Прямая загрузка и шифрование Nougat, объяснение
В предыдущих версиях Android Google использовала шифрование с полным диском для защиты вашего устройства. Это означало, что вы должны вводить ПИН-код или пароль каждый раз, когда ваш телефон загружается, или он не загружается вообще. Итак, если телефон перезагружается посреди ночи, в то время как в сумке или в каком-либо другом сценарии, где вы не увидите его какое-то время, вы в основном упускаете все, что происходит, поскольку операционная система не является технически он не имеет возможности генерировать уведомления. Вместо этого он просто сидит на полной яркости (без тайм-аута!), Ожидая вашего входа … или умрет. Что наступит раньше. Человек, это звучит мрачно.
Это звучит здорово в теории, безопасно, но на практике вышеупомянутый сценарий делает этот метод невероятно неудобно. Итак, в Android Nougat Google решил добавить новый тип системного шифрования, который он называет «File Encryption». Он состоит из двух разных типов данных:
- Шифрованные данные учетных данных: Эти данные защищены и доступны только после полного разблокирования устройства с помощью PIN-кода, шаблона или пароля. На практике это действует подобно шифрованию с полным диском с точки зрения удобства пользователя.
- Зашифрованные данные устройства: Это то, что нового в Нуге. Это делает определенные неличные данные доступными для операционной системы, прежде чем пользователь вводит информацию о разблокировке. Это включает в себя общие системные файлы, необходимые для запуска и запуска ОС в работоспособном состоянии, что позволяет Nougat загружаться до экрана блокировки без какого-либо взаимодействия с пользователем.
При этом разработчики могут также вставлять определенные файлы в это зашифрованное пространство, позволяя вещам, таким как сигналы тревоги, телефонные звонки и уведомления, проходить до того, как устройство будет полностью разблокировано. Это означает, что вы случайно не спите, потому что ваш телефон разбился и перезагрузился посреди ночи.
Когда приложениям разрешено работать в этом состоянии «устройство зашифровано», они могут передавать данные в зашифрованное хранилище, но они не могут его прочитать - это улица с односторонним движением. В руках разработчика стоит то, что должно быть запущено на каком уровне.
Файловое шифрование на базе Android также известно гораздо проще: «Прямая загрузка». Это имя, которое на самом деле не существует в меню Android, но использовалось в Google I / O с анонсом Nougat, описывает, что означает функция File Encryption на практике: теперь пользователю разрешено загружать непосредственно в операционную систему без необходимо, чтобы пользователь вводил свою информацию о безопасности.
Как включить новое шифрование файлов Nougat
Это звучит отлично, не так ли? Вероятно, вы испытываете зуд, чтобы включить это прямо сейчас, но есть улов. Если вы обновили до Android 7.0, Direct Boot / File Encryption не будет включен по умолчанию. Если вы купите новый телефон с Android 7.0, то он будет. Зачем? Поскольку ваше текущее устройство уже использует шифрование с полным диском, для этого новый метод требует полной очистки. Облом.
Тем не менее, есть простой способ быстро узнать, используете ли вы уже основанное на файлах шифрование. Откройте «Настройки»> «Безопасность»> «Блокировка экрана» и коснитесь текущей блокировки экрана. Если «требуется PIN-код для запуска устройства» является опцией, вы используете шифрование с полным диском.
Если вы хотите конвертировать в шифрование на основе файлов, вы можете сделать это, включив параметры разработчика, затем перейдя в «Параметры разработчика» и нажав опцию «Скрывать файлы». Имейте в виду, что это приведет к удалению всех ваших данных, что приведет к заводским перезагрузкам устройства!
Наконец, стоит упомянуть, что если вы используете бета-версию Android N, а затем обновляетесь до версии с обновленным обновлением, вероятность того, что вы не запущенное шифрование на основе файлов, даже если вы выполнили заводскую перезагрузку или выполнили чистую установку N бета-версии. Это, конечно, зависит от того, когда вы начали запускать бета-ранние усыновители, вероятно, все еще запускает старое шифрование с полным диском.
Шифрование на основе файлов и Direct Boot - действительно приятные решения для чрезвычайно раздражающей проблемы. Самое приятное то, что он требует очень мало взаимодействия от пользователей на новых устройствах, которые будут запускать Nougat из коробки, это все должно быть по умолчанию. И уровень предоставляемой безопасности никоим образом не уменьшился - все важные персональные данные все еще полностью зашифрованы до незашифрованного пользователем.
