固定はアプリを制限するが、コンテンツは制限しない
アプリ固定は端末を1つのアプリの中に留めます。これは、特定の目的で誰かに端末を渡すときには本当に役立ちます。
しかし、そのアプリが何を表示できるかは制限しません。固定されたギャラリーでも、隣の写真へのスワイプ、アルバムを開くこと、検索の利用、共有シートへの到達は許されます——そして、たいていはそれこそが本当の懸念です。
コンテンツを絞ることと組み合わせる
より安全な受け渡しは、アプリと、その内側で利用できるものの両方を絞ります。意図した項目だけを開くか、あるいはより望ましくは、機微でないコピーを書き出して、それを渡してください。
そうすれば、固定がアプリの外へさまようのを防ぎ、絞られたコンテンツが内側でさまようのを防ぎます。どちらか一方だけでは不十分です。
脱出経路を自分でテストする
頼る前に、アプリを固定して、そこから出られるか試してください。スワイプ、戻るジェスチャ、共有シートを開く、履歴に到達する。挙動は Android のバージョンとメーカーによって異なります。
また、端末が提供している場合は、固定解除に認証を求めるオプションを有効にしてください。そうしないと、固定解除がジェスチャ1つでできてしまうかもしれません。
受け渡しの準備
- 受け渡しの最中ではなく、事前に端末のセキュリティ設定でアプリ固定を有効にします。
- 利用できる場合は、固定解除に認証を求めるオプションをオンにします。
- 意図した項目だけ、または書き出したコピーを表示する最小限のビューアだけを開きます。
- スワイプ、戻る、共有、履歴の挙動を、先に自分でテストします。
- プライベートな保管庫を開いたまま端末を渡さないでください。
うまくいかない思い込み
- 固定が1つのアプリではなく1つの画面を凍結すると思い込むこと。
- どんな状況でも、開いたプライベートな保管庫を渡すこと。
- 相手がすでに知っている固定解除の認証情報を使うこと。
Eli はまず、機微でないデータでテストします。「受け渡しの前に、端末のセキュリティ設定でアプリ固定を有効にする」。次に Eli は2つ目の確認手順に従います。「端末がそのオプションを提供している場合は、固定解除に認証を求める」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 固定が1つの画面を凍結すると思い込むこと
- 開いたプライベートな保管庫を渡すこと
- 相手が知っている端末のコードで抜け出せるようにすること
アプリ固定は暗号化ですか？
いいえ。ロック解除された端末に対する、一時的な操作の境界です。
すべての Android 端末で使えますか？
名称と経路は Android のバージョンとメーカーによって異なるので、端末の最新のヘルプを確認してください。