Jedes mobile Gerät kann verloren gehen, zurückgelassen, vergessen oder einfach gestohlen werden. Alle darauf ungeschützt gespeicherten Informationen können ausgelesen und gegen Sie verwendet werden. Und das Meiste effektive Methode Informationsschutz - . In diesem Artikel werden wir über die Funktionen der Implementierung eines neuen Datenverschlüsselungssystems sprechen Android-Versionen, und besprechen Sie auch Tools, mit denen Sie die selektive Verschlüsselung einzelner Verzeichnisse implementieren können.

Einführung

Android basiert auf dem Linux-Kernel, der wiederum eine Reihe von Mechanismen beinhaltet, die die Verschlüsselung für unterschiedlichste Entitäten implementieren. Für den Kryptoschutz von Festplatten und Partitionen steht ein System namens dm-crypt zur Verfügung – eine Art Kryptofilter, über den Sie alle Anfragen an eine Festplatte oder Partition weiterleiten und eine Datenverschlüsselung im laufenden Betrieb erhalten können.

Google-Programmierer haben Android die Verwendung von dm-crypt beigebracht, beginnend mit Version 3.0 von Honeycomb, wo eine Option erschien, mit der Sie die Verschlüsselung schnell aktivieren und einen PIN-Code für den Zugriff auf Daten festlegen können. Aus Nutzersicht sieht alles ganz einfach und problemlos aus: Das Telefon an das Ladegerät anschließen, warten, bis es vollständig aufgeladen ist, und den begehrten Knopf drücken. Das System hat mit der Verschlüsselung vorhandener Daten begonnen. Von innen sieht alles viel interessanter aus.

Der besondere Ansatz von Android

In jeder Linux-Distribution ist das Dienstprogramm cryptsetup für die Verwaltung von dm-crypt verantwortlich und erstellt ein nach dem LUKS-Standard verschlüsseltes Volume, auf das auch mit Tools von Drittanbietern unter Windows oder OS X zugegriffen werden kann. Normalerweise wird cryptsetup auf der Bühne gestartet der Betriebssysteminitialisierung vom Boot-initramfs-Image und verbindet dm-crypt mit dem Festplattenlaufwerk, das dann gemountet wird.

Bei Android läuft alles anders ab. Aufgrund der Anforderung, alle Komponenten oberhalb des Kernels mit einer Apache-kompatiblen Lizenz zu lizenzieren, ist cryptsetup, das unter GPL2 vertrieben wird, nicht in Android enthalten. Stattdessen kommt das von Grund auf für den lokalen Volume-Manager vold entwickelte Modul cryptfs zum Einsatz (nicht zu verwechseln mit den nativen Linux-Tools: vold und cryptfs, das sind völlig unterschiedliche Entwicklungen).

Von Standard-Android verwendet cryptfs, um Benutzerdaten, Einstellungen und Anwendungen zu verschlüsseln (Verzeichnis /data). Es muss früh beim Betriebssystemstart gestartet werden, noch bevor die grafische Umgebung startet und grundlegende Anwendungen, sodass übergeordnete Komponenten des Systems das System in den gewünschten Zustand bringen können, indem sie die Einstellungen auslesen und die notwendigen Daten aus dem Cache ziehen.

IN automatischer Modus Dies ist nicht möglich, da das System den Benutzer zur Eingabe eines Passworts für die Entschlüsselung auffordern muss, was den Start der grafischen Umgebung erfordert und diese wiederum nicht gestartet werden kann, ohne eine Verbindung zum Verzeichnis /data herzustellen, das ohne Passwort nicht verbunden werden kann. Um aus dieser Situation herauszukommen, nutzte Android einen ungewöhnlichen Trick, indem es das Betriebssystem „zweimal“ zum Starten zwang. Der erste Start des Minimalsystems erfolgt, bevor cryptfs beginnt, ein Entschlüsselungskennwort mit einem temporären Dateisystem anzufordern, das mit /data verbunden ist. Danach wird das System im Wesentlichen heruntergefahren, die verschlüsselte /data-Partition wird gemountet und die endgültige Version des Betriebssystems wird bereitgestellt gestartet.

Verschlüsselung aktivieren

Die Datenverschlüsselung in Android wird über das Menü „Einstellungen -> Sicherheit -> Daten verschlüsseln“ aktiviert. In diesem Fall muss das Smartphone vollständig aufgeladen und mit dem Ladegerät verbunden sein und die Entsperrmethode muss ein PIN-Code oder Passwort sein (Einstellungen -> Sicherheit -> Bildschirmsperre -> PIN-Code), das vor Beginn der Verschlüsselung eingegeben werden muss Betrieb. Das Smartphone warnt Sie, dass der Vorgang etwa eine Stunde dauern wird, in der das Gerät mehrmals neu gestartet wird.

