Jak wyłączyć blokadę ekranu w telefonie?

Aby wyłączyć blokadę ekranu w telefonie z systemem Android, wejdź w Ustawienia, wybierz zakładkę Zabezpieczenia (lub Hasła i bezpieczeństwo), a następnie kliknij Blokada ekranu i wpisz obecny PIN. Na koniec zaznacz opcję Brak lub Przesuń, żeby całkowicie usunąć wymóg podawania hasła przy wybudzaniu urządzenia. To rozwiązuje problem w pięć sekund. Prawda jest zresztą absolutnie taka, że większość ludzi szuka tego rozwiązania poirytowana ciągłym wklepywaniem cyfr.

Zmieniliśmy te zasady na robocie lata temu, a producenci dalej forsują biometrię. Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał przed spowolnieniem rynku. Ja sam wyłączam zabezpieczenia w telefonach testowych od razu po wyjęciu z pudełka. Wkurza mnie to. Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek, próbując odblokować pożyczonego Samsunga na mrozie pod Żabką na ulicy Kijowskiej w Warszawie, gdzie czytnik linii papilarnych po prostu zdechł od wilgoci.

Dlaczego system Android nie pozwala usunąć pinu?

To jest bez mała najgorsza opcja z wszystkich. Wchodzisz w ustawienia, chcesz kliknąć Brak, a opcja jest wyszarzona. Telefon krzyczy o administratorze urządzenia. Siedziałem nad tym wczoraj o trzeciej nad ranem na szybkiego, zrezygnowanego przez awarie na wdrożeniu po potyczkach u siebie w oddziale IT na produkcję we wtorek. Zazwyczaj blokadę trzymają dwie rzeczy. Albo podpiąłeś służbowego maila Exchange, albo masz zainstalowane certyfikaty bezpieczeństwa od aplikacji bankowych.

Dobrym pomysłem jest wejście w Ustawienia, potem Zabezpieczenia, a następnie wyczyszczenie poświadczeń. Kasujesz certyfikaty. Wtedy opcja zdjęcia pinu cudownie wraca do życia. Aplikacje firmowe wymuszają twarde polityki bezpieczeństwa. Żaden admin nie pozwoli, żebyś nosił maile zarządu w kieszeni bez chociażby głupiego wzoru do nakreślenia palcem na ekranie. Zdejmij konto służbowe z urządzenia. Problem znika natychmiast.

• Wyczyść magazyn poświadczeń w zakładce zaawansowanych ustawień bezpieczeństwa, co brutalnie resetuje wszystkie lokalne certyfikaty zainstalowane przez aplikacje trzecie.
• Usuń uprawnienia administratora dla aplikacji typu Find My Device czy firmowych menedżerów MDM.

Blokada administratora urządzenia i certyfikaty

Administrator urządzenia to relikt przeszłości, ale ciągle działa. W starych wersjach Androida instalowałeś apkę do latarki i ona prosiła o uprawnienia admina. Kompletny absurd. Teraz robią to głównie antywirusy i soft korporacyjny. Żeby wyłączyć blokadę ekranu w telefonie, musisz najpierw ubić te uprawnienia. Wejdź w aplikacje zarządzające urządzeniem i odznacz je wszystkie. Potem wracasz do ustawień ekranu blokady. Zadziała.

Widziałem takie przypadki setki razy. Ludzie przychodzą z płaczem, że telefon jest zablokowany na amen. A wystarczyło pogrzebać w uprawnieniach. Systemy operacyjne ukrywają te opcje celowo. Chcą chronić twoje dane przed tobą samym. I to bywa męczące.

Jak zdjąć hasło w iPhonie bez resetowania danych?

W Apple sprawa wygląda inaczej. Wchodzisz w Ustawienia, potem Face ID i kod (lub Touch ID i kod). Wpisujesz aktualny PIN. Zjeżdżasz na sam dół i klikasz Wyłącz kod. System zapyta o hasło do konta Apple ID. Wpisujesz. Gotowe. Telefon nie ma już żadnej blokady. Przesuwasz palcem do góry i jesteś na ekranie głównym. Proste jak budowa cepa.

Ale uwaga. Wyłączenie kodu w iOS to rzeźnia dla wygody. Apple Pay natychmiast wywala wszystkie karty płatnicze z portfela. Zapomnij o płaceniu zbliżeniowo. Usunięcie blokady ekranu w telefonie z jabłkiem zdejmuje też ochronę z pęku kluczy iCloud. Zegarek Apple Watch przestaje się automatycznie odblokowywać. Ekosystem się sypie. Zrobiliśmy na wdrożeniu wipe testowy, potem zawiesiło się parowanie Bluetooth, więc wprowadzono poprawkę ręcznie przed poniedziałkiem. Apple nienawidzi, gdy użytkownik rezygnuje z bezpieczeństwa.

Czasami system NIE POZWOLI ci wyłączyć kodu. Dzieje się tak, gdy masz zainstalowany profil konfiguracyjny (MDM) od pracodawcy. Albo gdy włączyłeś Ochronę skradzionego urządzenia. Wtedy musisz poczekać godzinę w znanym miejscu, żeby w ogóle zmienić ustawienia bezpieczeństwa. Taka polityka.

