Запрещено администратором

21.04.2019&nbsp для начинающих | мобильные устройства

Если вы решили отключить графический ключ, PIN-код или пароль на Android телефоне, при этом в настройках безопасности выбрать незащищенные варианты нельзя, а вместо этого вы видите сообщение о том, что это запрещено или отключено администратором, политикой шифрования или хранилищем учетных данных, в большинстве случаев исправить возникшую проблему сравнительно просто.

В этой инструкции о том, как убрать «Запрещено администратором», если выбор опций разблокировки «Провести по экрану» или отсутствие блокировки запрещено, а вам требуется отключить графический ключ, PIN или пароль и сменить способ блокировки экрана Android. Возможно, вам будет интересно: Необычные способы использования Android.

Содержание

Отключено администратором, политикой шифрования или хранилищем учетных данных — снимаем запрет на смену способа блокировки

Небезопасные способы блокировки экрана могут включаться в следующих случаях: на телефоне установлено какое-то приложение, имеющее права администратора и запрещающее использование Android без графического ключа или пароля, включено шифрование хранилища телефона (для некоторых более старых моделей), по причине некоторых установленных сертификатов учетных данных. Соответственно, для снятия ограничения, можно использовать следующий порядок действий:

  1. Зайдите в список администраторов устройства. Обычный путь: Настройки — Безопасность — Администраторы. Но возможны и иные варианты (зависит от модели смартфона), например, на Samsung Galaxy последних моделей: Настройки — Биометрия и безопасность — Другие параметры безопасности — Администраторы устройства.
  2. Если в списке приложений, являющихся администраторами Android, присутствуют антивирусы, какие-то альтернативные блокировщики экрана, утилиты для защиты устройства, именно они могут вызывать появление сообщения «Запрещено администратором, политикой шифрования или хранилищем учетных данных». Попробуйте убрать сторонние приложения из администраторов (по умолчанию в этом списке обычно находятся лишь «Найти устройство» и «Google Pay»).
  3. Если предыдущий шаг не помог, попробуйте очистить хранилище учетных данных. Стандартный путь: Настройки — Безопасность — Очистка сертификатов. Другие распространенные пути: Настройки — Биометрия и безопасность — Другие параметры безопасности — Удалить учетные данные; Экран блокировки и защиты — Другие параметры безопасности — Удалить все сертификаты (учетные данные/записи).
  4. Как правило, удаление сертификатов помогает в решении проблемы. Если же нет, проверьте, а не включено ли у вас вручную шифрование данных в хранилище. Пункт присутствует не на любом Android-телефоне и находится в Настройки — Безопасность — Шифрование. Если у вас есть такой раздел и в нем указано «Зашифровано», расшифровка может помочь в решении проблемы.

Еще раз отмечу, что в зависимости от конкретной марки телефона и версии Android, путь в настройках может слегка отличаться, но логика действий во всех случаях остается одна и та же.

Если ни один из способов не помог, а разобраться, какие еще функции безопасности устройства (а обычно дело именно в них) могут мешать снижению уровня безопасности, могу предложить лишь способ со сбросом устройства, однако при этом данные с него будут удалены и вам заранее следует позаботиться о сохранении важных файлов, аккаунтов и паролей. Также учитывайте, что если у вас подключена карта памяти, отформатированная как внутренняя память, даже если вы отключите её на время сброса, данные с неё будут более недоступны.

Сброс Android обычно выполняется в разделах «Настройки» — «Восстановление и сброс», «Настройки» — «Общие настройки» — «Сброс» и аналогичных.

В будущем, при предоставлении какому-то приложению прав администратора на Android, обращайте внимание на список прав: если в нем присутствуют пункты «Экран блокировки» и «Отслеживать попытки снятия блокировки экрана», такое приложение вновь может вызывать рассмотренную проблему.

Надеюсь, инструкция была полезной и помогла исправить ситуацию и сменить тип блокировки вашего устройства.

Часто пользователи мобильных гаджетов, работающих на ОС Android, сталкиваются с проблемой отключения блокировки экрана. Установлен графический ключ, пароль или PIN-код, но владелец устройства желает, чтобы защита снималась простым движением пальца, либо экран совсем не блокировался. Пытаясь просто зайти в меню и снять ограничения, пользователь видит, что не может получить доступ к необходимым опциям, так как нужные строчки неактивны. У этой ошибки есть достаточно простое решение, и сейчас я расскажу, что надо сделать для снятия ограничений, если данные действия запрещены администратором, политикой шифрования или хранилищем учетных данных.

Меню настроек с сообщением об ошибке «Запрещено администратором, политикой шифрования или сервисом хранения учетных данных»

  1. Возьмите телефон друга и позвоните на заблокированный.
  2. Примите вызов и нажмите кнопку «Назад» без отключения разговора.
  3. Теперь можете получить доступ к устройству полностью.
  4. Перейдите в раздел настройки безопасности устройств и удалите пин код или рисунок.
  5. Система запросит у вас правильный пин код, который вы не знаете — пробуйте различные конфигурации – может угадаете.