Was als nächstes passiert, ist genau das, was im vorherigen Abschnitt beschrieben wurde. Das Smartphone startet die Mindestversion des Systems mit einem temporären Dateisystem, das mit dem /data-Punkt verbunden ist, beginnt mit der Verschlüsselung der Daten und zeigt den Fortschritt des Vorgangs auf dem Bildschirm an. Die Verschlüsselung selbst erfolgt wie folgt:

1. vold/cryptfs generiert zunächst einen 128-Bit-Hauptschlüssel basierend auf Zufallsdaten von /dev/urandom und ordnet mithilfe dieses Schlüssels die Partition, die das Verzeichnis /data enthält, einem neuen virtuellen Kryptogerät zu, auf das geschrieben wird, um die Daten automatisch zu verschlüsseln der Hauptschlüssel, und das Lesen führt zur Entschlüsselung.
2. Der Hauptschlüssel wird mit der PIN des Benutzers verschlüsselt und am Ende der Partition platziert. Von nun an fragt das System den Benutzer beim Booten nach einem PIN-Code, liest den verschlüsselten Hauptschlüssel von der Partition, entschlüsselt ihn mithilfe des PIN-Codes und verbindet die verschlüsselte /data-Partition.
3. Um die Daten, die sich bereits auf der Partition befinden, zu verschlüsseln, liest das System nacheinander Datenblöcke von der Partition und schreibt sie auf das Verschlüsselungsgerät, sodass im Wesentlichen eine sequentielle Operation „Block lesen -> verschlüsseln -> zurückschreiben“ ausgeführt wird, bis den gesamten Abschnitt, mit Ausnahme der letzten 16 KB, in denen der Hauptschlüssel gespeichert ist.
4. Am Ende des Vorgangs startet das Smartphone neu und beim nächsten Start fragt das System nach einem PIN-Code, um die Daten zu entschlüsseln.

Im Fall des 16-GB-Galaxy-Nexus-Laufwerks dauern alle diese Vorgänge etwa 30 Minuten und, was am wichtigsten ist, sie sind vollständig automatisiert, sodass sogar ein Kind mit der Verschlüsselung umgehen kann.

Ein Passwort zum Entsperren und Entschlüsseln?

Um den Nutzern das Leben zu erleichtern, hat sich Google entschieden, für das Entsperren und Entschlüsseln von Daten dasselbe Passwort zu verwenden, was ein eher widersprüchliches Bild ergibt. Einerseits muss das zu entschlüsselnde Passwort lang und komplex sein, da ein Angreifer es außerhalb des Smartphones erraten kann, indem er einfach ein Image der Partition entfernt. Das Entsperrkennwort hingegen kann sehr einfach gehalten werden, da Android nach mehreren erfolglosen Versuchen den Bildschirm dauerhaft sperrt und Sie zur Eingabe des Google-Kennworts zwingt.

Daher müssen Sie sich zwischen dem Komfort des Entsperrens und der Sicherheit verschlüsselter Daten entscheiden (wir betrachten die Gesichtskontrolle nicht als Schutzmaßnahme). Wenn das Telefon gerootet ist, kann das Entschlüsselungskennwort glücklicherweise manuell über den vold-Konsolenclient angegeben werden. Sie können es so machen:

$ su -c vdc cryptfs changepw passwort

Von nun an sind die Passwörter zum Entsperren und Entschlüsseln unterschiedlich, werden aber wieder gleich, wenn Sie das Passwort zum Entsperren (PIN-Code) ändern. Um nicht in die Konsole zu klettern, können Sie eine davon verwenden grafische Oberflächen, zum Beispiel EncPassChanger.

Rollback und Firmware-Kompatibilität

Leider aus irgendeinem Grund Android-Gründe ermöglicht kein Rollback auf eine unverschlüsselte Partition. Wenn die Daten bereits verschlüsselt wurden, bleibt dies daher so, bis ein Zurücksetzen auf die Werkseinstellungen (vollständiges Löschen) durchgeführt wird – ein Vorgang, der die Partition mit dem Verzeichnis /data neu formatiert und sie automatisch in eine unverschlüsselte umwandelt.

Aber hier stellt sich möglicherweise die Frage: „Was passiert, wenn ich Android aktualisiere oder benutzerdefinierte Firmware installiere?“ In diesem Fall hängt alles von der Installationsmethode ab. In den meisten Fällen ist beim Aktualisieren der Firmware oder beim Installieren alternativer Firmware mit ungefähr derselben Version (z. B. Ersetzen von CyanogenMod 10.1 durch Paranoid Android 3 oder MIUI 5) kein Löschen erforderlich. Das bedeutet es installierte Firmware Wenn Sie versuchen, die /data-Partition zu mounten, „erkennt“ es, dass es sich um eine verschlüsselte Partition handelt, fragt Sie nach einem Passwort und entschlüsselt die Daten in aller Ruhe.

Wenn die Installation einen kompletten Wipe erfordert, was normalerweise bei einem Upgrade auf neue Android-Versionen erforderlich ist, ist die Situation hier noch einfacher. Während des Löschvorgangs wird die /data-Partition neu formatiert und automatisch entschlüsselt. Die Hauptsache ist, vor dem Update mit Titanium Backup oder Carbon ein Backup zu erstellen.

SD-Karte

Google hat schon lange seine Position dahingehend geäußert, dass eine Speicherkarte ein Junk-Dump ist, der per Definition keine vertraulichen Daten enthalten kann, und selbst wenn dies der Fall ist, macht es keinen Sinn, sie zu verschlüsseln, da der Benutzer möglicherweise beschließt, die Karte in ein anderes Telefon einzulegen. Daher gibt es in Android keine Standardmethoden zum Verschlüsseln einer Speicherkarte. Um diese Funktionalität zu erhalten, müssen Sie Software von Drittanbietern verwenden.