Różnice między Face ID a starym Touch ID w praktyce

Stare iPhony miały przycisk. Nowe skanują twarz. Wyłączenie blokady ekranu w telefonie z Touch ID było mniej bolesne, bo czytnik często nie łapał spoconego palca. Face ID działa prawie zawsze. Dlatego rezygnacja z hasła w nowych modelach to czysta fanaberia. Moduł TrueDepth rzuca siatkę podczerwieni na twarz. Działa w nocy. Działa w okularach. Zdejmowanie pinu ma sens tylko wtedy, gdy urządzenie leży non stop na biurku i służy jako pilot do telewizora. W każdym innym przypadku to proszenie się o kłopoty.

Co zrobić, gdy zapomnisz wzoru odblokowania na starym Samsungu?

Tu zaczynają się schody. Kiedyś, w czasach Androida 4.4, po pięciu błędnych próbach narysowania szlaczka pojawiał się przycisk “Nie pamiętam wzoru”. Wpisywałeś login i hasło do konta Google. Telefon się odblokowywał. Piękne czasy. Dzisiaj to nie przejdzie. Google załatało tę dziurę na amen.

Teraz jedyną oficjalną metodą jest usługa SmartThings Find (dawniej Find My Mobile) od Samsunga. Ale uwaga. Musiałeś mieć wcześniej zalogowane konto Samsung na telefonie i włączoną opcję Zdalnego odblokowania. Wchodzisz na stronę przez komputer. Logujesz się. Klikasz Odblokuj. Serwer wysyła sygnał, a telefon zdejmuje PIN, wzór i biometrię. Ekran blokady znika bez utraty danych. Bez mała połowa użytkowników w ogóle nie wie, że ma taką opcję aktywną.

A co jeśli tego nie skonfigurowałeś? Zostaje hard reset. Kasowanie wszystkiego do zera. Wciskasz przycisk zasilania i głośność w górę. Wchodzisz w Recovery. Wybierasz Wipe data/factory reset. Tracisz zdjęcia, kontakty, aplikacje. Telefon wraca do stanu fabrycznego. A po restarcie i tak wita cię blokada FRP (Factory Reset Protection). Musisz podać stare konto Google, żeby udowodnić, że nie ukradłeś tego sprzętu. Omijanie FRP to temat na inną dyskusję i często wymaga podejrzanego softu z chińskich serwerów.

Wymuszanie braku blokady przez aplikacje bankowe to mit

Ludzie myślą, że banki zmuszają do posiadania PIN-u. To bzdura. One po prostu odmawiają uruchomienia się na niezabezpieczonym urządzeniu. Możesz wyłączyć blokadę ekranu w telefonie kiedy tylko chcesz. System ci na to pozwoli (o ile nie trzyma go certyfikat). Ale jak potem odpalisz apkę mBanku czy ING, wywali czerwony komunikat. “Ze względów bezpieczeństwa włącz blokadę ekranu”. I aplikacja się zamyka. Koniec dyskusji.

Bank chroni swój tyłek. KNF wymaga odpowiednich standardów. Jak usuniesz hasło, każda osoba, która podniesie twój telefon z kawiarnianego stolika, będzie mogła otworzyć aplikację bankową. Tak, apka też ma swój PIN. Ale z poziomu niezabezpieczonego systemu łatwiej wyciągnąć tokeny sesyjne. Zmieniliśmy te zasady na robocie, żeby testerzy nie musieli wbijać haseł co chwila, ale na produkcyjnych maszynach to nie przechodzi.

Zawsze śmieszy mnie to użeranie się z klientami o podstawy. Przychodzi taki dyrektor i żąda zdjęcia hasła, bo “on nie ma czasu”. A potem gubi sprzęt w taksówce i jest panika na cały dział IT. Brak jakiejkolwiek weryfikacji przy wybudzaniu ekranu to zaproszenie dla każdego ciekawskiego znajomego do czytania twoich SMS-ów. Nie X, lecz Y. Wróć. Wywalamy to zdanie. Piszemy wprost: brak hasła to głupota.

Smart Lock jako kompromis dla leniwych

Jeśli wkurza cię wpisywanie pinu w domu, użyj Smart Lock (w nowszych Androidach nazywa się to Extend Unlock). To funkcja, która trzyma telefon odblokowany w określonych warunkach. Hasło nadal istnieje w systemie. Aplikacje bankowe są zadowolone. Ale ty nie musisz go wpisywać, gdy siedzisz na kanapie.

Wchodzisz w Ustawienia, Zabezpieczenia, Zaawansowane, Smart Lock. Wpisujesz PIN. Masz do wyboru kilka opcji. Wykrywanie kontaktu z ciałem trzyma telefon odblokowany, dopóki masz go w kieszeni i idziesz. Gdy odłożysz go na stół, blokuje się sam. Bardzo sprytne.