Чтобы не забыть пароль или пин код в следующий раз, обязательно их запишите на бумаге, чтобы обеспечить себе полную безопасность. Успехов.

Сейчас мы с вами разберемся в причинах почему на вашем телефоне или планшете Android не активно отключение блокировки экрана или разблокировка запрещена администратором. Посмотрим что можно сделать в такой ситуации.

Причины возникновения ошибки с запретом администратора

Опция отключения блокировки экрана может быть неактивна из-за настроек безопасности или работы определенных приложений. Ниже мы рассмотрим подробную инструкцию решения проблемы путем изменения настроек безопасности для разных гаджетов и версий системы Андроид.

Для девайсов Андроид существуют встроенные приложения, которые отвечают за безопасность информации. Еще некоторые пользователи любят активировать дополнительную защиту, которая без каких-либо оповещений проводит запуск администрирования. В итоге запускается защита, а пользователь теряет возможность доступна к некоторым настройкам гаджета.

Демонстрация ошибки «Запрещено администратором» возможно в ситуации, когда выполняется инсталляция ПО с сертификатом, изменяющим настройки гаджета. Здесь софт выполнят запрос на активацию администратора устройства. При подтверждении пользователем этого запроса после завершения установочного процесса отображается сообщение про активацию администратора.

Еще одна причина связана с корпоративной политикой безопасности. Когда с помощью собственного гаджета вы получаете доступ к данным компании-работодателя, а ваш e-mail к сети организации подключен удаленно, обуславливается подобная ошибка действиями IT специалистов. Для решения подобной проблемы необходимо с этими специалистами связаться, чтобы ошибка «Запрещено администратором» была отключена.

Способы заблокировать экран

  • Блокировка отсутствует. Полностью отсутствует защита, а включается экран путем нажатия на Power. Сразу запускается рабочий стол.
  • Простой свайп. Актуально для защиты от случайных запусков. Пользователь выполняет разблокировку выполнением по экрану движения пальца.
  • . Выполняется разблокировка девайса выполняется рисованием узора путем выбора специальных точек. Если пользователь выполнит неудачную попытку разблокировки, то перед очередной попыткой вводится пауза, что гарантирует безопасность устройства.
  • PIN-код. Снятие блокировки осуществляется после введений нескольких цифр. Если выполняется несколько неверных вводов, запускается пауза, что гарантирует более высокий уровень безопасности.
  • Пароль. Этот вариант относится к самому безопасному, но и очень длительному методу. Пользователю следует указать комбинацию ранее выбранных символов.
  • Отпечаток пальца. Инновационный метод защиты. На данный момент обеспечивает наивысший уровень безопасности.
  • Распознавание лица. Выполняется сканирование точек лица пользователя.
  • Сканер радужной оболочки глаза. Обеспечивается защита наивысшего уровня, т.к. сетчатка глаза у всех людей разная.

Пользователь для повышения уровня безопасности может воспользоваться сторонним софтом, в котором для входа в систему потребуется ответить на вопросы, загадки. В этой области возможности Андроид являются безграничными.

Убираем блокировку с Андроид 6.х

  • Жмем на значок «Приложения». Выбираем «Настройки».
  • На скриншоте ниже показано меню в виде шестеренки, жмем на него.
  • Указываем «Безопасность».
  • В нашем примере блокировка экрана осуществлена по графическому ключу. Пользователю требуется его отключить, поэтому тапаем по пункту, как на картинке ниже.
  • Теперь выполняем ввод графического ключа. Если данную операцию не сделать, то вы не сможете перейти к следующему пункту нашей инструкции.
  • При успешной проверке существует несколько вариантов отключить блокировку. Жмем на 1-й пункт.
  • В отобразившемся окне подтверждаем отключение блокировки экрана.

Убираем блокировку с Андроид 7.х

  • Пользователю требуется вниз опустить строку уведомлений, после чего жмем на значок с видом шестеренки.
  • Теперь указываем меню «Безопасность».
  • Откроется меню, в котором жмем «Блокировка экрана». Мы рассматриваем пример способа авторизации c применением ПИН-кода.
  • Чтобы у пользователя появилась возможность внести в настройки безопасности изменения, необходимо указать этот ПИН-код.
  • Осуществится разблокировка функционала. Жмем на 1-ый пункт, чтобы данный вид блокировки отключить.

Xiaomi и MIUI

Инструкция для отключения блокировки экрана на фирменной оболочке MIUI, которая используется на гаджетах Хиоми:

  • Совершаем свайп для вызова панели инструментов, жмем на значок в виде шестеренки.
  • Метод защиты в данном примере – отпечаток пальца, поэтому у в меню жмем на указанную вкладку.
  • Выбираем меню с этим видом блокировки.
  • Вводим пароль. Без выполнения этой операции продолжить шаги в инструкции не получится.
  • Жмем «Отключение блокировки».
  • Отобразится сообщение с предупреждением, что будет снята блокировка. Нажимаем «ОК».

