Hace unos días, mi colega Calvin compartió un hecho interesante sobre Grapheneos: la ROM personalizada le permite establecer un PIN con coacción que poso por completo el teléfono cuando lo ingresa, incluidas las claves de oculto y la partición ESIM. Es una medida de privacidad muy drástica que permite a cualquiera proteger sus datos si se ve obligado a entregar o desbloquear su teléfono cuando no quieren hacerlo.

Me encanta que la característica exista para aquellos que piensan que podrían necesitarlo, incluso si es a través de una ROM personalizada, pero como muchos comentaristas señalaron en el artículo de Calvin, esto es demasiado drástico para la mayoría de nosotros. En cambio, lo que varios comentaristas y yo nos gustaría es más parecido a un pin de señuelo que abre una traducción de sandboxed de mi perfil. Y no estoy solo. Varios de ustedes quieren exactamente eso e incluso lo pagarían.

Otra opción sería hacer que varios usuarios en Android sean accesibles desde la misma pantalla de desbloqueo de PIN, y estaríamos dorados. Me sorprende que esta característica aún no sea parte de Android, especialmente cuando podría beneficiar a todos, no solo los fanáticos de la privacidad, incluidas las familias que comparten una tableta en casa.

A pesar de que me fascina la idea de configurar un interruptor de homicidio en mi teléfono, creo que es una medida extrema que muy, si es que hay alguna, la multitud necesitará o usará. Es una opción excesiva que deja espacio para un posible olvido y mal uso. Si elige un PIN musculoso, puede olvidarse en el momento en que lo necesita. Si elige un PIN débil, como 0000 o 1234, arriesgará a determinado (un peque, lo más probable) limpia su teléfono y datos por error si recogen su teléfono e intentan adivinar su código. Alguno sugirió designar un pin de señuelo que difiera en un número de su pin principal, pero creo que eso es aún peor. Un dedo y mis datos son poof, desaparecido. ¡Mejor nunca use mi teléfono con dedos grasos o sudorosos!

Lo que todavía me preocupa sobre los alfileres de chocho es que podrían desencadenar la violencia del costado de la persona que me obliga a desbloquear mi teléfono. ¿Quién sabe qué podrían hacer cuando se dan cuenta de que borré todo?

Un pin de señuelo se comportaría de guisa un poco diferente. En lado de borrar mi teléfono, desbloquearía una traducción de sandboxed de mi perfil con todas las aplicaciones cruciales (banca, archivos, fotos) ocultas, o se desbloquearía bajo un sucesor diferente y mantendría mi cuenta principal y datos ocultos y encriptados. Para el primero, Google necesitaría descubrir cómo sandbox de forma privada y efectiva del sistema operante, que puede no ser la opción más ligera. Para este postrer, sería en el sucesor (muy invertido y de tecnología) designar si desean hacer el trabajo para crear un perfil separado y una cuenta posible.

Personalmente, me imagino establecer esto con una cuenta de Google relativamente no utilizada, y proseguir algunas aplicaciones y bits de datos allí sin valencia vivo. Si alguna vez estoy obligado a desbloquear mi teléfono, podría ingresar a este PIN de señuelo, cascar un perfil de señuelo y dejar que exploren eso. No hay razón para que sospechen que estoy ocultando poco o que he borrado datos y evidencia.

Mira, sé que, técnicamente, en el caso de las investigaciones policiales o el asalto dirigido de delincuentes violentos, ningún pin o pin de señuelo puede certificar que salga indemne o que sus datos no se obtengan de alguna otra guisa. Pero la mayoría de nosotros somos personas normales que viven viejas vidas aburridas. No hay una razón método por la que debamos tener miedo de estas situaciones. Lo que me preocupa, personalmente, es más en la escalera de los pequeños ladrones modernos que podrían exigir golpe a mis aplicaciones financieras. Y en esos casos, proseguir las aplicaciones bancarias y de caudal debajo de un perfil principal, mientras que el perfil de señuelo alberga mínimo de eso me parece un buen nivel de protección, sin ir demasiado allí en la mentalidad de la capa y la daga.

Lo comparo un poco con usar un código de coacción en mi sistema de señal. En lado de activar las sirenas aproximadamente de la casa, ingresar este código secundario desarme el sistema, pero envía una notificación silenciosa a mis contactos de emergencia diciendo que me vi obligado a desarmar. Es una medida de seguridad invisible y no enfatiza al atacante, que es lo que me gusta de ella. Algunos países incluso imponen esto en las regulaciones de sus sistemas de señal.

Android ya es compatible con múltiples usuarios y perfiles. Puedes configurarlos debajo Configuración> Sistema> Usuarios Y haga que varias personas (o sus propias cuentas múltiples) accedan a sus aplicaciones, archivos, fotos y datos por separado.

Pero el sistema coetáneo sigue siendo muy principal. Si recojo mi teléfono ahora, primero necesito demostrar qué sucesor está seleccionado antaño de ingresar al PIN. Si ingreso mi PIN secundario en mi perfil de sucesor principal, recibo un error. No sé por qué Android no puede ser lo suficientemente inteligente, como cualquier teclado o sistema de entrada biométrica en este vasto universo, para comprender que diferentes pines, huellas digitales o caras desbloquean diferentes usuarios con diferentes privilegios, sin la carencia de cambiar de antemano a los usuarios manualmente.

Esa sería la saco de una configuración de perfil de pin de señuelo, pero todavía haría que Android sea más ligera de usar para familias o parejas que comparten una tableta con múltiples usuarios. No es necesario enseñar a Little Lucas que tiene que encender la pantalla, soltar la sombra de notificación, tocar el conmutador de sucesor, designar su nombre y luego ingresar su pin para que pueda corretear Minecraft en la tableta llano. Simplemente encienda la pantalla e ingrese su pin, y Android sabría exactamente qué perfil desbloquear.

Hay otros cambios menores que tendrían que suceder en Android para que esto sea más compatible con una situación de perfil de pines señuelo. Por ejemplo, no hay una gran animación de cambio de sucesor (vea la foto de hacia lo alto) que muestra exactamente lo que está sucediendo. La idea es ocultar el subterfugio, no anunciarlo en toda la pantalla. Todavía necesitaríamos una opción para ocultar el selector de cuenta de sucesor al menos en las partes más visibles de la interfaz de sucesor, como la sombra de notificación desplegable. Eso es, uh, exactamente lo contrario de lo que Google ha hecho con el widget multiusuario muy visible y muy obvio.

De todos modos, la veterano parte del trabajo ya se realiza en Android. Hay soporte nativo para múltiples usuarios, y el oculto es lo suficientemente musculoso como para mantenerlos separados. Todo lo que necesitamos son unos pocos NIPS y Tucks, y aquellos de nosotros que queremos poder comenzar a usar múltiples usuarios para crear un perfil de señuelo. Espero que Google realice esos cambios pronto o, si en realidad quiere crear una caja de arena de privacidad más estricta, espero que haga el trabajo para permitirnos secuestrar partes del sistema operante bajo coacción mientras pretendía desbloquear todo el sistema. De cualquier guisa, hoy hay demasiados datos personales en nuestros teléfonos, y tener que acogerse a ROM personalizadas para protegerlo adecuadamente no es una opción vivo.