Zusammenfassung:
Wenn ein Benutzer nach dem aktuellen Mechanismus das Passwort zum Entsperren eines Android-Geräts vergisst, kann er normalerweise nur die Telefondaten löschen und dann das Gerät zurücksetzen. In der offiziellen Dokumentation von Google wird außerdem empfohlen, einen Werksreset durchzuführen, wenn das Gerät nicht entsperrt werden kann, und sich nach Abschluss der Bereinigung erneut mit dem ursprünglichen Google-Konto anzumelden, um den Besitz des Geräts zu bestätigen.
Dieses Design steht im Zusammenhang mit dem Android-Schutzmechanismus zum Zurücksetzen auf die Werkseinstellungen. Der Hauptzweck dieses Mechanismus besteht darin, zu verhindern, dass das Telefon gestohlen wird, und vor der Wiederverwendung im Wiederherstellungsmodus alle Daten zu löschen. Nachdem das Gerät zurückgesetzt wurde, fragt das System nach dem Google-Konto, mit dem Sie zuvor angemeldet waren. Wenn Sie sich nicht bei dem Konto anmelden, um den Besitz zu bestätigen, wirkt sich dies auch auf die weitere Nutzung aus.
Google versucht, zum Entsperren das Kontopasswort anstelle der PIN zu verwenden:
Google hat im neuesten Android 17 QPR2 Beta 5 eine neue Funktion zur Verwendung eines Google-Kontos zum Entsperren hinzugefügt. Diese Funktion ist nicht aktiviert und es sind nur zugehörige Codeänderungen sichtbar. Laut dem Code in der Beta-Version kann der Benutzer, wenn er den PIN-Code oder das Entsperrkennwort des Telefons vergisst, möglicherweise in Zukunft über das zugehörige Google-Konto wieder auf das Gerät zugreifen, ohne zuvor einen Werksreset durchführen zu müssen.
Die Bedeutung dieser Funktion besteht darin, dass der Benutzer nicht direkt die Werkseinstellungen wiederherstellen muss und alle Daten verloren gehen. Denn wenn der Benutzer nicht vorab ein Cloud-Backup erstellt, gehen Kontakte, Fotos und verschiedene Anwendungsdaten verloren und können nach dem Wiederherstellen der Werkseinstellungen nur schwer wiederhergestellt werden, was ein großes Problem darstellt.
Kann optional und nicht standardmäßig aktiviert sein:
Es ist erwähnenswert, dass Google sich offenbar darauf vorbereitet, diese Funktion als optionale Funktion festzulegen, anstatt sie standardmäßig zu aktivieren, da Bildschirmsperren von Mobiltelefonen normalerweise als letzte Verteidigungslinie für lokale Daten angesehen werden. Wenn ein Angreifer sowohl an die Anmeldeinformationen des Mobiltelefons als auch des Google-Kontos des Benutzers gelangt, kann er die Bildschirmsperre umgehen und über diesen Weg direkt auf die Daten auf dem Telefon zugreifen.
Daher ist es für sicherheitsbewusste Benutzer sinnvoller, diese Funktion zu deaktivieren. Normale Benutzer können zwischen Datensicherheit, Kontoschutz und der Vermeidung von Datenverlusten wählen. Letztendlich hängt die Sicherheit auch davon ab, ob Google zusätzliche Verifizierungen verlangt, etwa eine zweistufige Verifizierung, den Vertrauensstatus des Geräts oder Informationen zur Kontowiederherstellung.
Kommentare