Samsung и TouchWiz

  • От пользователя требуется опустить «шторку» и нажать «Настройки».
  • Меню прокручиваем вниз до пункта, продемонстрированного на картинке ниже.
  • Там будет показан раздел «Тип блокировки» с демонстрацией установленной защиты. Нам следует выбрать строку, обведенную на скриншоте ниже красным цветом.
  • Подтверждаем изменения путем ввода верного графического ключа.
  • Жмем на «Провести по экрану». Данным действием мы выключим проверку безопасности.
  • Будет продемонстрировано сообщение, что происходит удаление ранее сохраненного ключа. Жмем «Стереть» для подтверждения действий.

Выполнение вышеприведенной инструкции позволит пользователю сбросить пароль и отменить защиту включения девайса.

Обходим блокировку в случае потери пароля

Нередки ситуации, когда пользователь не имеет возможности разблокировать телефон, т.к. забыл пароль. Единственным эффективным решением здесь будет операция по удалению блокировки путем сброса гаджета к заводским настройкам.

Отключаем гаджет, используем нужное сочетание кнопок для перехода в Рекавери. Разные девайсы имеют отличные сочетания кнопок. Например, для Самсунга следует нажать на Home + Power + громкость вверх.

Изначально блокировка экрана телефона на Андроид была призвана защитить телефон от случайных касаний, действий, активации дисплея и тем самым сберечь заряд батареи, и неприятных ситуаций. Если же блокировка экрана мешает вашему взаимодействию с телефоном — её можно убрать и сегодня мы расскажем как это сделать.

Блокировка экрана на смартфонах позволяет свести к минимуму вероятность несанкционированного доступа к информации, которая хранится на нем. Если она установлена, то никто, кроме владельца устройства и людей, которым он доверил пароль или графический ключ от него, не сможет воспользоваться телефоном (кроме посыла экстренных вызовов). Это позволяет избежать компрометации данных, например, в результате потери или кражи смартфона.

Некоторые по ряду причин не устанавливают соответствующую защиту на свой телефон. Но даже без нее экран блокировки может быть полезен. Во-первых, он предотвращает выполнение случайных действий. Например, если в кармане джинсов случайно будет нажата клавиша разблокировки, то никакие приложения не запустятся, так как этому помешает экран блокировки.

Также на соответствующем экране отображаются уведомления и другая информация (например, время). Это позволяет быстро ознакомиться с тем, кто звонил, кто написал и где поставили лайки/сделали репосты, пока хозяин телефона непосредственно не пользовался устройством.

По какой-то причине человеку может понадобиться убрать блокировку экрана (однако этого делать не рекомендуется). Ответ на вопрос, как убрать блокировку экрана на андроиде, очень простой. Для этого нужно либо в меню, либо на главном экране, либо на шторке найти пиктограмму с шестеренками и кликнуть по ней. Откроется меню настроек, и там потребуется выполнить следующий ряд действий:

  1. найти пункт «Безопасность» и тапнуть по нему;
  2. тапнуть по «Блокировка экрана»;
  3. ввести пароль или графический ключ, при помощи которого происходит разблокировка устройства;
  4. если он был введен верно, то отобразится список, где следует нажать на «Нет».

После того, как все вышеперечисленные действия будут исполнены, блокировка будет снята, а телефон станет разблокироваться сразу по нажатию на соответствующую клавишу.

В некоторых устройствах Samsung могут быть другие названия пунктов, поэтому следует кратко отдельно рассмотреть вопрос, как убрать блокировку экрана на самсунг. Для этого в меню настроек нужно найти пункт «Экран блокировки и защита» и тапнуть по нему. В подменю должен быть пункт «Другие параметры безопасности». Перейдя в него, потребуется выполнить те же действия, что и при удалении экрана блокировки на смартфонах других марок.

В некоторых версиях Android, а также ряде моделей устройств отсутствует возможность убрать виджет часов с экрана блокировки. Чтобы он не отображался, потребуется установить сторонний локскрин.

Если в системе есть соответствующая возможность, то ее можно сконфигурировать в меню настроек: «Дисплей» -> «Главный экран» -> «Изменить». После тапа на последний пункт откроется список, где потребуется снять галочку с чекбокса «Часы».

Чтобы убрать пароль, нужно зайти в «Блокировка экрана», там выбрать «Пароль», ввести его и подтвердить действие. После этого вход будет осуществляться без необходимости вводить секретный код.

Как устанавливать блокировку экрана на Андроид

Для установки экрана блокировки необходимо выполнить все те же действия, что и при его снятии (см. выше), но вместо «Нет» в соответствующем пункте следует выбрать интересующий способ разблокировки (например, графический ключ), а после этого установить защиту.

Какими способами можно разблокировать экран на Andoid

Основные способы разблокировки:

  1. свап влево или вправо после нажатия на клавишу разблокировки;
  2. ввод пароля;
  3. ввод графического ключа.