Bei der Verschlüsselungssoftware von Drittanbietern haben wir die Wahl zwischen drei verschiedenen Anwendungsklassen:

1. Eine Sache für sich. Eine Anwendung, die Krypto-Container erstellen und öffnen kann, deren Verbindung mit dem Dateisystem jedoch nicht zulässt. Eine Art Dateimanager mit Unterstützung für verschlüsselte Volumes. Das Ding nützt wenig, da es nur zum Führen eines Tagebuchs und von Notizen geeignet ist.
2. PseudoFS. Die Linux-Kernel vieler Standard- und alternativer Firmwares unterstützen den FUSE-User-Space-Dateisystemtreiber, auf dessen Grundlage einst mehrere Verschlüsselungs-FSs entwickelt wurden. Einer davon ist EncFS. Auf Android ist es in Form der Anwendungen Cryptonite, Encdroid und anderer verfügbar. Mit einer solchen Software können Sie jedes Verzeichnis verschlüsseln, sodass absolut alle Anwendungen Zugriff darauf haben.
3. Basierend auf dm-crypt. Sie ähneln in Funktionalität und Implementierung den vorherigen, verwenden jedoch natives dm-crypt zur Verschlüsselung. LUKS Manager ist der beste Vertreter dieser Softwareklasse. Ermöglicht das Erstellen einer Bilddatei auf einer Speicherkarte, die jederzeit mit einem beliebigen Verzeichnis verbunden werden kann, um auf Daten zuzugreifen. Das Gleiche kann unter Linux mit cryptsetup oder unter Windows mit FreeOTFE erfolgen.

Kryptonit

Cryptonite ist ein Wrapper für das EncFS-Verschlüsselungsdateisystem und ermöglicht Ihnen das Erstellen und Anzeigen verschlüsselter Volumes auf einer Speicherkarte und in Dropbox sowie das Mounten von Volumes in Speicherkartenverzeichnissen, sodass sie für alle Anwendungen sichtbar sind. Uns interessiert in erster Linie der letztgenannte Anwendungsfall als einzig akzeptabler für den Alltagsgebrauch, der jedoch erforderlich ist Root-Rechte, sowie das Vorhandensein von FUSE-Unterstützung im Kernel.

Die Verwendung von Cryptonite in dieser Funktion ist recht einfach. Um Verwirrung zu vermeiden, sollten wir uns jedoch mit den Funktionsprinzipien vertraut machen. Die Anwendung basiert auf einem unter Linux-Benutzern bekannten Tool namens EncFS. Im Wesentlichen handelt es sich dabei um ein Dienstprogramm, mit dem Sie ein Verzeichnis einem anderen zuordnen können, sodass das, was in das zweite Verzeichnis geschrieben wird, automatisch in verschlüsselter Form im ersten Verzeichnis landet und beim Lesen entsprechend entschlüsselt wird. Während das Display eingeschaltet ist, besteht Zugriff auf die Daten, sobald man es jedoch ausschaltet, verschwindet der Inhalt des zweiten Verzeichnisses und es bleibt nur das erste übrig, dessen Inhalte vollständig verschlüsselt sind.

Aus diesem Grund benötigt Cryptonite zwei Verzeichnisse: das erste – zum Speichern verschlüsselter Daten und das zweite – ein leeres Verzeichnis, in dem der Inhalt des ersten in entschlüsselter Form angezeigt wird. Der Einfachheit halber nennen wir sie crypt und decrypt. Erstellen Sie diese beiden Verzeichnisse auf der Speicherkarte mit einem beliebigen Dateimanager. Starten Sie Cryptonite, gehen Sie zu „Einstellungen -> Einhängepunkt“ und wählen Sie das Entschlüsselungsverzeichnis aus. Jetzt wird es immer als Zugangspunkt zu verschlüsselten Daten verwendet. Wir gehen zurück, gehen zur Registerkarte LOKAL und klicken auf die Schaltfläche „Lokales Volume erstellen“, um das verschlüsselte Verzeichnis zu initialisieren. Wählen Sie das Krypta-Verzeichnis aus und geben Sie das Passwort ein. Jetzt müssen wir nur noch dorthin zurückkehren Hauptbildschirm und klicken Sie auf die Schaltfläche „Mount EncFS“ (und geben Sie das Passwort erneut ein). Von nun an landet alles, was Sie in das Decrypt-Verzeichnis kopieren, automatisch in verschlüsselter Form im Crypt-Verzeichnis, und nach der Deaktivierung der Entschlüsselung kann niemand mehr den Inhalt lesen (Sie können dies überprüfen, indem Sie mehrere Dateien zum Entschlüsseln kopieren und dann Anzeigen des Inhalts der Krypta).

Übrigens können Sie die Datenverschlüsselung in Dropbox auf die gleiche Weise organisieren. Mit Cryptonite können Sie dies sofort tun. In diesem Fall kann der Zugriff auf die Daten jedoch nur über die Anwendung selbst erfolgen. Das heißt, für alle Vorgänge an verschlüsselten Daten müssen Sie Cryptonite starten und alle Aktionen ausführen sein integrierter Dateimanager. Dropbox für Android selbst verhält sich natürlich genauso, verfügt aber immerhin über eine offene API, die auch andere Apps nutzen können, was hier lediglich einen manuellen Zugriff erfordert.

Um dieses Problem zu umgehen, können Sie den Dropsync-Dienst installieren, der im Hintergrund läuft und die Inhalte ausgewählter Verzeichnisse regelmäßig mit Dropbox synchronisiert. Es reicht aus, es so zu konfigurieren, dass das Krypta-Verzeichnis synchronisiert (aber nicht entschlüsselt) wird, und die verschlüsselten Daten werden automatisch an Dropbox gesendet. Um auf Daten zuzugreifen von Großer Bruder können Sie die Linux- oder Windows-Version von EncFS verwenden. Nur die Faulen haben nicht darüber geschrieben, wie man sie benutzt.

