TRIBLYБлокировка приложения: PIN-код и биометрия
Замок закрывает уже открытое приложение на этом устройстве: чтобы вернуться к перепискам, доскам и досье, нужен PIN-код из четырёх цифр или подтверждение личности системой.
PIN-код принадлежит установленному приложению: он один на устройство и открывает все учётные записи, добавленные на этой машине. Сама учётная запись при этом остаётся в системе: соединение с сервером живёт, сообщения приходят.
PIN-код при первом входе
Код заводится там, где за входом стоит переписка: учётная запись сотрудника, гость по приглашению, подписчик по публичной ссылке канала. Первый такой вход открывает экран, где PIN-код вводится дважды. Экран закрывается, когда код задан; рядом с вводом стоит вторая дорога — Выйти из всех учётных записей, а по гостевому доступу — Выйти из гостевого доступа.
Коды вида 1111, 1234 или 2580 приложение просит заменить — их подбирают с первой попытки.
Под клавиатурой стоит переключатель Разблокировка по биометрии (в Windows — Разблокировка через Windows Hello), включённый заранее: отпечаток, лицо или Windows Hello будут открывать приложение вместо набора кода. Переключатель появляется на устройствах, где система готова подтвердить личность: записан отпечаток, настроен Face ID или Windows Hello.
Вместе с кодом ставятся сроки автоматической блокировки, подходящие устройству; дальше они меняются в разделе Настройки → Безопасность.
Разовый вход на встречу
Ссылка на звонок или вебинар ведёт прямо на встречу: человек открывает её, вводит имя и попадает к участникам. PIN-код на этом пути не спрашивается: вход разовый, учётная запись создаётся ради самой встречи и удаляется автоматически (см. «Гости»).
Смена PIN-кода
Настройки → Безопасность → Сменить PIN-код: сначала спрашивается текущий код, затем новый — дважды. Там же, в карточке Блокировка приложения, собраны остальные настройки замка: биометрия, сроки блокировки и запрет снимков экрана.
Раздел Настройки → Безопасность открыт сотрудникам. По гостевому доступу та же карточка открывается пунктом Блокировка приложения в разделе Настройки.
Автоматическая блокировка на компьютере
Строка Блокировать при бездействии задаёт срок, после которого приложение запирается само: 1, 5, 10, 15, 20, 30 минут, час или «Не блокировать». По умолчанию — 20 минут.
Отсчёт идёт от последнего движения мыши, прокрутки, касания или нажатия клавиши в любом окне приложения и ведётся по обычным часам: ноутбук, закрытый на ночь, открывается запертым.
Звонок и вебинар отсчёт останавливают: участник смотрит и слушает, а замок посреди конференции закрыл бы её и для тех, кто подключён через этот компьютер.
Входящий звонок на запертом приложении
Звонок в личной переписке показывается поверх экрана блокировки: видно, кто звонит, и ответить можно сразу. Разговор идёт на том же слое — код нужен, только чтобы вернуться к перепискам.
Блокировка при уходе из приложения
Строка Запрашивать код после сворачивания задаёт отсрочку: «Не блокировать», «Сразу», «Через 30 секунд», «Через 1 минуту», «Через 5 минут», «Через 20 мин». Срок отсчитывается с момента, когда приложение свернули, спрятали в трей или переключились на другое. Возврат в пределах отсрочки открывает приложение сразу, позже — экран блокировки.
На телефоне и планшете выбрано «Не блокировать»: приложение уходит с экрана при каждом переключении, а код спрашивается при запуске. На компьютере отсрочка — 20 минут, столько же, сколько отсчитывает бездействие. В браузере замка нет: там на входе стоит галочка «Чужой компьютер».
Ручная блокировка
Меню ⋮ над списком чатов → Заблокировать. Замок встаёт сразу — так приложение запирают, вставая из-за стола. Звонок при этом продолжается: разговор идёт дальше, а экран закрыт.
Разблокировка: PIN-код и биометрия
На экране блокировки — четыре точки и цифровая клавиатура. Код набирается мышью, пальцем или цифрами физической клавиатуры, Backspace стирает последнюю.
Включённая биометрия добавляет второй способ: отпечаток, лицо или Windows Hello. Экран блокировки предлагает подтверждение сам при открытии, значок отпечатка повторяет запрос.
Первые две ошибки в PIN-коде проходят свободно, с третьей ввод приостанавливается на несколько секунд, и каждая следующая ошибка удлиняет паузу. Пауза держится и после перезапуска приложения. Подтверждение по биометрии во время паузы работает.
Десять попыток ввода
На ввод PIN-кода даётся десять попыток. С первой же ошибки экран показывает остаток («Осталось попыток: 7»), а за пять попыток до конца рядом появляется строка о том, чем закончится десятая. Верный код и успешное подтверждение по биометрии счёт обнуляют; сам счёт ведётся по одному PIN-коду.
Десятая потраченная попытка запускает выход: приложение выходит из всех учётных записей на этом устройстве и стирает сохранённые токены и кэш Ленты. Дальше открывается окно входа. Что происходит с самим устройством, зависит от того, чей это был вход.