Многие современные смартфоны имеют дактилоскопический датчик. Если он присутствует, то разблокировка возможна еще и по отпечатку пальцев.
Некоторые устройства, в свою очередь, могут разблокироваться в результате сканирования сетчатки глаза. В частности, такая возможность предусмотрена в дорогих моделях Samsung.

Чаще всего люди задают вопрос: как убрать блокировку экрана, когда они не могут удалить ее, выполняя перечисленные выше действия. Если такое происходит, то скорее всего по причине, что в системе установлены сертификаты, запрещающие это делать.

Чтобы все-таки снять блокировку, нужно перейти в раздел «Безопасность», и там выбрать «Очистить учетные данные», а затем подтвердить соответствующее намерение. Когда это выполнено, можно попробовать убрать блокировку указанным выше способом.

Как быть, если убрать блокировку экрана на андроид запрещено администратором

В этом случае нужно выполнить «Очистку учетных данных» (как это делать, см. пункт выше).
Если телефон корпоративный, то прежде, чем выполнять соответствующие действия, необходимо проконсультироваться с ИТ-специалистом компании.

ТОП-5 приложений для блокировки экрана

Кому-то может не нравиться внешний вид стандартного локскрина, а некоторым может не хватать его возможностей. Но, к счастью, на Android можно поставить стороннее соответствующее приложение. Их существует множество, вот лишь несколько самых популярных:

  • Picturesque Lock Screen (разработана сотрудниками Microsoft, имеет много виджетов);
  • LokLok (локскрин-мессенджер – с его помощью можно общаться с друзьями);
  • Corgi (локскрин для тех, кто пользуется агрегатором Feedly, и не хочет пропускать новостей);
  • MixLocker (экран блокировки с огромным выбором тем);
  • dodol locker (просто красивый локскрин).

Лучше все-таки пользоваться локскрином, и не отключать его. Это позволит избежать ряда неприятностей. А чтобы процесс разблокировки мог оказаться полезным и приятным, можно установить наиболее интересный сторонний экран блокировки.

Иногда при попытке сменить графический ключ разблокировки экрана или других действиях видно сообщение «Запрещено администратором, политикой шифрования или хранилищем учетных данных». Перед тем, как рассмотреть процедуру снятия такого ограничения, необходимо понять, откуда оно вообще берется.

Что происходит

Пытаетесь снять блокировку экрана, но в меню можно выбрать только пин-код, пароль или рисунок, остальные пункты недоступны.

Почему не снимается блокировка

В Андроиде есть несколько настроек, которые могут не давать убрать блокировку экрана. Кроме настроек, снятию блокировки могут мешать установленные приложения.

Как снять блокировку

Неизвестно, что именно мешает убрать блокировку в вашем случае. Поэтому пробуйте советы ниже по порядку до тех пор, пока блокировка не снимется.

Удалите VPN

Упрощенно, VPN — это более защищенное, по сравнению с обычным подключением, соединение с интернетом.

Чтобы добавить VPN на устройство, нужно заблокировать экран пин-кодом, паролем или рисунком. Поэтому до тех пор, пока VPN будет добавлено на устройстве, разблокировать дисплей не получится.

Чтобы снять блокировку, удалите VPN.

Как удалить VPN

  1. Откройте меню устройства.

  2. Выберите пункт «Настройки».

  3. Выберите пункт/вкладку «Подключения». Если такого пункта/вкладки нет, перейдите к следующему шагу.

  4. Выберите пункт «Другие настройки» или «Другие сети».

  5. Выберите пункт «VPN».

  6. Появятся VPN, которые добавлены на устройство.

  7. Удалите все соединения. В зависимости от модели, на VPN нужно нажать и подержать несколько секунд, чтобы появилось всплывающее окно

    или нажать на шестеренку рядом с названием, а затем кнопку «Удалить».

Теперь попробуйте снять блокировку.

Если VPN удален или его не было, но блокировка все равно не снимается, попробуйте следующий совет.

Отлючите права администратора

Некоторые приложения не могут ограничиться стандартными разрешениями — для нормальной работы им требуются расширенные права — права администратора.

Права администратора таких приложений могут не позволять снять блокировку экрана. Чтобы снять блокировку, придется отключить права администратора.

ПО ТЕМЕ:

Как отключить права администратора

Если приложений с правами администратора много, отключайте их по одному до тех пор, пока не получится снять блокировку.

Если приложений с правами администратора нет или они все отключены, но блокировка не снимается, попробуйте следующий совет.

Удалите сторонние сертификаты

Некоторые приложения, обычно корпоративные, работают только с сертификатами безопасности.

Сертификат — это специальный файл для дополнительной защиты важных данных. При установке сертификатов требуется заблокировать экран пин-кодом, паролем или рисунком. До тех пор, пока такой сертификат находится в памяти устройства, блокировку снять нельзя. Чтобы снять блокировку, удалите сертификаты.