LUKS-Manager

Die zweite Anwendung auf unserer Liste ist LUKS Manager, eine im Wesentlichen ähnliche Anwendung in der Funktionalität, die dm-crypt anstelle von EncFS und verschlüsselte Binärbilder anstelle von Verzeichnissen verwendet. Aus praktischer Sicht ist diese Option besser als die vorherige, da damit verschlüsselte Bilder in fast jedem Betriebssystem, einschließlich Linux, Windows und OS X, angezeigt oder geändert werden können. Der Nachteil besteht darin, dass die Verwendung zum Verschlüsseln umständlich ist Dateien in Dropbox, da der Dropbox-Client jedes Mal das gesamte Bild synchronisieren muss, das im Gegensatz dazu sehr groß sein kann separate Dateien, wie es bei EncFS der Fall ist.

Damit LUKS Manager ordnungsgemäß funktioniert, benötigen Sie einen Kernel mit Unterstützung für dm-crypt und Loopback, aber wenn der erste auch in verfügbar ist Android-Kernel 2.3, dann ist der zweite nicht in allen Standardkerneln verfügbar. Daher benötigen Sie höchstwahrscheinlich eine Firmware mit einem alternativen Kernel, wie zum Beispiel CyanogenMod, AOKP oder MIUI.

Ansonsten ist alles einfach. Die Programmoberfläche besteht nur aus sechs Schaltflächen: Status, Unmount All, Mount, Unmount, Create und Remove. Um ein neues Image zu erstellen und darauf zuzugreifen, klicken Sie einfach auf „Erstellen“, wählen Sie das Verzeichnis zum Mounten aus, legen Sie die Größe fest und geben Sie das Passwort und das Dateisystem an (FAT32 für Windows-Kompatibilität oder ext2 für Linux). Es können mehrere Bilder gleichzeitig auf der Speicherkarte vorhanden und verbunden sein, die über die Schaltflächen „Unmount“ deaktiviert oder über „Entfernen“ gelöscht werden können.

Die Verwaltung der Anwendung ist nicht kompliziert, ich möchte nur sagen, dass das Paket mit LUKS Manager auch eine für Android kompilierte Version des Dienstprogramms cryptsetup enthält, das zur manuellen Steuerung und Verbindung von Bildern verwendet werden kann.

Andere Verwendungszwecke

Dm-crypt und cryptfs werden in Android nicht nur verwendet, um das Verzeichnis /data vor neugierigen Blicken zu schützen. Mit ihrer Hilfe wird hier seltsamerweise ein System zur Installation von Anwendungen auf einer Speicherkarte implementiert. Es basiert auf der Idee verschlüsselter Bilder, eines für jedes installierte Anwendung. Dies geschieht, um vertrauliche Daten, die möglicherweise von der Anwendung gespeichert werden, vor anderen Anwendungen zu schützen, die dies getan haben voller Zugriff zum Auslesen auf die SD-Karte übertragen werden, sowie von denen, die die SD-Karte in Besitz nehmen.

Indem Sie ein Terminal starten und den Befehl df ausführen, können Sie selbst sehen, wie dies implementiert wird. Der Screenshot „Galaxy Nexus und df“ zeigt die Ausgabe dieses Befehls auf meinem Smartphone. Deutlich zu erkennen ist, dass es neben dem Pseudo-Kryptogerät /dev/block/dm–0, das mit dem Verzeichnis /data verbunden ist und für die Verschlüsselung der Daten auf dem Smartphone zuständig ist, noch 15 weitere gibt ähnliche Geräte, verbunden mit verschiedenen Verzeichnissen in /mnt/asec. Dies sind die auf der Speicherkarte installierten Anwendungen. Die Anwendungen selbst werden in verschlüsselten Bildern im .asec-Verzeichnis auf der Speicherkarte gespeichert, und die Verschlüsselungsschlüssel werden im Hauptspeicher des Smartphones gespeichert.

Möglicherweise stellen Sie auch fest, dass es auch ein Pseudogerät /dev/fuse gibt, das mit /storage/emulated/legacy sowie einigen anderen Verzeichnissen verbunden ist. Dies ist nichts anderes als ein „Emulator“ einer Speicherkarte, der mithilfe des zuvor beschriebenen FUSE-Treibers implementiert wird (das Galaxy Nexus selbst unterstützt keine Speicherkarten). Im Wesentlichen handelt es sich hierbei um eine einfache Spiegelung des Verzeichnisses /storage/emulated/legacy nach /data/media/0. In diesem Fall ist das Verzeichnis /sdcard ein Link zu /storage/emulated/legacy. Wenn Sie den Befehl ps ausführen, werden Sie feststellen, dass die Spiegelung mithilfe der Anwendung /system/bin/sdcard implementiert wird, die FUSE als Basis verwendet. Tatsächlich handelt es sich hierbei um eine alternative Implementierung von Unionfs, die allen Linux-Benutzern bekannt ist.

WARNUNG

Das dm-crypt-Modul kann nicht zum Verschlüsseln von Partitionen verwendet werden Dateisystem YAFFS, da letzteres beim Zugriff auf den NAND-Speicher Low-Level-Operationen verwendet.

Schlussfolgerungen

Wie Sie sehen, ist es sehr einfach, eine hochwertige Datenverschlüsselung in Android zu erhalten, und in den meisten Fällen ist keine Installation erforderlich zusätzliche Software. Die einzige Einschränkung ist die Notwendigkeit, ein Smartphone mit Android 4.0 oder höher zu haben, aber da alles, was vor 4.0 war, nur schwer als Betriebssystem zu bezeichnen ist, gibt es hier kein besonderes Problem :).

DIE INFO

Implementierungsdetails Standardsystem Android-Verschlüsselung Für Paranoide: 128-Bit-AES im CBC-Modus und ESSIV: SHA–256. Der Hauptschlüssel wird mit einem anderen 128-Bit-AES-Schlüssel verschlüsselt, der von erhalten wurde Benutzer-Passwort unter Verwendung von 2000 Iterationen unter Verwendung des PBKDF2-Standards mit 128 Bits zufälligem Salt.

