Eu pagaria por um pino de engodo e perfil no meu telefone Android, e não estou sozinho

Alguns dias atrás, meu colega Calvin compartilhou um fato interessante sobre grafeneos: a ROM personalizada permite que ele defina um alfinete de coação que apaga completamente o telefone quando ele entra, incluindo teclas de criptografia e a partição ESIM. É uma medida de privacidade muito drástica que permite que alguém proteja seus dados se estiver sendo forçado a entregar ou desbloquear o telefone quando não quiser.

Eu amo que o recurso exista para quem pensa que pode precisar, mesmo que seja através de uma ROM personalizada, mas como muitos comentaristas apontaram no artigo de Calvin, isso é muito drástico para a maioria de nós. Em vez disso, o que vários comentaristas e eu gostaríamos é mais parecido com um alfinete de engodo que abre uma versão em caixa de areia do meu perfil. E não estou sozinho. Vários de vocês querem exatamente isso e até pagariam por isso.

Outra opção seria tornar vários usuários no Android acessíveis na mesma tela de desbloqueio de pinos, e seríamos dourados. Estou surpreso que esse recurso ainda não seja parte do Android, especialmente quando pode beneficiar todos, não apenas os malucos da privacidade, incluindo famílias que compartilham um tablet em casa.

Embora eu esteja fascinado com a idéia de configurar um interruptor de matar no meu telefone, acho que é uma medida extrema que muito, se houver, as pessoas precisarão ou usarão. É uma solução exagerada que deixa espaço para potencial esquecimento e uso indevido. Se você escolher um alfinete forte, poderá esquecer o momento em que precisa. Se você escolher um pino fraco, como 0000 ou 1234, arriscará alguém (uma criança, provavelmente) limpando o telefone e os dados por engano se eles pegarem o telefone e tentar adivinhar seu código. Alguém sugeriu escolher um alfinete de engodo que difere em um número do seu PIN principal, mas acho que isso é ainda pior. Um dedo deslize e meus dados são Poof, desaparecidos. É melhor nunca usar meu telefone com dedos oleosos ou suados!

O que também me preocupa com os pinos de coação é que eles podem desencadear a violência ao lado da pessoa me forçando a desbloquear meu telefone. Quem sabe o que eles podem fazer quando percebem que eu apaga tudo?

Um pino de engodo se comportaria de maneira um pouco diferente. Em vez de apagar meu telefone, ele desbloqueia uma versão em caixa de areia do meu perfil com todos os aplicativos cruciais (bancários, arquivos, fotos) ocultos, ou desbloquearia sob um usuário diferente e manteria minha conta principal e dados ocultos e criptografados. Para o primeiro, o Google precisaria descobrir como partes de sandbox de forma privada e eficaz do sistema operacional, o que pode não ser a opção mais fácil. Para o último, seria o usuário (muito investido e alfabetizado por tecnologia) escolher se deseja fazer o trabalho para criar um perfil separado e uma conta crível.

Pessoalmente, imagino que configure isso com uma conta do Google relativamente não utilizada e mantendo alguns aplicativos e bits de dados sem valor real. Se alguma vez for forçado a desbloquear meu telefone, eu poderia entrar neste pino de engodo, abrir um perfil de engodo e deixar que eles explorem isso. Não há razão para eles suspeitarem que estou escondendo algo ou que apagarei dados e evidências.

Veja, eu sei que, tecnicamente, no caso de investigações policiais ou agressão direcionada de criminosos violentos, nenhum pino de coação ou pino de engodo pode garantir que você sairá incólume ou que seus dados não serão obtidos de alguma outra maneira. Mas a maioria de nós somos pessoas normais que vivem vidas antigas chatas. Não há razão lógica que devemos ter medo dessas situações. O que me preocupa, pessoalmente, é mais na escala de pequenos ladrões modernos que podem exigir acesso aos meus aplicativos financeiros. E nesses casos, manter os aplicativos bancários e de dinheiro afastados sob um perfil principal, enquanto o perfil do chamariz abriga nada do tipo parece um bom nível de proteção para mim, sem ir longe demais na mentalidade de capa e adaga.

Eu o comparo um pouco a usar um código de coação no meu sistema de alarme. Em vez de desencadear as sirenes pela casa, entrar nesse código secundário desarma o sistema, mas envia uma notificação silenciosa aos meus contatos de emergência dizendo que fui forçado a desarmar. É uma medida de segurança invisível e não enfatiza o agressor, que é o que eu gosto nela. Alguns países até impõem isso em seus regulamentos do sistema de alarme.

O Android já suporta vários usuários e perfis. Você pode configurá -los sob Configurações> Sistema> Usuários e peça a várias pessoas (ou suas próprias contas várias) acessam seus aplicativos, arquivos, fotos e dados separadamente.

Mas o sistema atual ainda é muito básico. Se eu pegar meu telefone agora, primeiro preciso verificar qual usuário é selecionado antes de inserir o pino. Se eu inserir meu pino secundário no meu perfil de usuário principal, recebo um erro. Não sei por que o Android não pode ser inteligente o suficiente, como qualquer teclado ou sistema de entrada biométrica neste vasto universo, para entender que diferentes pinos, impressões digitais ou faces desbloqueiam diferentes privilégios, sem a necessidade de mudar manualmente os usuários de antemão.

Essa seria a base de uma configuração de perfil de chamariz, mas também tornaria o Android mais fácil de usar para famílias ou casais que compartilham um tablet com vários usuários. Não há necessidade de ensinar Little Lucas de que ele precisa ligar a tela, soltar a tonalidade de notificação, tocar no usuário, escolher seu nome e depois entrar no alfinete para que ele possa tocar minecraft no tablet da família. Basta ligar a tela e entrar em seu alfinete, e o Android saberia exatamente qual perfil desbloquear.

Existem outras pequenas mudanças que precisariam acontecer no Android para tornar isso mais compatível com uma situação de perfil de engodo. Por exemplo, nenhuma grande animação de troca de usuário (veja a foto acima) que mostra exatamente o que está acontecendo. Toda a idéia é ocultar o subterfúgio, não anunciá -lo em toda a tela. Também precisaríamos de uma opção para ocultar o seletor de contas de usuário, pelo menos nas partes mais visíveis da interface do usuário, como o tom de notificação suspensa. Isto é, exatamente o oposto do que o Google fez com o widget multiusuário muito visível e muito óbvio.

Independentemente disso, a maior parte do trabalho já é feita no Android. Há suporte nativo para vários usuários, e a criptografia é forte o suficiente para mantê -los separados. Tudo o que precisamos são de alguns beliscões e dobras, e aqueles de nós que desejam começar a usar vários usuários para criar um perfil de engodo. Espero que o Google faça essas alterações em breve, ou, se realmente quiser criar uma caixa de areia de privacidade mais apertada, espero que faça o trabalho para nos deixar seqüestrar partes do sistema operacional sob coação, enquanto finge desbloquear todo o sistema. De qualquer forma, há muito de nossos dados pessoais em nossos telefones hoje e ter que recorrer a ROMs personalizadas para protegê -los adequadamente não é uma solução real.