Configuración de una contraseña de desbloqueo segura para un dispositivo Android

Para mantener un dispositivo Android seguro, se debe configurar una contraseña que se le solicita al usuario cuando el dispositivo sale del modo de reposo.

Puede imponer restricciones a la actividad del usuario en el dispositivo si la contraseña de desbloqueo es débil (por ejemplo, bloqueo del dispositivo). Puede imponer restricciones usando el componente Control de cumplimiento. Para hacer esto, en la configuración de regla de análisis, debe seleccionar el criterio La contraseña de desbloqueo no cumple con los requisitos de seguridad.

En ciertos dispositivos Samsung con Android 7.0 o versiones posteriores, cuando el usuario intenta configurar métodos no admitidos para desbloquear el dispositivo (por ejemplo, una contraseña gráfica), el dispositivo se puede bloquear si se satisfacen las siguientes condiciones: la protección de eliminación de Kaspersky Endpoint Security para Android está habilitada y existen requisitos de seguridad de la contraseña de desbloqueo de la pantalla. Para desbloquear el dispositivo, debe enviar un comando especial al dispositivo.

Para configurar una contraseña de desbloqueo:

1. En el árbol de la consola, en la carpeta Dispositivos administrados, seleccione el grupo de administración al cual los dispositivos de Android pertenecen.
2. En el espacio de trabajo del grupo, seleccione la pestaña Directivas.
3. Para abrir la ventana de propiedades de la directiva, haga doble clic en cualquier columna.
4. En la ventana Propiedades de la directiva, seleccione la sección Administración del dispositivo.
5. Si desea que la aplicación compruebe si se estableció una contraseña de desbloqueo, seleccione la casilla Exigir que se defina una contraseña de desbloqueo de pantalla en la sección Bloqueo de pantalla.

   Si la aplicación detecta que no se ha establecido la contraseña del sistema en el dispositivo, le pedirá al usuario que lo haga. La contraseña se configura según los parámetros que define el administrador.

6. Especifique el mínimo de caracteres.

   Número mínimo de caracteres que tiene la contraseña del usuario. Valores posibles: entre 4 y 16 caracteres.

   De forma predeterminada, la contraseña del usuario tiene una longitud de cuatro caracteres.

   En dispositivos con Android 10.0 o posterior, Kaspersky Endpoint Security establece los requerimientos de seguridad de la contraseña en uno de los sistemas de valores: media o alta.

   Los valores para dispositivos con Android 10.0 o posterior se determinan en base a las siguientes reglas:

   • Si la extensión de la contraseña requerida es de 1 a 4 símbolos, la aplicación solicitará que el usuario establezca una contraseña con seguridad media. Debe ser o numérica (PIN) con una secuencia que no tenga números repetidos u ordenados (por ejemplo, 1234), o alfabética/alfanumérica. El PIN o contraseña debe tener al menos 4 caracteres de extensión.
   • Si la extensión de la contraseña requerida es de 5 símbolos o más, la aplicación solicitará que el usuario establezca una contraseña con seguridad alta. Debe ser o numérica (PIN) con una secuencia que no tenga números repetidos u ordenados, o alfabética/alfanumérica (contraseña). La extensión del PIN debe ser de al menos 8 dígitos; la contraseña debe contar con al menos 6 caracteres.
7. Si desea que el usuario tenga la capacidad de usar huellas digitales para desbloquear la pantalla, seleccione la casilla Permitir el uso de huellas dactilares. Si la contraseña de desbloqueo no cumple con los requisitos de seguridad corporativa, no se puede usar un escáner de huellas digitales para desbloquear la pantalla.

   En dispositivos con Android 10.0 o posterior, el uso de la huella digital para desbloquear la pantalla solo puede configurarse para un perfil de trabajo.

   Kaspersky Endpoint Security para Android no restringe el uso de un escáner de huellas digitales para iniciar sesión en aplicaciones o confirmar compras

   En ciertos dispositivos Samsung, es imposible bloquear el uso de huellas digitales para desbloquear la pantalla. En ciertos dispositivos Samsung, si la contraseña de desbloqueo no cumple con los requisitos de seguridad corporativa, Kaspersky Endpoint Security para Android no bloquea el uso de huellas digitales para desbloquear la pantalla.

   Después de añadir una huella digital en la configuración del dispositivo, el usuario puede desbloquear la pantalla usando los siguientes métodos:

   • Presionar el dedo en el escáner de huellas digitales (método principal).
   • Escribir la contraseña de desbloqueo (método secundario).
8. Haga clic en el botón Aplicar para guardar los cambios que ha realizado.

Después de la siguiente sincronización del dispositivo con Kaspersky Security Center, se establece la configuración del dispositivo móvil.