Artikel und Lifehacks

Um zu verstehen, was Verschlüsselung auf einem Telefon ist, sollten Sie über die Möglichkeit sprechen, verschiedene Gespräche auf einem Mobilfunkgerät abzufangen und abzuhören.

Um sicherzustellen, dass vertrauliche Informationen nicht für Unbefugte offen und transparent werden, gibt es diese spezielle Programme gegen Zuhören.

Warum ist eine Verschlüsselung erforderlich?

• Moderne Mobilfunkgeräte sind sehr anfällig für ein so beliebtes Programm wie ein Trojanisches Pferd. Ein Smartphone mit solch einem einzigartigen Spion öffnet neugierigen Ohren.
• Wichtig ist, dass es unwahrscheinlich ist, dass eine Person, die weit von Internet-Technologien entfernt ist, das Programm erkennen kann. Besonders anfällig für solche Abhörprogramme Apple-Telefone iPhone.
• Es sollte fair sein zu beachten, dass es viele andere Abhörmöglichkeiten gibt. Handys, auch über SIM-Karten.
• Erwähnenswert ist jedoch die Möglichkeit der Verschlüsselung von Telefongesprächen. Das beliebteste Programm, das die Informationen von Mobiltelefonbenutzern schützen kann, ist ein Dienstprogramm namens Cellcrypt Mobile.
• Es wurde von britischen Wissenschaftlern entwickelt. Vorteil dieser Ressource besteht darin, dass es gleichzeitig auf beiden Telefonen installiert werden kann, mit denen Sie telefonieren möchten.
• Alle Informationen laufen über den CSD-Kanal. Es stellt sich heraus, dass Anrufe nicht als Kommunikation über das Telefon, sondern über ein Modem gewertet werden.

Die bekanntesten Verschlüsselungsprogramme

• Es gibt weitere spezielle Programme zur Verschlüsselung. SecureGSM ist beispielsweise eine sehr teure, aber effektive Software, die nicht nur in Verbindung mit funktioniert Mobilfunkgerät, sondern auch das Microsoft Windows Mobile-System.

  Bemerkenswert ist, dass das Programm nicht nur auf herkömmlichen Touch-Geräten, sondern auch auf Tastentelefonen funktioniert.

• Die Crytogic-Ressource leistet auch bei der Verschlüsselung von Telefongesprächen hervorragende Arbeit. Gegeben Software es wird sehr wenig kosten. Das Dienstprogramm konzentriert sich jedoch nur auf Nokia-Smartphones.

  Daher kann selbst die Verwendung eines kostengünstigen Dienstprogramms recht zuverlässig und effektiv sein. Allerdings kann das Programm keine SMS-Nachrichten schützen.

• Unter anderen effektiven Verschlüsselungssystemen können wir die 5pro Software Secure Voice hervorheben, die über eine unglaublich einfache Benutzeroberfläche verfügt.

Heutzutage muss jeder Benutzer über den Schutz nachdenken vertrauliche Informationen von Fremden. Den Herstellern mobiler Geräte liegen künftige Kunden und deren Recht auf Privatsphäre am Herzen, daher legen sie immer mehr Wert auf den Schutz personenbezogener Daten. Tablets können auch als persönliche Geräte eingestuft werden. Sprechen wir also über deren Schutz.

Ist es möglich, die Verschlüsselung auf einem Tablet zu deaktivieren?

Die Systemfunktionen moderner Tablets unterstützen den Verschlüsselungsmodus für die auf beiden gespeicherten Informationen interner Speicher Geräte und externe Karte SD. Es ist zu beachten, dass sich die Ausführung der Verschlüsselung negativ auf die Leistung des Geräts auswirkt. Wer mehr Wert auf Rechenleistung als auf die Sicherheit persönlicher Daten legt, sollte diesen Artikel unbedingt lesen.

Wenn Sie das Glück haben, ein Android-Tablet zu besitzen, auf dem ursprünglich eine Version des Betriebssystems läuft, können Sie die Verschlüsselungsfunktion nicht deaktivieren. Die Entwickler haben beschlossen, in den neuesten Versionen des Betriebssystems eine erzwungene Verschlüsselung von Informationen einzuführen, aber verzweifeln Sie nicht, denn auch Hacker schlafen nicht. Es besteht kein Zweifel, dass diese Arbeitnehmer bald ihre eigene Lösung für dieses Problem anbieten werden. Gleichzeitig Tabletten operationssystem welches aktualisiert wurde letzte Version von früheren Versionen sind nicht durch solche Verbote eingeschränkt, sodass die Option zum Deaktivieren der Verschlüsselung verfügbar ist. Wir empfehlen Ihnen jedoch, darüber nachzudenken, ob Sie das wirklich brauchen?

Bei früheren Android-Versionen bis 2.3.4 muss die Verschlüsselung manuell gestartet werden. Diese Option befindet sich im Einstellungsmenü: Sicherheit->Verschlüsselung->Gerät verschlüsseln. Es ist zu beachten, dass es danach nicht mehr möglich ist, die verschlüsselten Daten zu entschlüsseln, da der Entwickler eine solche Möglichkeit nicht vorgesehen hat. Wenn Sie also Informationen entschlüsseln müssen, ist deren Verlust unvermeidlich. Dazu müssen Sie das Gerät aus dem „Recovery“-Modus auf die Werkseinstellungen zurücksetzen.

