การเข้ารหัสระบบไฟล์ทั้งหมดของ Android เข้ารหัส SDcard ด้วยหรือไม่


12

ในการเข้ารหัสระบบไฟล์ของ Android พวกเขาเข้ารหัส SDcard ด้วยหรือไม่ ถ้าเป็นเช่นนั้นการเข้ารหัส SDcard เป็นทางเลือกหรือเป็นค่าเริ่มต้นเมื่อคุณเลือกที่จะเข้ารหัสอุปกรณ์ของคุณ?

นี่คือข้อมูลบางอย่างเกี่ยวกับการเข้ารหัสระบบไฟล์ของ Android และการดำเนินการเข้ารหัสลับบน android.com


เป็นการยากที่จะถอดรหัสคำถามของคุณ ;-)
Narayanan

ฉันได้ลองใช้ถ้อยคำใหม่หวังว่าจะเข้าใจได้ง่ายขึ้น :)
h00j

คำตอบ:


6

สรุป

การเข้ารหัสของการ์ด SD เป็นเรื่องเฉพาะอุปกรณ์ แต่เท่าที่ Android ใช้จะ/dataได้รับการเข้ารหัสเท่านั้น


พฤติกรรมเริ่มต้นของ Android:

โดย "default" สำหรับ Android การเข้ารหัสบนอุปกรณ์จะถูกนำไปใช้/dataเท่านั้น ทั้งนี้เนื่องจากแอปพลิเคชันที่ติดตั้งทั้งหมดซึ่งย้ายไปยังการ์ด SD ได้รับการเข้ารหัสแล้วและสามารถใช้งานได้ใน "แหล่งกำเนิด" เฉพาะอุปกรณ์นั้นเท่านั้น

ดู: แอพในการ์ด SD: รายละเอียด เลื่อนลงไปที่ย่อหน้าด้านล่าง

ผลกระทบด้านความปลอดภัยและประสิทธิภาพ

แอปพลิเคชันบนการ์ด SD นั้นเชื่อมต่อผ่านอินเทอร์เฟซวนรอบของ Linux และเข้ารหัสผ่านคีย์เฉพาะอุปกรณ์ดังนั้นจึงไม่สามารถถอดรหัสในอุปกรณ์อื่นได้ โปรดทราบว่านี่เป็นมาตรการรักษาความปลอดภัยและไม่มีการป้องกันการคัดลอก


คำแนะนำ Android สำหรับนักพัฒนา:

โปรดดู: การออกแบบเพื่อความปลอดภัย เลื่อนลงไปที่ย่อหน้าด้านล่าง

ใช้ที่เก็บข้อมูลภายนอก

ไฟล์ที่สร้างขึ้นบนที่จัดเก็บข้อมูลภายนอกเช่นการ์ด SD สามารถอ่านและเขียนได้ทั่วโลก เนื่องจากผู้ใช้สามารถลบที่เก็บข้อมูลภายนอกและแก้ไขโดยแอปพลิเคชันใด ๆ แอปพลิเคชันไม่ควรเก็บข้อมูลที่สำคัญโดยใช้ที่จัดเก็บข้อมูลภายนอก


ทำไมต้องเป็น Android ทำไม

Android เชื่อว่าที่เก็บข้อมูลภายนอกเป็นสิ่งที่ใช้ร่วมกันดังนั้นการเข้าถึงได้ทุกที่การเข้ารหัสจะไม่ทำงาน

โปรดดู: การใช้ที่เก็บข้อมูลภายนอก

อุปกรณ์ที่รองรับ Android ทุกเครื่องรองรับ "พื้นที่เก็บข้อมูลภายนอก" ที่แชร์ซึ่งคุณสามารถใช้เพื่อบันทึกไฟล์ นี่อาจเป็นสื่อเก็บข้อมูลแบบถอดได้ (เช่นการ์ด SD) หรือที่เก็บข้อมูลภายใน (ไม่สามารถถอดออกได้) ไฟล์ที่บันทึกในที่จัดเก็บข้อมูลภายนอกสามารถอ่านได้ทั่วโลกและผู้ใช้สามารถแก้ไขได้เมื่อเปิดใช้งานที่เก็บข้อมูลขนาดใหญ่ USB เพื่อถ่ายโอนไฟล์บนคอมพิวเตอร์


ผู้ขายบางราย "ดำเนินการด้วยตนเอง"

ผู้ค้าบางรายเช่น Motorola ได้นำการเข้ารหัสไปใช้/dataและ/mnt/sdcard:

  • โมโตโรล่า Android รองรับการเข้ารหัสประเภทใด

    จัดเตรียมการเข้ารหัสระดับระบบไฟล์สำหรับทั้งหน่วยความจำอุปกรณ์ภายในเช่นเดียวกับการ์ด SD การเข้ารหัสสำหรับหน่วยความจำอุปกรณ์และการ์ด SD สามารถเปิดใช้งานแยกจากกันผ่านการตั้งค่า UI และผ่านนโยบาย Exchange ActiveSync อุปกรณ์ต้องได้รับการปกป้องด้วยการล็อครหัสผ่านเพื่อให้การเข้ารหัสพร้อมใช้งาน


6

Android ให้ความสามารถในการเข้ารหัสระบบไฟล์ แต่ขึ้นอยู่กับผู้ขายที่สร้างเฟิร์มแวร์สำหรับอุปกรณ์ของคุณเพื่อเปิดใช้งานการ์ด SD ฉันเห็นอุปกรณ์เพียงไม่กี่ตัวที่มีความสามารถนี้เปิดใช้งานสำหรับการ์ด SD แต่ส่วนใหญ่ดูเหมือนจะมีไว้สำหรับที่จัดเก็บข้อมูลภายใน ( /data) โดยทั่วไปหากเปิดใช้งานจะมีรายการเมนูในการตั้งค่าที่อ้างถึงการเข้ารหัสการ์ด SD

นี่คือตัวเลือกสำหรับ Galaxy Tab 2 เช่น:

ป้อนคำอธิบายรูปภาพที่นี่


มีพื้นหลังเพิ่มเติมเกี่ยวกับใครเข้ารหัส sdcard จริงหรือไม่ PS: / ข้อมูลจะถูกเข้ารหัสเสมอเมื่อคุณทำการเข้ารหัสอุปกรณ์เต็มรูปแบบ นั่นคือจุดรวมทั้งหมดของการเข้ารหัส: เป็นที่ซึ่งข้อมูลแอปทั้งหมดของคุณอยู่รวมถึงคีย์ wifi และโทเค็นการตรวจสอบสิทธิ์ของ Google การเข้ารหัส SDcard มีความหมายบางอย่างคุณไม่สามารถใช้นอกโทรศัพท์ได้อีกต่อไปและมีแนวโน้มที่จะ 'คุณต้องการฟอร์แมตการ์ด SD นี้หรือไม่' คำถามใน windows
ce4

@ ce4: Galaxy Tab 2 นำเสนอสิ่งนี้ ดังที่ Michael บันทึกเป็นรายการเมนูแยกต่างหาก: dl.dropbox.com/u/16958605/encryptsd.png
eldarerathis

@ Elderathis: ขอบคุณ! ฉันรวมข้อมูลของคุณเข้ากับคำตอบของคุณ
ce4
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.