Кроме приложений сертификаты могут использоваться для подключения к сетям VPN и Wi-Fi, а также для просмотра электронной почты.

Как удалить сертификаты

  1. Откройте меню устройства.

  2. Выберите пункт «Настройки».

  3. Выберите пункт «Биометрические данные и безопасность» или «Безопасность». Если такого пункта нет, выберите «Экран блокировки и защита».

  4. Выберите пункт «Другие параметры безопасности». Если такого пункта нет, перейдите к следующему шагу.

  5. Выберите пункт «Удалить учетные данные».

  6. Подтвердите удаление.

  7. Готово.

Теперь попробуйте снять блокировку.

Если на устройстве нет сертификатов (не нажимается пункт «Удалить учетные данные»), или после удаления блокировка не снимается, попробуйте следующий совет.

Попробуйте отключить блокировку в безопасном режиме

Не давать снять блокировку может загруженное приложение, которое скачали из Play Маркета.

Чтобы выяснить, есть ли такое приложение в памяти устройства, загрузите его в безопасный режим. В этом режиме все загруженные приложения отключаются, работают только те, которые установили на заводе.

ПО ТЕМЕ:

Как загрузить смартфон или планшет в безопасном режиме

Теперь попробуйте снять блокировку.

Если блокировка снимается, значит виновато какое-то загруженное приложение. К сожалению, безопасный режим не сообщает какое именно приложение не дает снять блокировку. Поэтому удаляйте приложения по одному, начиная с последних установленных, и проверяйте устройство в обычном режиме. Виновато то приложение, после удаления которого, удалось снять блокировку в обычном режиме.

ПО ТЕМЕ:

Как правильно удалять приложения

Если в безопасном режиме блокировка все равно не снимается, перейдите к следующему совету.

Расшифруйте устройство или карту памяти

Шифрование защищает информацию на устройстве или карте памяти от взлома. Чтобы зашифровать устройство или карту памяти, нужно заблокировать экран пин-кодом, паролем или рисунком. Поэтому до тех пор, пока устройство или карта памяти зашифрованы, разблокировать дисплей не получится.

Чтобы снять блокировку, расшифруйте устройство или карту памяти, в зависимости от того, что имено зашифровано на вашем устройстве.

Как расшифровать устройство или карту памяти

  1. Откройте меню устройства.

  2. Выберите пункт «Настройки».

  3. Выберите пункт «Безопасность». Если такого пункта нет, выберите «Экран блокировки и защита».

  4. Выберите пункт «Другие параметры безопасности». Если такого пункта нет, перейдите к следующему шагу.

  5. Если устройство зашифровано, появится пункт «Расшифровать устройство».
    Если устройство не зашифровано, пункт будет называться «Зашифровать устройство».

    Устройство зашифровано

    Если зашифрована карта памяти, то при выборе пункта «Зашифровать внешнюю карту памяти» появится надпись «Шифрование карты памяти включено».

    Карта памяти зашифрована

    Если карта памяти не зашифрована, то при выборе пункта «Зашифровать внешнюю карту памяти» появится надпись «Шифрование карты памяти отключено».

    Карта памяти не зашифрована

    Чтобы расшифоровать устройство или карту, выберите соответствующий пункт и следуйте инструкциям на экране.

Теперь попробуйте снять блокировку.

Если вы расшифровали устройство и карту памяти или они не были зашифрованы, но блокировка не снимается, перейдите к следующему совету.

Сделайте сброс данных

Если попробовали все советы выше и они не помогли, значит устройство неисправно — произошел программный сбой. Чтобы исправить сбой, сделайте сброс данных. Перед сбросом сохраните важную информацию.

ПО ТЕМЕ:

Как сделать сброс данных

Как сохранить данные

Остались вопросы или не получается снять блокировку

Обратитесь в бесплатную службу поддержки Samsung любым удобным способом.

Здравствуйте! Как я понимаю, сам графический ключ вы знаете, просто не можете его выключить. То есть ваша ситуация выглядит примерно так:

Вы можете поменять графический ключ на пароль или PIN-код, но не можете выбрать более простые незащищенные варианты, так как это «Отключено администратором, политикой шифрования или хранилищем учетных данных». Обычно дело заключается в том, что у вас на смартфоне установлен какой-то сертификат, который по своей внутренней политике не разрешает понижать безопасность телефона, то есть отключать пароль разблокировки. Обратите внимание, если на вашем смартфоне настроена рабочая почта, удаленное подключение к сети вашей организации, то это может быть политикой безопасности вашей компании. В таком случае, сначала стоит проконсультироваться с вашими ИТ-специалистами. Если же ничего такого на вашем телефоне у вас нет – вам поможет способ, описанный ниже.

Как выключить графический ключ если это запрещено администратором

Зайдите в настройки вашего телефона и выберите там пункт «Безопасность» -> «Администраторы устройства». Там не должно быть включенных приложений, которых вы не знаете, если же есть – попробуйте их выключить.

