💾 Archived View for c3po.aljadra.xyz › app-empresa.gmi captured on 2021-12-06 at 14:29:53. Gemini links have been rewritten to link to archived content
⬅️ Previous capture (2021-11-30)
-=-=-=-=-=-=-
Hoy mi empresa nos dio la sorpresa de que para disponer de nuestras nóminas había que instalar una app de ellos. Enseguida me subieron los humos de mala leche y pensé en llamar para decirles que a mi me la envíen por correo o email, que tengo ese derecho y bla bla... pero que no iba a instalar la app de ninguna manera.
Luego, poniendo en práctica lo que sé de Android, y teniendo el sistema GrapheneOS en él, pensé en una solución y la puse en marcha. Os cuento el proceso.
Cuando se activan ciertos permisos en Android, una app puede tener acceso a tus fotos, archivos y lo que tenga ese perfil (ejemplo: permiso de Almacenamiento). Aparte, debes estar muy seguro de lo que hace o hará el código de la app y nunca puedes fiarte, hasta podría enviar información hacia internet a través de la comunicación con otras apps. Esto daría para otro artículo.
En estos casos, lo mejor es abrir un perfil o usuario diferente, con una clave o PIN diferente. Este perfil tendrá un cifrado con sus claves diferentes por completo al usuario admin o principal, y ni siquiera éste podrá acceder a él. Las apps de un perfil no se comunican con las de otro perfil, lo único que tienen en común es que el acceso a red es el mismo y si activas el teléfono o mensajes también, pero no afecta en absoluto. De hecho, si instalas una app en este perfil que ya tienes en el perfil principal, debes configurarla para el nuevo perfil. Van de forma totalmente diferente e independiente.
Así que primeramente bajé manualmente por medio de Aurora Store el apk de la app, analicé bien la app y la pasé a un pendrive que tengo disponible siempre para el smartphone.
Posteriormente creé el usuario o perfil nuevo, de nombre Trabajo, deshabilité casi todas las apps que trae cada perfil por defecto (muy pocas, incluso deshabilité Teléfono y Mensajes), y dejé únicamente activas la de Archivos, la de leer PDF,s (me hará falta al bajar la nómina) y pocas más. Le puse un PIN al perfil y cambié algunos ajustes generales.
Luego con el pendrive instalé esta app de la empresa y la probé. Funcionaba perfectamente.
Con esto ya tengo la tranquilidad que esta app estará en un perfil o usuario diferente, no tendrá acceso a nada de otros perfiles de mi smartphone, y encima tengo la ventaja de que en GrapheneOS puedo “cerrar sesión” de un perfil para que NO quede activo consumiento RAM. Imposible el acceso a nada que haya en este perfil, y desde dentro de este perfil tampoco hay acceso a nada de otros. Perfecto. Cuando necesite la nómina ya entraré a este perfil para descargarla, la pasaré al pendrive y listo.
Aunque no tengais GrapheneOS, también os puede servir si estais en un caso similar.