التشفير

التشفير هو عملية تشفير جميع بيانات المستخدم على جهاز Android باستخدام مفاتيح التشفير المتماثل. بمجرد تشفير الجهاز ، يتم تشفير جميع البيانات التي أنشأها المستخدم تلقائيًا قبل إلزامها بالقرص وتقوم جميع القراءات بفك تشفير البيانات تلقائيًا قبل إعادتها إلى عملية الاتصال. يضمن التشفير أنه حتى إذا حاول طرف غير مصرح له الوصول إلى البيانات ، فلن يتمكن من قراءتها.

لدى Android طريقتان لتشفير الجهاز: التشفير المستند إلى الملفات والتشفير الكامل للقرص.

التشفير المستند إلى الملفات

يدعم Android 7.0 والإصدارات الأحدث التشفير المستند إلى الملفات . يسمح التشفير المستند إلى الملفات بتشفير الملفات المختلفة بمفاتيح مختلفة يمكن إلغاء قفلها بشكل مستقل. يمكن للأجهزة التي تدعم التشفير المستند إلى الملفات أن تدعم أيضًا التمهيد المباشر ، والذي يسمح للأجهزة المشفرة بالتمهيد مباشرة إلى شاشة القفل ، مما يتيح الوصول السريع إلى ميزات الجهاز المهمة مثل خدمات إمكانية الوصول والإنذارات.

باستخدام التشفير المستند إلى الملفات وواجهات برمجة التطبيقات التي تجعل التطبيقات على دراية بالتشفير ، يمكن للتطبيقات العمل في سياق محدود. يمكن أن يحدث هذا قبل أن يقدم المستخدمون بيانات اعتمادهم مع الاستمرار في حماية معلومات المستخدم الخاصة.

تشفير البيانات الوصفية

يقدم Android 9 دعمًا لتشفير البيانات الوصفية ، حيث يتوفر دعم الأجهزة. باستخدام تشفير البيانات الوصفية ، يقوم مفتاح واحد موجود في وقت التمهيد بتشفير أي محتوى غير مشفر بواسطة FBE ، مثل تخطيطات الدليل ، وأحجام الملفات ، والأذونات ، وأوقات الإنشاء / التعديل. هذا المفتاح محمي بواسطة Keymaster ، والذي بدوره محمي بواسطة تمهيد تم التحقق منه.

تشفير القرص بالكامل

Android 5.0 حتى Android 9 يدعم تشفير القرص بالكامل . يستخدم تشفير القرص بالكامل مفتاحًا واحدًا - محميًا بكلمة مرور جهاز المستخدم - لحماية قسم بيانات مستخدم الجهاز بالكامل. عند التمهيد ، يجب على المستخدم تقديم بيانات الاعتماد الخاصة به قبل الوصول إلى أي جزء من القرص.

على الرغم من أن هذا يعد أمرًا رائعًا للأمان ، إلا أنه يعني أن معظم الوظائف الأساسية للهاتف لا تتوفر على الفور عند قيام المستخدمين بإعادة تشغيل أجهزتهم. نظرًا لأن الوصول إلى بياناتهم محمي من وراء بيانات اعتماد المستخدم الفردي ، لا يمكن تشغيل ميزات مثل الإنذارات ، ولم تكن خدمات إمكانية الوصول متاحة ، ولا يمكن للهواتف تلقي المكالمات.