Résumé :
Dans le cadre du mécanisme actuel, si un utilisateur oublie le mot de passe pour déverrouiller un appareil Android, il ne peut généralement qu'effacer les données du téléphone, puis réinitialiser l'appareil. La documentation officielle de Google recommande également d'effectuer une réinitialisation d'usine lorsque l'appareil ne peut pas être déverrouillé, puis de vous reconnecter avec le compte Google d'origine pour vérifier la propriété de l'appareil une fois le nettoyage terminé.
Cette conception est liée au mécanisme de protection contre la réinitialisation d'usine d'Android. L'objectif principal de ce mécanisme est d'empêcher le vol du téléphone et d'effacer ses données via le mode de récupération avant sa réutilisation. Une fois l'appareil réinitialisé, le système demandera le compte Google précédemment connecté. Le fait de ne pas se connecter au compte pour vérifier la propriété affectera également la poursuite de l'utilisation.
Google tente d'utiliser le mot de passe du compte au lieu du code PIN pour le déverrouiller :
Google a ajouté une nouvelle fonctionnalité concernant l'utilisation d'un compte Google pour le déverrouillage dans la dernière version d'Android 17 QPR2 Beta 5. Cette fonctionnalité n'est pas activée et seules les modifications de code associées sont visibles. Selon le code de la version bêta, si l'utilisateur oublie le code PIN ou le mot de passe de déverrouillage du téléphone, il pourra peut-être à nouveau accéder à l'appareil via le compte Google associé sans avoir à effectuer au préalable une réinitialisation d'usine.
L'importance de cette fonction est que l'utilisateur n'a pas besoin de restaurer directement les paramètres d'usine et de provoquer la perte de toutes les données. Après tout, si l'utilisateur n'effectue pas de sauvegarde cloud à l'avance, les contacts, les photos et diverses données d'application seront perdus et difficiles à récupérer après la restauration des paramètres d'usine, ce qui posera un gros problème.
Peut être facultatif plutôt qu'activé par défaut :
Il convient de noter que Google semble se préparer à définir cette fonctionnalité comme une fonctionnalité facultative plutôt que de l'activer par défaut, car le verrouillage de l'écran du téléphone mobile est généralement considéré comme la dernière ligne de défense pour les données locales. Si un attaquant obtient à la fois le téléphone mobile de l'utilisateur et les informations d'identification du compte Google, il peut contourner le verrouillage de l'écran et accéder directement aux données du téléphone via ce chemin.
Par conséquent, il est plus prudent pour les utilisateurs sensibles à la sécurité de désactiver cette fonction. Pour les utilisateurs ordinaires, ils peuvent choisir entre la sécurité des données, la protection du compte et éviter la perte de données. En fin de compte, la sécurité dépend également du fait que Google exige ou non une vérification supplémentaire, telle qu'une vérification en deux étapes, l'état de confiance de l'appareil ou des informations de récupération de compte.
Commentaires