Далее самое главное, промотайте в самый низ и нажмите на пункт «Очистка сертификатов». Подтвердите свое действие нажатием кнопки «ОК». После этого зайдите в меню отключения графического ключа, заблокированные пункты теперь должны быть доступны. Возможно вам придется перезагрузить ваш смартфон.

Есть еще один способ, его следует применять, только если не помог способ выше (то есть у вас какая-то уникальная ситуация) – полный сброс вашего смартфона к заводским настройкам (у нас есть подробная инструкция ). Но имейте в виду, что все данные при этом будут потеряны. Как их сохранить — читайте в нашей статье

ФБР попыталось через суд выкрутить руки компании Apple, не желающей создавать код для обхода собственной системы безопасности. Обнаружена критическая уязвимость в ядре Android, позволяющая получить доступ суперпользователя в обход всех защитных механизмов. Эти два события хоть и не связаны между собой, но совпали по времени, явным образом демонстрируя различия в системе безопасности двух популярных мобильных ОС. Отложим на минуту вопрос с критической уязвимостью ядра Android, которая вряд ли будет когда-либо исправлена большинством производителей в уже выпущенных моделях, и рассмотрим механизмы шифрования данных в Android и Apple iOS. Но прежде поговорим, зачем вообще нужно шифрование в мобильных устройствах.

Зачем шифровать телефон?

Честному человеку скрывать нечего — популярнейшей лейтмотив, который звучит после каждой публикации на тему защиты данных. «Мне скрывать нечего», — говорят многие пользователи. Увы, но гораздо чаще под этим подразумевается всего лишь уверенность в том, что уж в данные конкретного Васи Пупкина никто не потрудится залезть, ибо кому они вообще интересны? Практика показывает, что это не так. Далеко ходить не станем: буквально на прошлой неделе увольнением завершилась карьера школьной учительницы, которая на минутку оставила телефон на столе. Ученики мгновенно разблокировали аппарат и извлекли из него фотографии учительницы в виде, который осуждается пуританской моралью американского общества. Инцидент послужил достаточным основанием для увольнения учительницы. Подобные истории происходят чуть ли не ежедневно.

Как взламываются незашифрованные телефоны

Не будем углубляться в детали, просто имей в виду: данные с незашифрованного телефона можно извлечь почти в ста процентах случаев. «Почти» здесь относится скорее к случаям, когда телефон попытались физически повредить или уничтожить непосредственно перед снятием данных. Во многих устройствах Android и Windows Phone есть сервисный режим, позволяющий слить все данные из памяти аппарата через обычный USB-кабель. Это касается большинства устройств на платформе Qualcomm (режим HS-USB, работающий даже тогда, когда загрузчик заблокирован), на китайских смартфонах с процессорами MediaTek (MTK), Spreadtrum и Allwinner (если разблокирован загрузчик), а также всех смартфонов производства LG (там вообще удобный сервисный режим, позволяющий слить данные даже с «окирпиченного» устройства).

Но даже если в телефоне и нет сервисного «черного хода», данные из устройства все равно можно получить, разобрав аппарат и подключившись к тестовому порту JTAG. В самых запущенных случаях из устройства извлекается чип eMMC, который вставляется в простейший и очень дешевый адаптер и работает по тому же протоколу, что и самая обычная SD-карта. Если данные не были зашифрованы, из телефона легко извлекается вообще все вплоть до маркеров аутентификации, предоставляющих доступ к твоим облачным хранилищам.

А если шифрование было включено? В старых версиях Android (до 4.4 включительно) и это можно было обойти (за исключением, правда, аппаратов производства Samsung). А вот в Android 5.0 наконец появился режим стойкого шифрования. Но так ли он полезен, как полагает Google? Попробуем разобраться.

Android 5.0–6.0

Первым устройством под управлением Android 5.0 стал Google Nexus 6, выпущенный в 2014 году компанией Motorola. В то время уже активно продвигались 64-разрядные мобильные процессоры с архитектурой ARMv8, но у компании Qualcomm не было готового решения на этой платформе. В результате в Nexus 6 был использован набор системной логики Snapdragon 805, основанный на 32-разрядных ядрах собственной разработки Qualcomm.

Почему это важно? Дело в том, что в процессоры на архитектуре ARMv8 встроен набор команд для ускорения потокового шифрования данных, а в 32-битных процессорах ARMv7 таких команд нет.

Итак, следи за руками. Инструкций для ускорения крипто в процессоре нет, поэтому Qualcomm встроил в набор системной логики выделенный аппаратный модуль, призванный выполнять те же функции. Но что-то у Google не сложилось. То ли драйверы на момент выпуска не допилили, то ли Qualcomm не предоставил исходные коды (или не разрешил публиковать их в AOSP). Детали публике неизвестны, но известен результат: Nexus 6 шокировал обозревателей чрезвычайно медленной скоростью чтения данных. Насколько медленной? Примерно вот так:

Причина восьмикратного отставания от «младшего брата», смартфона Motorola Moto X 2014, проста: насильно включенное шифрование, реализованное компанией на программном уровне. В реальной жизни пользователи Nexus 6 на оригинальной версии прошивки жаловались на многочисленные лаги и фризы, заметный нагрев устройства и относительно слабую автономность. Установка ядра, отключающего насильственно активированное шифрование, разом решала эти проблемы.