Um einen solchen Reset durchzuführen, müssen Sie die Lauter- und Leiser-Tasten sowie die Ein-/Aus-Taste gedrückt halten, während das Tablet ausgeschaltet ist. Es wird heruntergeladen Engineering-Menü, wo Sie mit den Lautstärketasten den Menüpunkt „Daten löschen/Werksreset“ finden und nach Auswahl die Ein-/Aus-Taste drücken müssen. Wenn der Rücksetzvorgang abgeschlossen ist, müssen Sie einen Neustart durchführen, indem Sie „Neustart“ auswählen. Nach dem Hochfahren in den Betriebsmodus des Tablets sollten Sie Ihre persönlichen Daten wiederherstellen und anschließend keine Verschlüsselung mehr durchführen.

Heutzutage sind fast alle Smartphones und Tablets zum Träger wichtiger persönlicher oder geschäftlicher Daten geworden. Außerdem können Sie über Ihr Telefon problemlos auf Konten wie Gmail, DropBox, FaceBook und sogar Unternehmensdienste zugreifen. Daher lohnt es sich in gewissem Maße, sich um die Vertraulichkeit dieser Daten zu sorgen und das Gerät im Falle eines Diebstahls oder Verlusts mit besonderen Mitteln vor unbefugtem Zugriff zu schützen.

Was und vor wem schützen wir?

Ein Smartphone oder Tablet dient oft als mobiler Sekretär und entlastet den Kopf des Besitzers von der Ablage einer Unmenge an Dingen wichtige Informationen. Das Telefonbuch enthält Nummern von Freunden, Kollegen und Familienmitgliedern. Kreditkartennummern, Zugangscodes, Passwörter für soziale Netzwerke usw. werden häufig in das Notizbuch geschrieben. Email und Zahlungssysteme.

Sehr wichtig ist auch die Liste der letzten Anrufe.

Der Verlust Ihres Telefons kann eine echte Katastrophe sein. Manchmal werden sie gezielt gestohlen, um in das Privatleben einzudringen oder den Gewinn mit dem Eigentümer zu teilen.

Manchmal werden sie gar nicht gestohlen, sondern für kurze Zeit unbemerkt verwendet, aber ein paar Minuten reichen für einen erfahrenen böswilligen Benutzer völlig aus, um alle Details herauszufinden.

Der Verlust vertraulicher Informationen kann zum finanziellen Ruin, zum Zusammenbruch Ihres Privatlebens und zum Auseinanderbrechen Ihrer Familie führen.

Also? Was muss in einem Telefon oder Tablet geschützt werden:

1. Konten. Dazu gehört beispielsweise der Zugriff auf Ihre Briefkasten Google Mail. Wenn Sie die Synchronisierung mit Facebook, Dropbox, Twitter eingerichtet haben. Anmeldedaten und Passwörter für diese Systeme werden im Klartext im Ordner gespeichert Telefonprofil /data/system/accounts.db.

2. Der SMS-Chatverlauf und das Telefonbuch enthalten manchmal vertrauliche Daten.

3. Webbrowser. Das gesamte Browserprofil muss geschützt sein. Es ist bekannt, dass der Webbrowser (integriert oder von Drittanbietern) alle Passwörter und Logins für Sie speichert. Dies alles wird in offener Form im Programmprofilordner im Speicher des Tablets abgelegt. Darüber hinaus erinnern sich die Websites selbst normalerweise (unter Verwendung von Cookies) an Sie und lassen den Zugriff auf Ihr Konto offen, auch wenn Sie nicht angegeben haben, dass Sie sich das Passwort merken.

Wenn Sie die Browsersynchronisierung (Chrome, Firefox, Maxthon usw.) mit der Desktop-Version des Browsers verwenden, um Lesezeichen und Passwörter zwischen Geräten zu übertragen, können Sie davon ausgehen, dass Sie von Ihrem Telefon aus auf alle Passwörter anderer Websites zugreifen können.

4. Speicherkarte. Wenn Sie vertrauliche Dateien auf Ihrer Speicherkarte speichern oder Dokumente aus dem Internet herunterladen. Normalerweise werden aufgenommene Fotos und Videos auf einer Speicherkarte gespeichert.

Wovor sollten Sie Ihr Tablet und Telefon schützen?

1. Von einer zufälligen Person, die Ihr verlorenes Telefon findet, oder vom „versehentlichen“ Diebstahl eines Telefons oder Tablets.

Es ist unwahrscheinlich, dass die Daten auf dem Telefon in diesem Fall für den neuen Besitzer von Wert sein werden. Daher gewährleistet bereits ein einfacher Schutz die Sicherheit der Daten. Höchstwahrscheinlich wird das Gerät einfach zur Wiederverwendung neu formatiert.

2. Vor neugierigen Blicken (normalerweise Kollegen oder Ihren Kindern/Verwandten), die sich ohne Ihr Wissen Zugang zum Gerät verschaffen und Ihre Abwesenheit ausnutzen können. Schon ein einfacher Schutz gewährleistet die Sicherheit Ihrer Daten.

3. Vor gezieltem Diebstahl Ihres Telefons.

Jemand wollte zum Beispiel unbedingt wissen, was sich auf Ihrem Telefon befindet, und hat sich Mühe gegeben, es zu bekommen. In diesem Fall hilft nur eine vollständige Verschlüsselung des Telefons und der SD-Karte.

Möglichkeiten zum Schutz personenbezogener Daten auf Android-Geräten

Es gibt integrierte Schutzprogramme sowie Tools von Drittentwicklern.

