Графический ключ и способы его разблокировки¶

Графический ключ (графический пароль, паттерн) — способ аутентификации пользователя в операционных системах Android и некоторых других платформах, представляющий собой заданную пользователем последовательность соединений точек на экране блокировки. Вместо ввода текстового пароля или ПИН-кода пользователь проводит пальцем по сетке точек (обычно 3×3), повторяя заранее установленный паттерн. Графический ключ относится к категории секретов, которые пользователь должен помнить, и при многократном неверном вводе система может временно заблокировать попытки разблокировки.

¶Устройство и принцип работы

Графический ключ хранится в файле gesture.key (в ранних версиях Android) или в защищённой области файловой системы в виде хеша (SHA-1 или более новый алгоритм). При попытке разблокировки введённый паттерн преобразуется в тот же хеш и сравнивается с сохранённым значением. Совпадение означает успешную аутентификацию.

Сетка графического ключа состоит из девяти точек, расположенных 3×3. Минимальная длина паттерна — четыре точки, максимальная — девять. Каждая точка может быть задействована только один раз за одну попытку. Существует 389 112 возможных уникальных паттернов длиной от четырёх до девяти точек, однако исследователи отмечают, что реальное разнообразие пользовательских паттернов значительно меньше — многие пользователи выбирают простые и предсказуемые схемы.

¶Причины блокировки

Пользователь может забыть графический ключ по нескольким причинам: длительное неиспользование устройства, случайное изменение паттерна, передача устройства другому человеку, смена основного пользователя. Также существуют программные блокировки, при которых графический ключ не снимается даже при его знании — например, при активной защите от сброса (Factory Reset Protection, FRP) на устройствах Samsung и других производителей.

¶Способы разблокировки

¶Через аккаунт Google

На устройствах Android 4.4 и более ранних версиях после пяти неудачных попыток ввода паттерна система предлагала восстановление через аккаунт Google. Пользователь вводил логин и пароль от привязанной учётной записи, после чего мог задать новый графический ключ. Начиная с Android 5.0 эта функция была убрана из стандартного интерфейса экрана блокировки, однако на некоторых устройствах с кастомными прошивками (MIUI, ColorOS, Flyme и других) аналогичная опция сохраняется.

¶Через учётную запись производителя

Крупные производители Android-устройств предоставляют собственные сервисы удалённой разблокировки:

Для использования этих сервисов необходимо предварительно создать учётную запись производителя и включить соответствующую функцию в настройках устройства.

¶Через режим Recovery

При недоступности учётных записей возможен сброс к заводским настройкам через режим восстановления (Recovery Mode). Процедура выполняется с помощью комбинации аппаратных кнопок (обычно «Громкость вверх» + «Питание») при выключенном устройстве. В меню Recovery выбирается пункт «Wipe data/factory reset». Этот метод удаляет все пользовательские данные, включая фотографии, сообщения и установленные приложения, но не затрагивает данные на SD-карте.

¶Через ADB (Android Debug Bridge)

Если на устройстве ранее была включена отладка по USB, можно удалить файл с графическим ключом через компьютер. Для этого выполняются команды:

`` adb shell cd /data/system rm gesture.key ``

После перезагрузки устройства графический ключ снимается, и экран блокировки открывается любым паттерном. Метод работает не на всех версиях Android — начиная с Android 5.0 файлы ключей хранятся в зашифрованной области и недоступны без root-доступа.

¶Через учётную запись Samsung (FRP)

На устройствах Samsung с активной защитой FRP после сброса настроек система требует ввести логин и пароль от аккаунта Samsung, привязанного к устройству. Обход этой защиты возможен только легальными методами — через восстановление доступа к аккаунту на официальном сайте Samsung.

¶Через сервисный центр

При утере доступа ко всем учётным записям разблокировку можно выполнить в авторизованном сервисном центре. Для подтверждения права собственности потребуется предоставить чек о покупке, коробку с IMEI-номером или документы на устройство. Сервисный центр выполняет разблокировку с помощью специального оборудования и программного обеспечения.

¶Профилактика

Для предотвращения проблем с доступом к устройству рекомендуется:

• запоминать графический ключ и не записывать его в открытом виде;
• привязывать аккаунт Google и учётную запись производителя;
• включать функцию «Найти устройство»;
• периодически делать резервные копии данных в облачном хранилище;
• использовать сложные паттерны с максимальным количеством точек и пересечениями линий;
• дополнительно настраивать PIN-код или пароль как резервный метод аутентификации.

¶Правовые аспекты

В Российской Федерации разблокировка чужого мобильного устройства без согласия владельца может квалифицироваться как неправомерный доступ к компьютерной информации (статья 272 Уголовного кодекса РФ). Услуги по разблокировке предоставляются только при подтверждении права собственности на устройство.

¶Источники

• Документация Android Open Source Project
• Руководства пользователей Samsung, Xiaomi, Huawei
• Материалы лаборатории информационной безопасности Positive Technologies
• Публикации портала XDA Developers