Впрочем, прошивка — дело такое, ее ведь можно и допилить, не так ли? Особенно если ты Google, располагаешь неограниченными финансами и имеешь в штате самых квалифицированных разработчиков. Что ж, посмотрим, что было дальше.

А потом был Android 5.1 (спустя полгода), в котором нужные драйверы для работы с аппаратным ускорителем сначала добавили в предварительной версии прошивки, а потом снова убрали в финальной из-за серьезных проблем со спящим режимом. Потом был Android 6.0, на момент выхода которого пользователи уже успели потерять интерес к этой игре и стали любыми способами отключать шифрование, пользуясь сторонними ядрами. Или не отключать, если скорости чтения в 25–30 Мбайт/с достаточно.

Android 7.0

Хорошо, но уж в Android 7 можно было исправить серьезную проблему флагманского устройства, которой уже почти два года? Можно, и ее исправили! В лаборатории «Элкомсофт» сравнили производительность двух идентичных Nexus 6, на одном из которых была установлена версия Android 6.0.1 с ядром ElementalX (и отключенным шифрованием), в то время как второе работало под управлением первой предварительной версии Android 7 с настройками по умолчанию (шифрование включено). Результат налицо:

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Часто пользователи мобильных гаджетов, работающих на ОС Android, сталкиваются с проблемой отключения блокировки экрана. Установлен графический ключ, пароль или PIN-код, но владелец устройства желает, чтобы защита снималась простым движением пальца, либо экран совсем не блокировался. Пытаясь просто зайти в меню и снять ограничения, пользователь видит, что не может получить доступ к необходимым опциям, так как нужные строчки неактивны. У этой ошибки есть достаточно простое решение, и сейчас я расскажу, что надо сделать для снятия ограничений, если данные действия запрещены администратором, политикой шифрования или хранилищем учетных данных.

Меню настроек с сообщением об ошибке «Запрещено администратором, политикой шифрования или сервисом хранения учетных данных»

Всё гораздо сложнее, если вы забыли пароль, PIN-код или графический ключ. В таком случае вы даже не попадете в раздел с настройками. К счастью, на некоторых устройствах проблема решаема. Графическая блокировка экрана после нескольких неудачных попыток ввода ключа может предложить попасть на рабочий стол другим образом — введя данные от своего аккаунта Google .

Если на смартфоне отключен доступ в Интернет, то вам придется сбросить настройки до заводских , воспользовавшись режимом Recovery. Пользовательские файлы с телефона при этом будут удалены, как и все настройки. Заодно будет устранена блокировка экрана — она вернется к своему прежнему виду, когда необходимо провести пальцем по дисплею.

Начиная с Android 4.2, вы можете зашифровать все устройство средствами самой операционной системы Android. При этом вам не нужно покупать или устанавливать какие-либо дополнительные приложения. Все осуществляется средствами самой операционной системы, причем доступ к Интернету для этого не нужен. Вы можете зашифровать данные в любой момент, когда посчитаете это целесообразным.

Шифрование Андроид

Работает шифрование так: после включения шифрования все данные на устройстве и на карте памяти будут зашифрованы. Конечно, если кто-то разблокирует ваше устройство, он все равно получит доступ к данным, однако это спасет ваши данные, если кто-то попытается украсть карту памяти или прочитать данные без включения смартфона с его внутренней памяти. У него ничего не выйдет, так как данные будут зашифрованы.

При включении смартфона вам нужно будет вводить пароль, позволяющий расшифровать данные. Без ввода пароля смартфон дальше не загрузится. Это не просто пин-код, это ключ, которым зашифрованы ваши данные.

О шифровании устройства вы должны знать следующие вещи:

  • Шифрование возможно только в одном направлении. После шифрования расшифровать устройство уже будет нельзя. Можно только сбросить его до заводских настроек, но в этом случае вы потеряете все данные.
  • Шифрование всего устройства замедляет работу смартфона. В принципе, в эру 8-ядерных процессоров и при объеме оперативной памяти от 1 Гб это не доставит вам хлопот. На более слабых устройствах «торможение» будет ощутимым.
  • Шифрование устройства не спасет ваши данные от случая, если кто-то попросил ваш смартфон, чтобы просмотреть, а сам в этот момент или установит троян, или просто вручную отправит некоторые интересующие его данные на свой телефон. От таких случаев позволяет защититься только криптоконтейнер: ведь для доступа к данным внутри контейнера нужно будет ввести еще один пароль, который злоумышленник не знает.

Если вы хотите зашифровать все устройство, перейдите в Настройки, Безопасность, затем нажмите кнопку Зашифровать телефон (или Зашифровать планшет) в разделе Шифрование. Далее следуйте инструкциям.