Учётная запись сотрудника. Сессии этого устройства закрываются на сервере, а само устройство теряет доверие: запись о нём пропадает из списка устройств учётной записи. Экран пишет «Выходим из всех учётных записей…», а строка перед последней попыткой предупреждает заранее: «Когда попытки закончатся, приложение выйдет из всех учётных записей. Если это устройство у учётной записи единственное, вход паролем на нём откроется сразу; при других устройствах вход подтверждается с них».
Гостевой доступ — приглашение администратора или публичная ссылка канала. Карантин устройств действует для учётных записей сотрудников, поэтому здесь всё заканчивается выходом: приложение выходит из гостевого доступа и стирает его следы с устройства. Экран пишет «Выходим из гостевого доступа…», а предупреждение звучит так: «Когда попытки закончатся, приложение выйдет из гостевого доступа на этом устройстве».
Счёт попыток переживает перезапуск приложения: закрытое между последней ошибкой и выходом, оно доводит выход до конца при следующем открытии.
Забытый PIN-код
Кнопка Забыли PIN? на экране блокировки делает то же самое и сначала спрашивает подтверждение. Сотруднику: «Приложение выйдет из всех учётных записей на этом устройстве. Если это устройство у учётной записи единственное, вход паролем на нём откроется сразу; при других устройствах вход подтверждается с них». По гостевому доступу: «Приложение выйдет из гостевого доступа на этом устройстве. Вернуться можно тем же способом, каким вы вошли».
Возвращение доступа после выхода
После выхода — по исчерпанным попыткам или по кнопке Забыли PIN? — сотрудник входит по паролю, а устройство приходит на сервер незнакомым и проходит проверку на общих основаниях.
Когда у учётной записи не осталось ни одного устройства, вход на этом же устройстве открывается сразу: оно снова становится доверенным. Вход с другого устройства ждёт подтверждения.
Когда у учётной записи остались другие устройства, вход ждёт подтверждения. Подтверждают его двумя способами:
- Кнопкой «Разрешить устройство» в чате BotMother. Сообщение приходит в вашу личную переписку и открывается с другого доверенного устройства — например, с телефона.
- Через администратора с правом управлять пользователями: Администрирование → Пользователи → Устройства входа → Доверить.
Срок автоснятия карантина, когда администратор сервера его задал, описан на странице «Безопасность входа: карантин новых устройств».
Гостевой доступ возвращается тем же путём, каким его получили: ссылкой от администратора или публичной ссылкой канала. Приложение спросит новый PIN-код при следующем входе.
Вход через браузер: «Чужой компьютер»
Замок принадлежит установленному приложению, поэтому в браузере защита устроена иначе: на форме входа стоит галочка Чужой компьютер, включённая по умолчанию. Пока она включена, вход, переписка и кэш живут до закрытия вкладки, а закрытая вкладка уносит их с машины целиком. Перезагрузка страницы вход сохраняет.
Каждый такой вход сервер видит как вход с нового устройства — то есть он проходит подтверждение устройства.
На своём компьютере галочку снимают: браузер запоминается доверенным устройством, и следующий вход проходит сразу. Снятый выбор помнится на этой машине.
Запрет снимков экрана
Переключатель Запрет снимков экрана в карточке блокировки выключен по умолчанию: снимки экрана разрешены. Включённый, он закрывает экран приложения от снимков и записи видео — в том числе ваших собственных. Переключатель есть на Android: там система даёт приложению такой флаг окна.
На время звонка, вебинара и демонстрации экрана запрет снимается, чтобы зрителям уходило содержимое.
Приложение в переключателе задач
На телефоне и планшете превью в «Недавних» закрывает Запрет снимков экрана: включённый, он оставляет там пустую заставку вместо кадра с перепиской. Системное окно поверх приложения — выбор клавиатуры, запрос разрешения, шторка уведомлений — экран не гасит: приложение остаётся на месте и продолжает работать.
На компьютере окно закрывается заглушкой, когда его сворачивают или убирают в трей: превью в панели задач и в Alt-Tab показывает её. Окно, оставленное открытым на втором мониторе, видно как обычно.
Содержимое под замком
Экран блокировки ложится поверх работающего приложения. Начатое ждёт возвращения: недописанное сообщение, место в переписке, выбранные вложения и идущая загрузка файла остаются как были, и после разблокировки открывается тот же экран, на котором вас прервали.
Звук замирает вместе с картинкой: голосовое сообщение, музыка и ролик встают на паузу. Сообщение, пришедшее под замком, остаётся непрочитанным — отметку «прочитано» отправитель увидит после того, как вы разблокируете приложение и откроете переписку. Уведомления о новых сообщениях приходят одной строкой «Новое сообщение», а нажатие на неё открывает чат после разблокировки. Файл, перетащенный в запертое окно, приложение примет после разблокировки.
Граница защиты
Замок рассчитан на человека, который взял ваше разблокированное устройство на пару минут: до PIN-кода ему доступен только экран блокировки.
Файлы на диске, база приложения и резервные копии остаются в том виде, в каком их держит операционная система, — их шифрование обеспечивают средства самой системы (BitLocker, FileVault, шифрование Android). Сессии на сервере замок сохраняет живыми: доступ с потерянного устройства закрывают завершением его сессии и сменой пароля в разделе Настройки → Безопасность.
Смежные страницы: «Безопасность входа: карантин новых устройств», «Администрирование сервера».