Saia do bloqueio do quiosque e recupere o PIN

Os aplicativos nativos de quiosque para desktop e Android funcionam em tela inteira e bloqueiam os atalhos normais de fechar e trocar de aplicativo. Consulte Bloquear o quiosque de desktop. Um responsável ainda pode sair pelo menu protegido por PIN. Esta página explica como abrir esse menu, sair do quiosque e recuperar um PIN esquecido.

Defina o PIN antes de implementar

O PIN de gestor é definido durante a primeira execução supervisionada, antes de o dispositivo ser entregue ao público. Guarde-o em um local que a sua equipe consiga encontrar — atualmente, um PIN esquecido precisa de um administrador para o recuperar (ver abaixo).

Abrir o menu de gestor

O gesto é idêntico em todas as plataformas: cinco toques rápidos no canto superior direito, cada um dentro de ~1,5 segundos do anterior.

Em desktop com teclado físico, também pode pressionar F12 cinco vezes em rápida sucessão. O F12 está ausente dos teclados de software dos tablets, por isso um cliente não o pode acionar por acidente.

O gesto abre a solicitação do PIN de Acesso de Gestor. Insira o PIN para abrir o menu.

É seguro documentar o gesto

Publicar o gesto não enfraquece o bloqueio: abrir o pedido é inofensivo sem o PIN, e PINs errados repetidos acionam um bloqueio temporizado. É o PIN — e não o segredo do gesto — que protege o dispositivo.

No menu de gestor

Depois que o PIN é aceito, o menu abre. As ações disponíveis diferem ligeiramente entre plataformas.

Desktop:

• Sair do Quiosque — sai do modo de tela inteira bloqueado e volta ao desktop.
• Mudar PIN — define um novo PIN de gestor (mínimo de 4 caracteres).
• Instalar atualização — mostrado apenas no Linux, quando há uma atualização em espera. O macOS e o Windows mostram os seus próprios pedidos de atualização.

Android:

• Mudar Impressora — repetir a configuração da impressora.
• Definir como Aplicativo Inicial — torna o quiosque o launcher do dispositivo.
• Sair — sai do modo de quiosque (lock-task) e volta ao launcher do Android.

O Android não tem nenhuma ação “Mudar PIN” no próprio dispositivo — defina ou reponha o PIN Android através do seu EMM (ou limpando o armazenamento do aplicativo), conforme descrito em Recuperar um PIN esquecido abaixo.

Muitas tentativas erradas

Depois de várias tentativas de PIN incorretas, a entrada fica bloqueada durante cerca de um minuto. Em desktop, o pedido mostra uma contagem decrescente em tempo real; no Android, o tempo de espera aparece na próxima vez que acionar o gesto. Aguarde que passe, e tente de novo. Este bloqueio de força bruta é a razão pela qual tornar o gesto público não representa um risco.

Recuperar um PIN esquecido

O dispositivo não tem um botão para redefinir o PIN. Esse botão permitiria contornar a proteção. Um administrador precisa recuperar o acesso, e o processo depende da plataforma.

Android — envie um novo PIN a partir do seu EMM (recomendado)

Se o tablet estiver registrado em um EMM, um administrador pode redefinir o PIN pelo console de gerenciamento sem tocar no dispositivo:

1. No EMM, edite a configuração gerenciada do aplicativo de quiosque do Jonot.
2. Defina managerPin com um novo PIN de 4 a 32 dígitos e envie a política.
3. O dispositivo recebe o novo PIN na sua próxima sincronização de política — sem necessidade de gesto ou passo no próprio dispositivo.

Este é o caminho de recuperação não técnico: acontece inteiramente no console do EMM que o operador já usa. (Redefinir managerPin como um valor vazio devolve o controle do PIN ao fluxo de primeira execução no próprio dispositivo.)

Sem um EMM, a única alternativa no Android é limpar o armazenamento do aplicativo de quiosque nas Configurações do Android (o que o restaura para a configuração de PIN de primeira execução) — um passo técnico, melhor realizado por quem configurou o dispositivo.

Desktop — o administrador restaura o arquivo do PIN

O aplicativo desktop guarda um hash salgado do PIN em ~/.jonot/kiosk-pin-hash (na pasta pessoal da conta do quiosque). Para recuperar, um administrador com acesso a essa conta exclui o arquivo; o aplicativo volta à configuração de PIN de primeira execução supervisionada na próxima inicialização. Um arquivo corrompido ou adulterado é detectado e falha de forma segura — o menu se recusa a abrir e solicita contato com um administrador, em vez de oferecer uma redefinição que um atacante pudesse explorar.

Vem aí uma recuperação mais fácil para desktop

Está sendo desenvolvido separadamente um caminho de recuperação no próprio dispositivo, com funcionamento offline (para que um operador não técnico não precise acessar o shell para remover o arquivo do PIN). Até ser lançado, trate o PIN de desktop como recuperável apenas por administrador, e registre-o quando provisionar o dispositivo.

Onde isto está documentado

• Esta página pública cobre o gesto de saída, o menu de gestor e a recuperação do PIN — segura de compartilhar com operadores, porque o fluxo é inofensivo sem o PIN.
• Os próprios valores de PIN ficam com o operador que aprovisiona o dispositivo (ou na configuração gerenciada do EMM), nunca nesta documentação.