Здравствуйте! Как я понимаю, сам графический ключ вы знаете, просто не можете его выключить. То есть ваша ситуация выглядит примерно так:

Вы можете поменять графический ключ на пароль или PIN-код, но не можете выбрать более простые незащищенные варианты, так как это «Отключено администратором, политикой шифрования или хранилищем учетных данных». Обычно дело заключается в том, что у вас на смартфоне установлен какой-то сертификат, который по своей внутренней политике не разрешает понижать безопасность телефона, то есть отключать пароль разблокировки. Обратите внимание, если на вашем смартфоне настроена рабочая почта, удаленное подключение к сети вашей организации, то это может быть политикой безопасности вашей компании. В таком случае, сначала стоит проконсультироваться с вашими ИТ-специалистами. Если же ничего такого на вашем телефоне у вас нет – вам поможет способ, описанный ниже.

Зайдите в настройки вашего телефона и выберите там пункт «Безопасность» -> «Администраторы устройства». Там не должно быть включенных приложений, которых вы не знаете, если же есть – попробуйте их выключить.

Далее самое главное, промотайте в самый низ и нажмите на пункт «Очистка сертификатов». Подтвердите свое действие нажатием кнопки «ОК». После этого зайдите в меню отключения графического ключа, заблокированные пункты теперь должны быть доступны. Возможно вам придется перезагрузить ваш смартфон.

Есть еще один способ, его следует применять, только если не помог способ выше (то есть у вас какая-то уникальная ситуация) – полный сброс вашего смартфона к заводским настройкам (у нас есть подробная инструкция ). Но имейте в виду, что все данные при этом будут потеряны. Как их сохранить — читайте в нашей статье

Иногда при попытке сменить графический ключ разблокировки экрана или других действиях видно сообщение «Запрещено администратором, политикой шифрования или хранилищем учетных данных». Перед тем, как рассмотреть процедуру снятия такого ограничения, необходимо понять, откуда оно вообще берется.

Выключение блокировки экрана в Android

Для того чтобы полностью выключить какой-либо вариант screenlock, проделайте следующее:

  1. Зайдите в «Настройки» вашего девайса.
  2. Найдите пункт «Экран блокировки» (иначе «Экран блокировки и безопасность»).
    Тапните по этому пункту.
  3. В данном меню следует зайти в подпункт «Блокировка экрана».
    В нем выберите опцию «Нет».
    Если у вас ранее был установлен какой-либо пароль или графический ключ, то потребуется его ввести.
  4. Готово – блокировки теперь не будет.

Естественно, чтобы этот вариант сработал, нужно помнить пароль и рисунок ключа, если вы его устанавливали. Что же делать, если отключить блокировку не получается? Читайте ниже.

Возможные ошибки и проблемы

Ошибок при попытке отключения screenlock, может быть две. Рассмотрим их обе.

«Отключено администратором, политикой шифрования или хранилищем данных»

Такое случается, если в вашем устройстве есть приложение с правами администратора, не разрешающее отключать блокировку; вы купили б/у девайс, который когда-то был корпоративным и в нем не удалены вшитые средства шифрования; вы блокировали устройство с помощью сервиса поиска от Google. Попробуйте проделать такие действия.

  1. Пройдите по пути «Настройки»—»Безопасность»—»Администраторы устройства» и отключайте приложения, напротив которых стоит галочка, затем пробуйте отключить блокировку.
  2. В том же пункте «Безопасность» прокрутите чуть вниз и найдите группу «Хранилище учетных данных». В нем тапните по настройке «Удалить учетные данные».
  3. Может понадобиться перезагрузка устройства.

Забыли пароль или ключ

Тут уже сложнее – как правило, самостоятельно справиться с такой проблемой непросто. Можете попробовать следующие варианты.

  1. Зайдите на страницу сервиса поиска телефона в Google, она расположена по адресу https://www.google.com/android/devicemanager. Потребуется войти в аккаунт, используемый на устройстве, блокировку на котором хотите отключить.
  2. Оказавшись на странице, щелкните мышью (или тапните, если зашли с другого смартфона или планшета) по пункту «Заблокировать».
  3. Введите и подтвердите временный пароль, который будет использован для разового разблокирования.
    Затем нажмите «Заблокировать».
  4. На девайсе будет принудительно активирована блокировка паролем.

    Разблокируйте устройство, затем переходите в «Настройки»—»Экран блокировки». Вероятно, что вам дополнительно понадобится удалить сертификаты безопасности (смотрите решение предыдущей проблемы).

  5. Ультимативным решением обеих проблем является сброс до заводских параметров (рекомендуем по возможности сделать бэкап важных данных) или перепрошивка устройства.

В качестве итога отметим следующее – отключать screenlock устройства все-таки не рекомендуется в целях безопасности.

Мы рады, что смогли помочь Вам в решении проблемы.
Добавьте сайт Lumpics.ru в закладки и мы еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?