seguro documentar o gesto

Publicar o gesto não enfraquece o bloqueio: abrir o pedido é inofensivo sem o PIN, e PINs errados repetidos acionam um bloqueio temporizado. É o PIN — e não o segredo do gesto — que protege o dispositivo.

No menu de gestor

Depois de o PIN ser aceite, o menu abre-se. As ações disponíveis diferem ligeiramente entre plataformas.

Ambiente de trabalho:

• Sair do Quiosque — sai do ecrã inteiro bloqueado e regressa ao ambiente de trabalho.
• Mudar PIN — define um novo PIN de gestor (mínimo de 4 carateres).
• Instalar atualização — mostrado apenas no Linux, quando há uma atualização em espera. O macOS e o Windows mostram os seus próprios pedidos de atualização.

Android:

• Mudar Impressora — repetir a configuração da impressora.
• Definir como Aplicação Inicial — torna o quiosque o launcher do dispositivo.
• Sair — sai do modo de quiosque (lock-task) e regressa ao launcher do Android.

O Android não tem nenhuma ação “Mudar PIN” no próprio dispositivo — defina ou reponha o PIN Android através do seu EMM (ou limpando o armazenamento da aplicação), conforme descrito em Recuperar um PIN esquecido abaixo.

Demasiadas tentativas erradas

Depois de várias tentativas de PIN incorretas, a entrada fica bloqueada durante cerca de um minuto. Em ambiente de trabalho, o pedido mostra uma contagem decrescente em tempo real; no Android, o tempo de espera aparece na próxima vez que acionar o gesto. Aguarde que passe, e tente de novo. Este bloqueio de força bruta é a razão pela qual tornar o gesto público não representa um risco.

Recuperar um PIN esquecido

Não existe nenhum botão de “repor PIN” self-service no dispositivo — isso permitiria a qualquer pessoa que chegasse ao pedido contornar a proteção. A recuperação é uma ação de administrador, e o caminho mais fácil depende da plataforma.

Android — envie um novo PIN a partir do seu EMM (recomendado)

Se o tablet estiver registado num EMM, um administrador pode repor o PIN a partir da consola de gestão sem tocar no dispositivo:

1. No EMM, edite a configuração gerida da aplicação de quiosque do Jonot.
2. Defina managerPin com um novo PIN de 4 a 32 dígitos e envie a política.
3. O dispositivo recebe o novo PIN na sua próxima sincronização de política — sem necessidade de gesto ou passo no próprio dispositivo.

Este é o caminho de recuperação não técnico: acontece inteiramente na consola do EMM que o operador já usa. (Repor managerPin para um valor vazio devolve o controlo do PIN ao fluxo de primeira execução no próprio dispositivo.)

Sem um EMM, a única alternativa no Android é limpar o armazenamento da aplicação de quiosque a partir das Definições do Android (o que a repõe para a configuração de PIN de primeira execução) — um passo técnico, melhor realizado por quem configurou o dispositivo.

Ambiente de trabalho — o administrador restaura o ficheiro do PIN

A aplicação de ambiente de trabalho guarda um hash salgado do PIN em ~/.jonot/kiosk-pin-hash (na pasta pessoal da conta do quiosque). Para recuperar, um administrador com acesso a essa conta elimina o ficheiro; a aplicação regressa à sua configuração de PIN de primeira execução supervisionada no próximo arranque. Um ficheiro corrompido ou adulterado é detetado e falha de forma segura — o menu recusa-se a abrir e pede-lhe para contactar um administrador, em vez de oferecer uma reposição que um atacante pudesse explorar.

Vem aí uma recuperação mais fácil para ambiente de trabalho

Está a ser desenvolvido separadamente um caminho de recuperação no próprio dispositivo, com funcionamento offline (para que um operador não técnico não precise de acesso à shell para o ficheiro do PIN). Até ser lançado, trate o PIN de ambiente de trabalho como recuperável apenas por administrador, e registe-o quando aprovisionar o dispositivo.

Onde isto está documentado

• Esta página pública cobre o gesto de saída, o menu de gestor e a recuperação do PIN — segura de partilhar com operadores, porque o fluxo é inofensivo sem o PIN.
• Os próprios valores de PIN ficam com o operador que aprovisiona o dispositivo (ou na configuração gerida do EMM), nunca nesta documentação.