Integrierte Sicherheit

Bildschirm mit Mustertaste sperren

Diese Methode ist im ersten und zweiten Fall sehr effektiv (Schutz vor versehentlichem Verlust eines Tablets oder Telefons und Schutz vor neugierigen Blicken). Wenn Sie Ihr Gerät versehentlich verlieren oder es bei der Arbeit vergessen, kann es niemand mehr verwenden. Wenn Ihr Telefon oder Tablet jedoch absichtlich in die falschen Hände gerät, ist es unwahrscheinlich, dass Sie dadurch gerettet werden. Hackerangriffe können sogar auf Hardwareebene erfolgen.

Der Bildschirm kann gesperrt werden Passwort, PIN-Code und Grafischer Schlüssel . Sie können die Blockierungsmethode auswählen, indem Sie die Einstellungen starten und den Abschnitt auswählen Sicherheit -> Bildschirmsperre.
Grafikschlüssel (Muster)- am bequemsten und gleichzeitig zuverlässiger Weg Telefonschutz.

Keiner mangelnder Schutz,

Gleiten - Zum Entsperren müssen Sie mit dem Finger in eine bestimmte Richtung über den Bildschirm streichen.

Muster - Dies ist ein Grafikschlüssel, er sieht in etwa so aus:

Sie können die Sicherheit auf zwei Arten verbessern.

1. Vergrößern Sie das Eingabefeld für die Grafiktaste. Sie kann zwischen 3 x 3 Punkten auf dem Bildschirm und 6 x 6 Punkten variieren (Android 4.2 ist in einigen Modellen vorhanden, je nach Bauart und Version des Telefons).

2. Blenden Sie die Anzeige der Punkte und des „Pfads“ des Musters auf dem Smartphone-Bildschirm aus.

Aufmerksamkeit!!! Was passiert, wenn Sie Ihren Musterschlüssel vergessen haben:

1. Die Anzahl falscher Versuche, einen Grafikschlüssel zu ziehen, ist auf 5 Mal begrenzt (gemäß verschiedene Modelle Bei Tablets kann die Anzahl der Versuche bis zu 10 Mal betragen).

2. Nachdem Sie alle Versuche unternommen haben, den Graphic Key aber immer noch nicht richtig gezeichnet haben, wird das Gerät für 30 Sekunden gesperrt.

3. Das Telefon oder Tablet fragt nach dem Benutzernamen und dem Passwort Ihres Gmail-Kontos.

4. Diese Methode funktioniert nur, wenn Ihr Telefon oder Tablet mit dem Internet verbunden ist. Ansonsten Deadlock oder Neustart mit Herstellereinstellungen.

PIN ist ein Passwort, das aus mehreren Zahlen besteht.

Und endlich, Passwort— der zuverlässigste Schutz mit der Möglichkeit, Buchstaben und Zahlen zu verwenden. Wenn Sie sich für die Verwendung eines Passworts entscheiden, können Sie die Option Telefonverschlüsselung aktivieren.

Telefonspeicher verschlüsseln

Die Funktion ist in enthalten Android-Paket Version 4.0* und höher, für Tablets. Diese Funktion fehlt jedoch möglicherweise in vielen preisgünstigen Telefonen.

Ermöglicht Ihnen, den internen Speicher Ihres Telefons zu verschlüsseln, sodass nur mit einem Passwort oder einem PIN-Code darauf zugegriffen werden kann. Im dritten Fall (gezielter Diebstahl) hilft die Verschlüsselung, die Informationen auf Ihrem Telefon zu schützen. Es besteht für Angreifer keine Möglichkeit, von Ihrem Telefon aus auf Ihre Daten zuzugreifen.

Voraussetzung für die Nutzung der Verschlüsselung ist die Einrichtung einer Bildschirmsperre mittels Passwort.

Mit dieser Methode werden die im Telefonspeicher gespeicherten Benutzerdaten wie das Telefonbuch, die Browsereinstellungen, im Internet verwendete Passwörter sowie Fotos und Videos erhalten, die der Benutzer mit der Kamera empfangen und nicht auf die SD-Karte kopiert hat.

Das Programm verschlüsselt die SD-Karte nicht. Die Verschlüsselung kann je nach Speicherkapazität Ihres Geräts bis zu einer Stunde dauern.

Eine Rückkehr zum ursprünglichen Zustand gibt es nicht. Sie können auf Ihrem Telefon oder Tablet einen vollständigen RESET durchführen, d. h. Installieren Sie Android neu, aber die Benutzerdaten vom Telefon oder Tablet werden gelöscht. Wenn ein Angreifer also das Passwort zum Entsperren des Tablets nicht kennt, kann er es nicht verwenden. Es ist auch unmöglich, Daten aus dem Gerätespeicher mit anderen Programmen anzuzeigen, wenn das Telefon an einen Computer angeschlossen wird, da der gesamte interne Speicher verschlüsselt ist. Die einzige Möglichkeit, das Gerät wieder funktionsfähig zu machen, ist eine Neuformatierung.

Nachteil dieser Funktion:

1. Nur ab Android OS 4.0 - 4.1 vorhanden und nicht auf allen Modellen.

Am häufigsten in Telefonen von Samsung, HTC, Philips zu finden. Einige chinesische Modelle verfügen auch über eine Verschlüsselungsfunktion. Bei HTC-Telefonen befindet sich diese Funktion im Abschnitt „Speicher“. Lenovo hat es im Abschnitt Sicherheit.

2. Die Anforderung, ständig einzutreten, ist ziemlich groß komplexes Passwort(6-10 Zeichen), auch wenn Sie nur anrufen oder ein Foto machen möchten.

