Googlen FRP lukitus - mikä se on?

Olet varmasti kuullut Apple ID:stä ja siitä, miten sitä ei voida poistaa, mikäli salasanaa ei tiedetä. Apple ID lukitusta Applen laitteissa on käsitelty blogikirjoituksessa täällä. 

Myös Googlella on oma Apple ID:n kaltainen turvamenetelmä, jos laitteesi varastetaan tai se häviää. Matkapuhelin valmistajat ovatkin nykyään asettaneet laitteisiin melko kattavat suojausmenetelmät - varkauksien varalle. Tämä on hyvä asia, sillä onhan puhelimessa monesti todella tärkeitä tietoja, aina pankkikirjautumisesta erilaisiin salasanoihin. Mutta tämä voi tuoda myös haasteensa, mikäli laitteen omistaja ei ole poistanut/tyhjentänyt laitetta oikeaoppisesti. 

Mikä on FRP lukko ja miten se toimii? 

Googlen FRP lukitus (Factory Reset Protection) on lukitus, joka on automaattisesti käytössä kaikissa Android laitteissa. FRP lukitus on käytössä kaikissa, uudemmissa (Android 5 tai uudempi) Android käyttöjärjestelmällä varustetuilla puhelimella. FRP lukitus estää päästy puhelimeen tai tablettiin, mikäli laitteeseen on tehty tehdasasetusten palautus (hard reset) niin, että Gmail tili on nollaus hetkellä ollut paikoillaan. Oletetaan tilanne, että puhelimesi varastetaan. Laitteessa on ollut sinun Gmail tunnus sekä pääsykoodi. Varas päättää tehdä puhelimelle nollauksen, eli hard resetin. Nollaus voidaan tehdä pelkillä fyysisillä painikkeilla, eli esimerkiksi laitteen salasanaa ei tarvita. Kun nollaus on tehty, poistaa se puhelimesta kaikki tiedot. Mutta nollauksen jälkeen puhelin menee FRP lukkoon ja laite pyytää ensimmäisen kirjautumisen sillä Gmail tilillä (joka laitteessa oli, kun se nollattiin). Tätä kohtaa ei voi ohittaa, eikä sitä voida kiertää. Tässä vaiheessa puhelimeen on siis pakko kirjautua siinä olleille Gmail tunnuksilla. Mikäli näin ei tehdä tai tunnuksia ei tiedetä, on puhelin silloin käyttökelvoton, eikä varastamisesta ole hyötyä. FRP lukko aktivoituu aina automaattisesti nollauksessa, eikä sitä tarvitse erikseen kytkeä päälle. 

Miten estän laitteen menemästä FRP lukkoon ja mitä minun tulee tehdä, kun palautan laitteen? 

Jos olet tilannut puhelimen ja haluat sen palauttaa, muistathan varmistaa, ettei laite mene edellä kuvattuun FRP lukkoon. Sillä mikäli laitteeseen asetettu pääsykoodi ei ole tiedossa, ei siihen päästä käsiksi ja nollaus johtaa aina automaattisesti laitteen lukitukseen. 

Paras ja helpoin tapa estää laite menemästä edellä kuvattuun lukkoon nollauksen jälkeen, on poistaa Gmail tili, ennen nollausta. Tilin poistaminen onnistuu parhaiten seuraavilla ohjeilla:

1) Siirry laitteen asetuksiin

2) Siirry kohtaan tilit

3) Valitse laitteeseen liitetty Gmail tili aktiiviseksi ja paina "poista tili" kohtaa (siirtyminen tilin poistoon voi olla vähän erilainen, riippuen laitteen merkistä ja mallista). Yleensä se sijaitsee kuitenkin asetuksien "tilit" kohdassa

4) Poista kaikki laitteessa olevat tilit. Kun tilit on poistettu, voit tehdä puhelimelle tehdasasetusten palauttamisen, eikä FRP lukko aktivoidu

5) Kun tilin on poistettu, on laite valmis palautettavaksi. Muistathan liittää mukaan myös mahdollisen pääsykoodin (mikäli et ole sitä poistanut). 

Mitä tehdä, jos en pääse poistamaan Gmail tunnusta? 

Joskus voi eteen tulla myös tilanne, jossa laite ei esimerkiksi käynnisty, näyttö on rikki tai jokin muu virhe estää pääsyn asetuksiin. Googlen laitteesta pystyy kirjautumaan ulos myös ilman, että laite on sinulla itselläsi.

1) Siirry Googlen Gmail palveluun ja kirjaudu sisään niillä tunnuksilla, joilla laitteeseen on kirjauduttu, Googlen palveluun pääset tästä https://myaccount.google.com/

2) Valitse vasemmalta valikosta kohta "Tietoturva"

3) Siirry kohtaan "Laitteet" ja paina sitä kohtaa, jossa näkyy puhelimesi merkki ja malli, kuvan laite on Samsung Galaxy S10. 

4) Paina Android puhelimen kohdasta 

5) Saat näkyviin laitteesi tiedot. Tästä kohdasta voit myös etsiä kadonneet laitteesi (paikannus) lähettää siihen ääni ilmoituksia, viestejä ja löydät tästä myös puhelimesi IMEI numeron. Paina kohdasta "kirjaudu ulos" ja varmista uloskirjautuminen vielä tarvittaessa salasanalla, mikäli sellaista Google kysyy. 

6) Kun olet onnistuneesti kirjautunut ulos varmista, ettei laitetta enää näy Googlen tililläsi. Laitteesta ja Googlen tiedoista riippuen, kirjautumisen päivittyminen itse puhelimeen voi viedä 24-72 tuntia. 

Voiko Googlen FRP lukitusta ohittaa? 

Pienellä Googlaamisella löytää useita kymmeniä artikkeleita, ohjeita ja erilaisia maksullisia sovelluksia FRP lukitusten poistoon. Näihin on kuitenkin syytä suhtautua varauksella, sillä ne toimivat hyvin harvoin, jos koskaan. On hyvä muistaa, että Googlen tasoisella yrityksellä on tietoturva sellaisella tasolla, että sitä ei ihan helposti kotikonstein pystytä ohittamaan. Sen vuoksi onkin tärkeää ennen laitteen mahdollista myymistä tai palauttamista varmistaa, että se on asianmukaisesti nollattu. Kuten edellä kävi ilmi, ilman Gmail tilin salasanaa (eli laitteen omistajan sähköpostin) puhelin tai tabletti on käyttökelvoton.