Šifrování ve své nejzákladnější formě je proces mění informace do nečitelné kód, aby se zabránilo lidem v přístupu k vašim datům.

od systému Android 7.0 Nougat, který byl poprvé vydán v březnu 2016, jsou téměř všechny telefony Android předem šifrovány. Toto šifrování však není bez problémů. V tomto článku vám ukážeme několik způsobů šifrování telefonu Android.

3 způsoby šifrování telefonu Android

1. použijte soubory třetích stran Android encryption apps

   pokud do telefonu ukládáte vysoce citlivá data, neměli byste věřit šifrování Androidu. Co však můžete udělat, je zabezpečení dat pomocí aplikací třetích stran.

   EDS/ EDS Lite je open source aplikace, která umožňuje ukládat soubory v bezpečném kontejneru VeraCrypt (nebo LUKS, EncFS nebo CyberSafe) v telefonu. Cryptomator bude šifrovat data lokálně, stejně jako bezpečně synchronizovat do cloudu.
   špičkoví uživatelé Samsung mají také vestavěnou funkci Secure Folder, která umožňuje ukládat soubory a aplikace do speciálně šifrované složky chráněné bezpečnostní platformou Samsung Knox. Podobné funkce jsou k dispozici na telefonech Huawei, OnePlus, Oppo, Viovo a Xiaomi.
   Všimněte si, že existuje mnoho aplikací třetích stran app locker, ale pokud víme, tyto ve skutečnosti nešifrují data uložená uzamčenou aplikací.

2. povolte režim uzamčení

   Android 9.0 Pie představil elegantní funkci zaměřenou na zastavení lidí, aby vás donutili odemknout telefon.

   jakmile je aktivován, „Lockdown mode “ vyvolá možnost“ Enter Lockdown“, když dlouze stisknete tlačítko napájení. Jeho výběr zakáže metody biometrické autentizace,jako je skenování otisků prstů a inteligentní zámek (který může telefon otevřít například při připojení k ověřené síti WiFi nebo zařízení Bluetooth).

   Chcete-li povolit režim uzamčení v Android Pie 9.0 Pie:

   1. přejděte na Nastavení
   2. klikněte na zabezpečení Zámku obrazovky preferencí
   3. klepněte na zámek Obrazovky Nastavení Zabezpečeného Zámku
   4. klikněte na Zobrazit uzamčení možnost na Samsung telefony

3. Šifrování SD Karty na Android

   Většina telefonů už podporuje externí SD karty skladování. Pozoruhodnou výjimkou je Samsung, i když existují i jiné. Pokud váš telefon podporuje rozšiřitelné úložiště, mělo by být možné jej zašifrovat.

   Na Samsung S9+, je to jednoduše udělat tím, že půjdete do Nastavení, výběr Biometrie & zabezpečení a volbu Šifrovat SD kartu, ale může se lišit podle zařízení.

   šifrování SD karty je zcela transparentní v provozu, jak dlouho, jak si přístup šifrované soubory z telefonu, šifrované.

   soubory však nyní nelze přistupovat jiným způsobem. Pokud ztratíte nebo rozbijete telefon používaný k šifrování SD karty, nebudete moci obnovit data uložená na něm.

aktuální šifrování Android

před Androidem 7.0, data byla chráněna pomocí dm-crypt Full Disk encryption (FDE).

open source transparentní disk šifrování subsystém používaný v Linuxu, dm-crypt se běžně používá pro šifrování desktopů. Tento přístup funguje docela dobře na stolních počítačích,ale ne tak dobře v Androidu, protože uživatelé zřídka vypínají svá zařízení.

Android vymáhat silný zámek obrazovky ochrany (buď přes heslo nebo otisk prstu) ke zmírnění tohoto problému, ale mohlo by to být nikdy tak bezpečné jako 128-bit AES-CBC s essiv:sha256 šifrování používané k zabezpečení dat, když je přístroj vypnutý.

Pokud se protivník mohl obejít zámek obrazovky, ne nemožný úkol, pak šifrovací klíče by jen sedí v paměti pro ně chytit.

Závěrečné myšlenky

v těchto dnech, high a mid-range Android telefony jsou šifrovány přímo out-of-the-box, a to by mělo také brzy platit pro low-end Android telefony.

to je nepochybně krok vpřed pro zabezpečení osobních údajů většiny uživatelů telefonu, ale pokud do telefonu ukládáte citlivé soubory, měli byste je dále šifrovat pomocí něčeho jako EDS.