Enkripsi adalah proses pengkodean semua data pengguna pada perangkat Android menggunakan kunci enkripsi simetris. Setelah perangkat dienkripsi, semua data yang dibuat pengguna secara otomatis dienkripsi sebelum memasukkannya ke disk dan semua pembacaan secara otomatis mendekripsi data sebelum mengembalikannya ke proses panggilan. Enkripsi memastikan bahwa meskipun pihak yang tidak berwenang mencoba mengakses data, mereka tidak akan dapat membacanya.
Android memiliki dua metode untuk enkripsi perangkat: enkripsi berbasis file dan enkripsi disk penuh.
Enkripsi berbasis file
Android 7.0 dan yang lebih baru mendukung enkripsi berbasis file . Enkripsi berbasis file memungkinkan file berbeda dienkripsi dengan kunci berbeda yang dapat dibuka kuncinya secara mandiri. Perangkat yang mendukung enkripsi berbasis file juga dapat mendukung Direct Boot , yang memungkinkan perangkat terenkripsi melakukan booting langsung ke layar kunci, sehingga memungkinkan akses cepat ke fitur perangkat penting seperti layanan aksesibilitas dan alarm.
Dengan enkripsi berbasis file dan API yang membuat aplikasi sadar akan enkripsi, aplikasi dapat beroperasi dalam konteks terbatas. Hal ini dapat terjadi sebelum pengguna memberikan kredensial mereka sambil tetap melindungi informasi pribadi pengguna.
Enkripsi metadata
Android 9 memperkenalkan dukungan untuk enkripsi metadata , yang menyediakan dukungan perangkat keras. Dengan enkripsi metadata, satu kunci yang ada pada waktu boot mengenkripsi konten apa pun yang tidak dienkripsi oleh FBE, seperti tata letak direktori, ukuran file, izin, dan waktu pembuatan/modifikasi. Kunci ini dilindungi oleh Keymaster, yang pada gilirannya dilindungi oleh boot terverifikasi.
Enkripsi disk penuh
Android 5.0 hingga Android 9 mendukung enkripsi disk penuh . Enkripsi disk penuh menggunakan satu kunci—dilindungi dengan kata sandi perangkat pengguna—untuk melindungi seluruh partisi data pengguna perangkat. Saat boot, pengguna harus memberikan kredensial mereka sebelum bagian mana pun dari disk dapat diakses.
Meskipun hal ini bagus untuk keamanan, ini berarti sebagian besar fungsi inti ponsel tidak langsung tersedia saat pengguna melakukan boot ulang perangkat mereka. Karena akses ke data mereka dilindungi oleh kredensial pengguna tunggal, fitur seperti alarm tidak dapat beroperasi, layanan aksesibilitas tidak tersedia, dan telepon tidak dapat menerima panggilan.