Criptografia em sua forma mais básica é o processo de troca de informações em ilegíveis código para impedir que outras pessoas acessem seus dados.a partir do Android 7.0 Nougat, que foi lançado pela primeira vez em março de 2016, quase todos os telefones Android vêm pré-criptografados. No entanto, esta encriptação não está isenta de problemas. Neste artigo, mostramos várias maneiras de criptografar seu telefone Android.

3 formas de encriptar o seu telemóvel Android

1. Use aplicativos de encriptação Android de ficheiros terceiros

   se armazenar dados altamente sensíveis no seu telemóvel, então não deverá confiar na encriptação do Android. O que você pode fazer, no entanto, é proteger seus dados usando aplicativos de terceiros.

   EDS / EDS Lite é um aplicativo de código aberto que lhe permite armazenar arquivos em um recipiente seguro VeraCrypt (ou LUKS, EncFS, ou CyberSafe) em seu telefone. O Cryptomator irá criptografar os dados localmente, bem como sincronizá-los com segurança para a nuvem.
   usuários high-end Samsung também têm a funcionalidade de pastas seguras, que lhe permite armazenar arquivos e aplicativos em uma pasta especialmente criptografada protegida pela plataforma de segurança Samsung Knox. Recursos semelhantes estão disponíveis nos telefones Huawei, OnePlus, Oppo, Viovo e Xiaomi.Note que existem inúmeros aplicativos App locker de terceiros, mas, tanto quanto sabemos, estes não criptografam os dados armazenados pelo aplicativo bloqueado.

2. Active Lockdown mode

   Android 9.0 Pie introduziu uma funcionalidade limpa destinada a impedir as pessoas de o Forçar a desbloquear o seu telemóvel.

   uma vez activa, o “modo de bloqueio” traz uma opção “Enter Lockdown” quando carregar no botão de energia durante muito tempo. Ao seleccioná-lo, desactiva os métodos de autenticação biométrica, como a digitalização de impressões digitais e o bloqueio inteligente (que pode abrir o seu telemóvel quando ligado a uma rede Wi-Fi autenticada ou a um dispositivo Bluetooth, por exemplo).

   para activar o modo de bloqueio na Tarte 9. 0 do Android:

   1. go to Settings
   2. click on security Lock screen preferences
   3. click on lock Screen Secure Lock Settings
   4. click on Show lock option on Samsung phones

4. Encrypting SD Cards on Android

   a maioria dos fabricantes de telefones já não suporta armazenamento externo de cartões SD. Uma notável exceção é a Samsung, embora outros também existam. Se o seu telefone suporta armazenamento expansível, então deve ser possível encriptar.

   em um Samsung S9+, isso é simplesmente feito indo para as configurações, selecionando Biometria & segurança e escolhendo criptografar o seu cartão SD, mas pode variar por dispositivo.

   a encriptação do cartão SD é completamente transparente em uso, desde que aceda a ficheiros encriptados a partir do telemóvel em que os encriptou.

   os arquivos não podem agora ser acessados de qualquer outra forma, no entanto. Se você perder ou quebrar o telefone usado para criptografar o cartão SD, você não será capaz de recuperar os dados armazenados nele.

encriptação Android actual

antes do Android 7.0, data was protected using dm-crypt full disk encryption (FDE).

um sub-sistema de encriptação em disco transparente de código aberto usado no Linux, dm-crypt é comumente usado para criptografia de desktop. Esta abordagem funciona muito bem em computadores desktop, mas não tão bem no Android como os usuários raramente desligar seus dispositivos para baixo.

Android aplicou proteção de tela de bloqueio forte (através de senha ou impressão digital) para mitigar contra este problema, mas isso nunca poderia ser tão seguro como a AES-CBC de 128 bits com a cifra essiv:sha256 usada para proteger os dados quando o dispositivo estava desligado.

Se um adversário pudesse contornar a tela de bloqueio, uma tarefa não impossível, então as chaves de criptografia estariam apenas lá na memória para que eles pudessem agarrar.

Pensamentos finais

hoje em dia, os telefones Android de alto e médio alcance todos vêm criptografados diretamente fora da caixa, e isso também deve ser em breve verdadeiro para os telefones Android de baixo fim. este é, sem dúvida, um passo em frente para a segurança da maioria dos dados pessoais dos usuários de telefone, mas se você armazenar arquivos sensíveis em seu telefone, então você deve encriptar ainda mais usando algo como EDS.