Servisní technik vidí všechny vaše fotky i zprávy. Android má skrytou funkci režimu opravy, která mu přístup zablokuje

Telefon daný do servisu je otevřená kniha: fotky, zprávy, účty. Google i Samsung už přitom nabízí režim, který technikovi přístup k osobním datům odřízne.

Zdroj fotografie: Uživatel NifTin / Creative Commons / CC BY-SA

Představte si, že nesete telefon na opravu prasklého displeje. Technik ho zapne, potřebuje ověřit dotykovou vrstvu, a přitom se mu na domovské obrazovce zobrazí vaše konverzace, galerie, bankovní aplikace. Nic z toho k opravě nepotřebuje, ale systém mu to prostě ukáže, protože telefon nerozlišuje mezi vámi a kýmkoli jiným, kdo zná odemykací kód. Přesně tohle řeší funkce, kterou Google na Pixelech nazývá „režim opravy“ a Samsung na telefonech Galaxy „režim údržby“. Není to univerzální přepínač v každém Androidu. Je to konkrétní servisní funkce zakopaná v nastavení dvou výrobců, která po restartu vytvoří oddělené prostředí bez vašich dat.

Samsung začal o rok dříve

Samsung globálně spustil režim údržby 25. října 2022. Google veřejně představil Pixel Repair Mode až o čtrnáct měsíců později, v rámci prosincového Pixel Feature Dropu ze 6. prosince 2023. Důležité zpřesnění: Android 14 vyšel už 4. října 2023, ale režim opravy v něm nebyl od prvního dne. Google ho navázal až na prosincovou aktualizaci Pixel Feature Dropu.

Před těmito milníky zněla standardní rada všech výrobců stejně: zálohujte si data a telefon před servisem resetujte do továrního nastavení. OnePlus na americké servisní stránce dodnes píše, že data budou při opravě smazána. Xiaomi návodně upozorňuje na riziko ztráty dat a doporučuje zálohu. Motorola totéž. Jinými slovy, většina androidového světa stále funguje postaru.

Jak to funguje a čím se liší od hosta

Obě řešení sdílejí princip: po aktivaci a restartu technik vidí „holý“ telefon bez osobních údajů. Detaily implementace se ale liší.

Google Pixel po zapnutí opravy restartuje telefon do vyhrazeného zabezpečeného oddílu. Běží na něm čistý Android s omezenou sadou výchozích aplikací a diagnostických nástrojů. Vaše fotky, zprávy, účty ani nainstalované aplikace v tomto režimu neexistují.

Samsung Galaxy vytvoří oddělený uživatelský profil pro servis. Technik má přístup jen k předinstalovaným aplikacím. Vše, co během servisu v tomto profilu vznikne, se po ukončení režimu automaticky smaže.

Ukončení v obou případech vyžaduje PIN, heslo nebo vzor majitele. Bez něj se k osobním datům nikdo nedostane zpět, a právě proto Google i Samsung doporučují nesdělovat odemykací kód technikovi.

Nabízí se otázka: a co běžný režim hosta, který Android taky umí? Host je obecný dočasný profil určený k půjčení telefonu jiné osobě. Nemá vazbu na servisní režim, restart do odděleného prostředí a není navržený pro situaci, kdy cizí člověk potřebuje testovat hardware. Režim opravy je cíleně servisní nástroj a po jeho vypnutí se všechny změny provedené v tomto režimu smažou.

Krok za krokem: aktivace před návštěvou servisu

Na Pixelu:

• Otevřete Nastavení → Systém → Režim opravy.
• Potvrďte spuštění.
• Zadejte stejný PIN, heslo nebo vzor jako na zamykací obrazovce.
• Telefon se restartuje do servisního prostředí.
• Podmínka: Android 14 s prosincovou aktualizací 2023 nebo novější a alespoň 2 GB volného místa.

Na Samsungu:

• Otevřete Nastavení → Péče o zařízení → Další péče → Režim údržby.
• Klepněte na Zapnout.
• Pokud nemáte nastaven zámek obrazovky, systém vás vyzve k jeho vytvoření.
• Telefon se restartuje a ověří vaši identitu.
• Alternativně lze režim spustit přes aplikaci Samsung Members. Na novějších zařízeních Samsungu existuje i možnost spuštění přes QR kód. Podmínka: Android 13 / One UI 5 nebo vyšší, ale dostupnost se liší podle modelu a trhu.

Před odevzdáním do servisu oba výrobci stále doporučují zálohu dat a vyjmutí SIM karty. Důvod je prostý: pokud oprava zasáhne úložiště (třeba při výměně základní desky), technik může muset data smazat i při zapnutém režimu opravy.

Český kontext: co reálně funguje

V Česku je situace u Pixelů specifická. Google v oficiálním seznamu oprav aktuálně uvádí pro Česko primárně mail-in servis pro Pixel 8 a novější. Kamenný autorizovaný servis, kam byste telefon zanesli přes pult, tu oficiálně veden není. Režim opravy ale funguje stejně dobře při zaslání poštou: telefon ho zapnete doma, zabalíte a odešlete.

U Samsungu je situace přívětivější. Galaxy telefony se v Česku běžně opravují v autorizovaných servisech a režim údržby na podporovaných modelech funguje bez ohledu na to, zda telefon předáváte osobně, nebo posíláte kurýrem.

A co majitelé telefonů Xiaomi, Motorola, OnePlus nebo jiných značek? Ti se zatím musí spolehnout na starý postup: záloha, tovární reset, vyjmutí SIM. Žádný z těchto výrobců veřejně nekomunikuje srovnatelný servisní režim jako standardní funkci napříč trhy.

Proč na tom záleží víc než na důvěře

Argument „můj servis je spolehlivý, technikovi věřím“ je pochopitelný, ale míjí se s podstatou. Dobře navržený servisní proces vaše fotky a zprávy vůbec nepotřebuje vidět, a pokud telefon umí přístup k nim technicky zablokovat, otázka důvěry přestává být relevantní. PIN nesdělujete, data zůstávají zašifrovaná v oddílu, ke kterému servisní prostředí nemá cestu.

Nejbezpečnější oprava je ta, při které technik osobní údaje ani nevidí. Dva největší výrobci androidových telefonů to už pochopili. Zbývá počkat, až je dožene zbytek.