Tempo aproximado para leitura: 00:02:00 min
Dúvida
Qual é o impacto das novas regras globais de segurança da Google para sistemas Android nas instalações e atualizações da aplicação TOTVS SFA (distribuído via APK fora da loja de aplicações) a partir de 30 de setembro?
Ambiente
Cross Segmentos - TOTVS CRM Automação de Força de Vendas - Sincronização - Todas as Versões
Solução
A Google implementou novas regras globais de segurança para sistemas Android, com o objetivo de reforçar a proteção contra aplicações maliciosas e fraudes digitais. As aplicações já instaladas no aparelho continuarão a funcionar normalmente. No entanto, haverá um impacto significativo para os utilizadores finais em novas instalações ou atualizações diretas (via APK) de aplicações que não estejam registadas.
O utilizador não será impedido de instalar o TOTVS SFA não registado, mas precisará de seguir um novo fluxo avançado de instalação. Este novo procedimento aumenta a burocracia e afeta a experiência comparativamente aos métodos atuais, exigindo a ativação de definições de programador, respostas a questionários de segurança, reinício do dispositivo e um período de espera obrigatório de 24 horas.
A equipa técnica da TOTVS já está a adequar todos os processos de assinatura e registo exigidos pela Google para garantir que as futuras versões ocorram de forma fluida, mas as instalações de versões sem registo deverão seguir o protocolo de segurança do Android.
Passos
Caso necessite de instalar ou atualizar a aplicação via APK não registado sob as novas regras, siga o fluxo de instalação avançado do sistema Android:
- Ativar o Modo de Desenvolvedor: aceda às configurações do Android, toque 7 vezes no "Número da Versão" do sistema e insira o PIN ou a impressão digital do dispositivo.
- Localizar o Menu Oculto: entre nas "Opções de Desenvolvedor" e ative a nova opção denominada "Permitir Pacotes Não Verificados" (Allow Unverified Packages).
- Responder ao Questionário de Coerção e Biometria: ao iniciar a instalação do APK, o Android exibirá um aviso a perguntar se alguém o instruiu a realizar aquela ação. O utilizador precisa de confirmar que não está a sofrer pressão externa e inserir o PIN ou a impressão digital do aparelho.
- Reinício Obrigatório: o celular necessita de ser reiniciado para validar a alteração. Este reinício corta transmissões de ecrã ativas e chamadas telefónicas que possam estar a ser utilizadas para guiar o utilizador de forma maliciosa.
- Janela de 24 Horas de Espera: o cronómetro interno do Android começará a contar. Durante 24 horas, o sistema exibe um bloqueio definitivo temporário e a aplicação não registada não poderá ser instalada.
- Liberação Definitiva ou Temporária: passadas as 24 horas, o utilizador deve voltar ao menu das opções de desenvolvedor e decidir se pretende permitir a instalação de aplicações não verificadas por apenas 7 dias (temporário) ou de forma indefinida. Apenas após este passo o botão "Instalar assim mesmo" ficará disponível para concluir o processo.
0 Comentários