الملخص:
بموجب الآلية الحالية، إذا نسي المستخدم كلمة المرور لإلغاء قفل جهاز Android، فلا يمكنه عادةً سوى مسح بيانات الهاتف ثم إعادة ضبط الجهاز. توصي وثائق Google الرسمية أيضًا بضرورة إجراء إعادة ضبط المصنع عندما لا يمكن إلغاء قفل الجهاز، ثم تسجيل الدخول مرة أخرى باستخدام حساب Google الأصلي للتحقق من ملكية الجهاز بعد إكمال عملية التنظيف.
يرتبط هذا التصميم بآلية حماية إعادة ضبط المصنع لنظام Android. الغرض الرئيسي من هذه الآلية هو منع سرقة الهاتف ومسح البيانات من خلال وضع الاسترداد قبل إعادة استخدامه. بعد إعادة ضبط الجهاز، سيطلب النظام حساب Google الذي تم تسجيل الدخول إليه مسبقًا. وسيؤثر الفشل في تسجيل الدخول إلى الحساب للتحقق من الملكية أيضًا على استمرار الاستخدام.
تحاول Google استخدام كلمة مرور الحساب بدلاً من رقم التعريف الشخصي لإلغاء القفل:
أضافت Google ميزة جديدة حول استخدام حساب Google لإلغاء القفل في أحدث إصدار من Android 17 QPR2 Beta 5. لم يتم تمكين هذه الميزة ولا يمكن رؤية سوى تغييرات التعليمات البرمجية ذات الصلة. وفقًا للرمز الموجود في الإصدار التجريبي، إذا نسي المستخدم رمز PIN أو كلمة مرور إلغاء القفل للهاتف، فقد يتمكن من استعادة الوصول إلى الجهاز من خلال حساب Google المرتبط في المستقبل دون الحاجة إلى إجراء إعادة ضبط المصنع أولاً.
تكمن أهمية هذه الوظيفة في أن المستخدم لا يحتاج إلى استعادة إعدادات المصنع مباشرة والتسبب في فقدان جميع البيانات. بعد كل شيء، إذا لم يقم المستخدم بعمل نسخة احتياطية سحابية مسبقًا، فسيتم فقدان جهات الاتصال والصور وبيانات التطبيق المختلفة ويصعب استعادتها بعد استعادة إعدادات المصنع، مما سيسبب مشكلة كبيرة.
قد يكون اختياريًا بدلاً من تمكينه افتراضيًا:
من الجدير بالذكر أنه يبدو أن جوجل تستعد لتعيين هذه الميزة كميزة اختيارية بدلاً من تشغيلها بشكل افتراضي، لأن أقفال شاشة الهاتف المحمول عادةً ما تعتبر بمثابة خط الدفاع الأخير عن البيانات المحلية. إذا حصل أحد المهاجمين على بيانات اعتماد الهاتف المحمول وحساب Google للمستخدم، فيمكنه تجاوز قفل الشاشة والوصول مباشرة إلى البيانات الموجودة على الهاتف من خلال هذا المسار.
لذلك، من الأفضل للمستخدمين ذوي الحساسية الأمنية إيقاف تشغيل هذه الوظيفة. بالنسبة للمستخدمين العاديين، يمكنهم الاختيار بين أمان البيانات وحماية الحساب وتجنب فقدان البيانات. وفي النهاية، يعتمد الأمان أيضًا على ما إذا كانت Google تطلب عملية تحقق إضافية، مثل التحقق بخطوتين أو حالة ثقة الجهاز أو معلومات استرداد الحساب.
التعليقات