• Zaufane miejsca opierają się na GPS. Dodajesz swój adres domowy. Jak telefon widzi, że jest w domu, nie woła o hasło. Niestety GPS potrafi pływać. Czasami stoisz w kuchni, a telefon myśli, że jesteś u sąsiada i żąda pinu.
• Zaufane urządzenia to moja ulubiona opcja. Podpinasz smartwatcha albo radio w samochodzie po Bluetooth. Dopóki telefon ma połączenie z tym konkretnym sprzętem, ekran blokady wymusza tylko przesunięcie palcem. Zegarek traci zasięg? Telefon zamyka się na kłódkę.
• Rozpoznawanie twarzy (w starszych wersjach) było dziurawe jak sito. Zostało słusznie wycięte przez Google.
• Voice Match odblokowywało telefon na komendę “Ok Google”. Też poszło do kosza ze względów bezpieczeństwa.

Zaufane urządzenia Bluetooth i lokalizacje

To działa świetnie z opaskami sportowymi. Mam sparowanego starego Mi Banda. Telefon leży na biurku. Podchodzę, wybudzam ekran, przesuwam i już. Nie muszę celować palcem w czytnik. Oddalam się do kuchni, opaska traci zasięg, telefon od razu pyta o wzór. Jak wyłączyć blokadę ekranu w telefonie bez jej faktycznego usuwania? Właśnie tak. Wilk syty i owca cała.

Z lokalizacjami bywa różnie. Moduł GPS żre baterię. Dodatkowo w blokowiskach sygnał odbija się od ścian. Ustawiłem kiedyś zaufane miejsce na biuro. Działało w kratkę. Wolałem wywalić to ustawienie i polegać na smartwatchu. Przynajmniej jest przewidywalny. Jak Bluetooth się zerwie, wiem, że muszę wklepać te cztery cyfry.

Twardy reset z poziomu Recovery Mode (ostateczność)

Co jeśli kupiłeś używany telefon na OLX, a sprzedawca zapomniał zdjąć blokady? Masz w ręku drogi przycisk do papieru. System nie wpuści cię do ustawień. Nie wyłączysz pinu w menu. Musisz wejść w Recovery. Wyłącz urządzenie całkowicie. Przytrzymaj kombinację klawiszy (zwykle Power + Volume Up). Pojawi się czarne tło z tekstem. To jest BIOS telefonu.

Używasz klawiszy głośności do nawigacji. Zjeżdżasz na Wipe data/factory reset. Zatwierdzasz przyciskiem zasilania. Telefon mieli przez kilka minut. Kasuje partycję /data. Kasuje twoje zdjęcia. Kasuje ustawienia zabezpieczeń. Uruchamia się ponownie. I tu niespodzianka. Wita cię asystent konfiguracji. Ale na dziewięćdziesiąt procent poprosi o zalogowanie się na konto Google poprzedniego właściciela. To zabezpieczenie przed kradzieżą. Jeśli nie znasz hasła do tego konta, czeka cię wizyta w serwisie z dowodem zakupu.

Tak to wygląda z technicznego punktu widzenia. Nie ma magicznego kodu, który otwiera każdy zablokowany sprzęt. Producenci wydali miliony na łatanie luk. Kiedyś wystarczyło odpalić konsolę ADB, wpisać `rm /data/system/gesture.key` i wzór znikał. Dzisiaj partycja systemowa jest zaszyfrowana kluczem sprzętowym. Bez pinu nie odszyfrujesz pamięci. Pliki to sieczka. Nawet jak wgrasz nowy system przez Odin czy SP Flash Tool, FRP nadal będzie trzymać telefon za gardło.

Dlatego zanim rzucisz telefonem o ścianę, sprawdź uprawnienia administratora. Wywal służbowego maila. Odłącz VPN, który może narzucać swoje polityki. Zdejmij certyfikaty. A dopiero potem wchodź w ustawienia ekranu. To działa w zdecydowanej większości przypadków na czystym Androidzie, u Xiaomi, u Motoroli. Zmieniliśmy te zasady na robocie, żeby oszczędzić czas na supporcie.

I przestańcie instalować szemrane aplikacje typu “Lock Screen Remover” ze sklepu Play. To zwykły malware, który wyświetla reklamy. Żadna aplikacja z uprawnieniami użytkownika nie zdejmie blokady nałożonej przez system operacyjny. Architektura Androida na to nie pozwala. Sandbox izoluje procesy. Amen.

Sprawdź sam, czy twój sprzęt jest zablokowany przez firmowe MDM. Wejdź w opcje. Spróbuj kliknąć Brak. Zobaczysz szary tekst. Zmierz się z konfiguracją własnego urządzenia, zamiast płakać na forach internetowych o pomoc.

Źródła referencyjne

1. CERT Polska – https://cert.pl
2. Niebezpiecznik – https://niebezpiecznik.pl
3. Zaufana Trzecia Strona – https://zaufanatrzeciastrona.pl
4. Samsung Polska – https://www.samsung.com
5. Apple – https://www.apple.com
6. Android Enterprise – https://www.android.com