versleuteling in zijn meest elementaire vorm is het proces van het veranderen van informatie in onleesbare code om te voorkomen dat mensen toegang krijgen tot uw gegevens.

vanaf Android 7.0 Nougat, die voor het eerst werd uitgebracht in maart 2016, zijn bijna alle Android-telefoons pre-versleuteld. Echter, deze encryptie is niet zonder problemen. In dit artikel, we laten u verschillende manieren van het versleutelen van je Android-telefoon.

3 manieren om uw Android-telefoon te versleutelen

1. gebruik third-party file Android encryption apps

   Als u zeer gevoelige gegevens op uw telefoon opslaat, moet u de encryptie van Android echt niet vertrouwen. Wat u kunt doen, hoewel, is het beveiligen van uw gegevens met behulp van apps van derden.

   EDS / EDS Lite is een open source app waarmee u bestanden op te slaan in een veilige VeraCrypt (of LUKS, encfs, of CyberSafe) container op uw telefoon. Cryptomator zal gegevens lokaal versleutelen en veilig synchroniseren met de cloud.
   High-end Samsung-gebruikers hebben ook de ingebouwde Secure Folder-functie, waarmee u bestanden en apps kunt opslaan in een speciaal gecodeerde map die wordt beschermd door het Samsung Knox-beveiligingsplatform. Vergelijkbare functies zijn beschikbaar op Huawei -, OnePlus -, Oppo -, Viovo-en Xiaomi-telefoons.
   merk op dat er veel app locker-apps van derden bestaan, maar voor zover we weten, versleutelen deze niet daadwerkelijk gegevens die zijn opgeslagen door de vergrendelde app.

2. vergrendelingsmodus inschakelen

   Android 9.0 Pie heeft een handige functie geïntroduceerd om te voorkomen dat mensen u dwingen om uw telefoon te ontgrendelen.

   eenmaal ingeschakeld, verschijnt “Lockdown mode” Een “Enter Lockdown” optie wanneer u lang op de AAN / UIT-knop drukt. Als u dit selecteert, worden biometrische verificatiemethoden uitgeschakeld, zoals vingerafdrukscanning en Smart Lock (waarmee u uw telefoon kunt openen wanneer u bent verbonden met een geverifieerd WiFi-netwerk of Bluetooth-apparaat, bijvoorbeeld).

   om de Lockdown-modus in te schakelen in Android Pie 9.0 Pie:

   1. ga naar Instellingen
   2. klik op veiligheidsvergrendelingsscherm Voorkeuren
   3. klik op vergrendelingsscherm veilige Vergrendelingsinstellingen
   4. klik op vergrendelingsoptie weergeven op Samsung-telefoons

3. versleutelen van SD-kaarten op Android

   De meeste telefoonfabrikanten ondersteunen geen externe SD-kaartopslag meer. Een opmerkelijke uitzondering is Samsung, hoewel er ook andere bestaan. Als uw telefoon ondersteunt uitbreidbare opslag dan moet het mogelijk zijn om het te versleutelen.

   op een Samsung S9+ wordt dit simpelweg gedaan door naar Instellingen te gaan, biometrie te selecteren & beveiliging en ervoor te kiezen om uw SD-kaart te versleutelen, maar kan per apparaat verschillen.

   SD-kaartversleuteling is volledig transparant in gebruik, zolang u toegang hebt tot versleutelde bestanden vanaf de telefoon waarop u ze hebt versleuteld.

   de bestanden kunnen nu echter niet op een andere manier benaderd worden. Als u verliest of breken de telefoon gebruikt om de SD-kaart te versleutelen, zult u niet in staat zijn om gegevens die zijn opgeslagen op het te herstellen.

huidige Android-encryptie

voor Android 7.0, gegevens werden beschermd met behulp van dm-crypt full disk encryptie (FDE).

een open source transparant schijfversleutelsubsysteem dat in Linux wordt gebruikt, dm-crypt wordt vaak gebruikt voor desktopversleuteling. Deze aanpak werkt heel goed op desktop computers, maar niet zo goed in Android als gebruikers zelden de macht van hun apparaten naar beneden.

Android zorgde voor sterke beveiliging van het vergrendelingsscherm (via wachtwoord of vingerafdruk) om dit probleem te verhelpen, maar dit kon nooit zo veilig zijn als de 128-bit AES-CBC met essiv:sha256-versleuteling die werd gebruikt om gegevens te beveiligen wanneer het apparaat uitgeschakeld was.

als een tegenstander het vergrendelingsscherm kon omzeilen, een niet onmogelijke taak, dan zouden de encryptiesleutels gewoon in het geheugen zitten om ze te grijpen.

Final thoughts

tegenwoordig komen high-en mid-range Android-telefoons allemaal versleuteld rechtstreeks uit de doos, en dit zal binnenkort ook het geval zijn voor low-end Android-telefoons.

Dit is ongetwijfeld een stap vooruit voor de beveiliging van de persoonlijke gegevens van de meeste telefoongebruikers, maar als u gevoelige bestanden op uw telefoon opslaat, moet u ze verder versleutelen met behulp van iets als EDS.