Malvavisco - deshabilitar desbloquear la retroalimentación táctil

Su preocupación desde el punto de vista de la seguridad es muy válida por estas dos razones:

1. La contraseña puede posiblemente ser adivinado por alguien que repetidamente y de cerca te observa pasar el patrón o clave PIN siguiendo el patrón de ondulación

2. Ataque de manchas La entrada de Wikipedia dice:

Un ataque de "smudge" es un método para discernir el patrón de contraseñas de un dispositivo de pantalla táctil como un teléfono celular o una computadora tablet .... El ataque de "smudge" se basa en la detección de las manchas de aceite que dejan los dedos del usuario .... Con la iluminación y la configuración de la cámara adecuadas, las manchas de los dedos se pueden detectar fácilmente, y el Las manchas más pesadas pueden utilizarse para inferir el patrón de entrada más frecuente del usuario (la contraseña). Los investigadores fueron capaces de romper la contraseña hasta el 68% de las veces en condiciones adecuadas.

(énfasis suministrado)

Las medidas comúnmente recomendadas para contrarrestar el ataque de la mancha son

• Limpia la pantalla después de cada desbloqueo, (por poco práctico que parezca) ;

• Usar un protector de pantalla oleofóbico de alta calidad para minimizar las manchas, además de limpiar después de cada desbloqueo.

Hay dos formas de mitigar los riesgos de seguridad: el uso de aplicaciones para dispositivos sin root y otros medios para dispositivos con root.

• Dispositivos desarraigados: Dado que el mecanismo de Lockscreen es parte de la seguridad básica de los dispositivos Android, las aplicaciones no pueden interferir o modificar su funcionamiento. Estas aplicaciones toman el enfoque de pidiendo al usuario que establezca la seguridad de la pantalla de bloqueo a ninguna y luego imponer un diseño de pantalla de bloqueo de su elección, en efecto, una capa encima de la pantalla de bloqueo desactivada. Una de estas aplicaciones es Hola Locker que es una aplicación de pantalla de bloqueo, que ofrece un montón de características. Relevantes para esta pregunta son

  1. Bloqueo de patrón: Esto te permite modo invisible en seguridad opciones. Este modo esconde las ondas. Lo que significa que las típicas líneas de arrastre que unen los puntos no se muestran. Sin embargo, esto es un riesgo de la vista de ataque de manchas, a menos que cambie el patrón muy frecuentemente

  2. Bloqueo de PIN: Esto te permite establecer un Teclado aleatorio en configuración de seguridad . Con esto el teclado cambia con cada bloqueo / desbloqueo y se recomienda para la seguridad contra las miradas indiscretas y el ataque de manchas. Las siguientes capturas de pantalla muestran esto en un bloqueo/desbloqueo consecutivo.

• Dispositivos enraizados: Esto toma el enfoque de modificando directamente la funcionalidad de la pantalla de bloqueo de Android sin usar ninguna aplicación. Soy consciente de un método y puede que haya más. Este se basa en codificando el tablero de llaves mientras entraba PIN . Esto requiere que se instale el marco de Xposed y Caja de gravedad módulo para ser instalado. Este módulo, aparte de toneladas de características, ofrece medios para Codificación del PIN (bajo Ajustes de la pantalla de Lock). Esta función de codificación de PIN es similar a la que se muestra en el método anterior en lo que respecta a la interfaz de usuario.

  Desde arraigando etiqueta, xposed-framework cubrir los aspectos relacionados, los específicos del dispositivo de OP no están cubiertos aquí. Los OP pueden estudiarlos y si es necesario hacer una pregunta separada

El dispositivo de OP no está rooteado pero tiene indicado en los comentarios que está dispuesto a rootear el dispositivo para cumplir con su requisito. Arraigar sin entender completamente los riesgos podría es un riesgo mayor. OMI, rootear el dispositivo y tomar las precauciones adecuadas para protegerse de los riesgos vale la pena. Depende de OP decidir qué curso, pero usar un método basado en aplicaciones para empezar podría ser un buen comienzo.

Editar: Acabo de notar tu edición, que muestra que la versión gratuita de la aplicación es inutilizable debido a los anuncios. Desafortunadamente, Libre siempre viene con una etiqueta de precio de los anuncios en lo que respecta a las aplicaciones ( No hay tal cosa como un almuerzo gratis en el juego!). Así que tus opciones se limitan a a) comprar el pro o comprar un bloqueador de anuncios para los dispositivos sin root b) buscar otras aplicaciones de la lista en la serie 1 en las notas de abajo c) rootear tu dispositivo y utilizar la caja de gravedad o flash una ROM que tiene esta característica incorporada (entender CM 11 , que es bastante antiguo lo tiene - no estoy al tanto de otras ROMs)

No hay mucho que se pueda hacer al respecto, desafortunadamente

He estado buscando y parece que no hay nada gratis sin añadidos. También estoy buscando timepin lanza aplicaciones similares que modifican el PIN en base a hora actual en varias configuraciones. Pero todas ellas están soportadas por anuncios.

Información adicional

1. ¿Dónde encontrar una pantalla de bloqueo de PIN que codifica el teclado en cada uso? una pregunta relacionada con la codificación de las listas de números de identificación personal también, que no he probado.

2. Se han realizado solicitudes de mejora de funciones a Google para incluirla como función predeterminada en el sistema operativo Android durante mucho tiempo. Número 10496: Opción de bloqueo aleatorio del teclado de la pantalla se abrió en 2010 y se cerró en 2014; Problema 74338: Opción de aleatorizar los números del teclado en la configuración de la pantalla de bloqueo para aumentar la seguridad de la entrada del PIN se abrió en 2014 y se cerró en 2015; Cuestión 181566: Opción de aleatorizar los números del teclado en la configuración de la pantalla de bloqueo para aumentar la seguridad de la entrada del PIN se inauguró en 2015 y afortunadamente sigue abierto, vaya hacia allá y estrella para apoyar o dejar un comentario útil - lo acabo de hacer y hay menos de 10 personas que lo apoyan - ¡haz tu parte!

3. Respuesta aquí a Adivinar la contraseña de la pantalla táctil por el rastro de las huellas dactilares de Security SE, wiki sobre ataques de manchas y otras búsquedas en la red revelan un producto de Whispercore que parece no estar disponible ahora