3. Es ist nicht möglich, diese Funktion zu deaktivieren, wenn Sie den Schutz entfernen möchten. Die Verschlüsselung kann nur deaktiviert werden, indem das Telefon zurückgesetzt und auf die Werkseinstellungen zurückgesetzt wird.

Verschlüsseln einer externen SD-Karte

Die Funktion ist im Standardpaket Android 4.1.1 für Tablets enthalten. Fehlt in vielen Budget-Builds.

Die Funktion bietet zuverlässiger Schutz Daten auf einer externen SD-Karte. Hier können persönliche Fotos hinterlegt werden, Textdateien mit kommerziellen und persönlichen Informationen.

Ermöglicht das Verschlüsseln von Dateien auf der SD-Karte, ohne deren Namen zu ändern. Dateistruktur, mit Speichern einer Vorschau der Grafikdateien (Icons). Die Funktion erfordert die Festlegung eines Passworts für die Displaysperre mit mindestens 6 Zeichen.

Es ist möglich, die Verschlüsselung aufzuheben. Bei einer Passwortänderung erfolgt eine automatische Neuverschlüsselung.

Wenn der Benutzer die Speicherkarte verloren hat, können die verschlüsselten Dateien nicht über den Kartenleser gelesen werden. Wenn Sie es mit einem anderen Passwort auf ein anderes Tablet übertragen, können die verschlüsselten Daten ebenfalls nicht gelesen werden.

Weitere Verschlüsselungseigenschaften: Transparente Verschlüsselung. Wenn die Karte in das Tablet eingelegt ist und der Benutzer den Bildschirm mit einem Passwort entsperrt hat, sieht jede Anwendung die Dateien in entschlüsselter Form.
Wenn Sie das Tablet über ein USB-Kabel mit einem Computer verbinden, können verschlüsselte Dateien auch auf dem Computer gelesen werden, indem Sie die Karte zunächst über den Bildschirm des Mobilgeräts entsperren.

Wenn Sie über den Kartenleser weitere unverschlüsselte Dateien auf die Karte schreiben, werden diese nach dem Einlegen der Karte in das Tablet ebenfalls verschlüsselt.

Wenn Sie eine verschlüsselte Karte haben, können Sie das Sperrkennwort nicht aufheben.

Die Daten werden auf Dateiebene verschlüsselt (die Dateinamen sind sichtbar, aber der Inhalt der Datei ist verschlüsselt).

Nachteil des Programms: Fehlen in den meisten Android-Builds.

Es sollte betont werden, dass die beste Datensicherheit eine vollständige Kopie davon auf einem PC ist. Ein Smartphone oder Tablet ist ein ziemlich zerbrechliches Gerät, sodass immer die Gefahr besteht, dass es kaputt geht oder verloren geht.

Fassen wir also zusammen

Eingebaute Werkzeuge Android-Schutz sind sehr zuverlässige und praktische Datenschutztools für Mobiltelefone und Tabletten.

Sie sind in der Lage, die Kontakte, Korrespondenz und Anrufe sowie Konten des Benutzers zu schützen verschiedene Programme und Netzwerke sowie Dateien und Ordner, die sich sowohl im Telefonspeicher als auch auf einer austauschbaren SD-Karte befinden.

Zu den Nachteilen des Datenschutzes mit diesen Programmen gehört, dass sie in einigen Android-Versionen nicht vorhanden sind und auf dem Sperrbildschirm ein komplexer PIN-Code oder ein komplexes Passwort verwendet werden muss (Pattern Key ist nicht geeignet).

Es ist außerdem zu beachten, dass die Verschlüsselung des internen Speichers des Geräts irreversibel ist, d. h. Die einzige Möglichkeit, die Verschlüsselung zu deaktivieren, ist vollständiger Reset Einstellungen.

Wichtig! Stellen Sie sicher, dass Sie, wenn Sie Ihr Passwort oder Ihren Grafikschlüssel vergessen, den Zugriff auf das Gerät wiederherstellen oder bei Bedarf problemlos die Einstellungen und Informationen Ihres Tablets oder Telefons wiederherstellen können Hard-Reset(Zurücksetzen des Tablets auf Werkseinstellungen mit Verlust aller Daten).

Aktuelle Debatten in den USA zwischen Strafverfolgungsbehörden und die Tech-Giganten rund um die Smartphone-Verschlüsselung rücken dieses Thema erneut ins Rampenlicht. Niemand wird bestreiten, dass der Schutz Ihrer persönlichen Daten ein wichtiges Thema ist. Deshalb informieren wir Sie gerne darüber, was Android zu bieten hat notwendige Werkzeuge um Ihr Smartphone direkt nach dem Auspacken zu verschlüsseln. Wenn Sie interessiert sind und wissen möchten, wo Sie anfangen sollen, erfahren Sie in dieser Anleitung, wie Sie Ihr Android-Smartphone oder -Tablet verschlüsseln.

Geräteverschlüsselung und was bewirkt sie?
Bevor Sie Ihr Gerät verschlüsseln, ist es sinnvoll zu verstehen, was Verschlüsselung ist und welche Vor- und Nachteile diese Lösung hat.

Die Geräteverschlüsselung ist keine Universallösung zum Schutz aller Ihrer Daten oder Informationen vor neugierigen Blicken, insbesondere wenn sie über das Internet gesendet werden. Stattdessen wandelt die Geräteverschlüsselung alle auf dem Telefon gespeicherten Daten in eine Form um, die nur mit den richtigen Anmeldeinformationen gelesen werden kann. Diese Lösung bietet besserer Schutz als eine Passwortsperre, da die Daten mithilfe von Wiederherstellungsprogrammen, Bootloadern oder Android Debug Bridge abgerufen werden können, ohne die Bildschirmsperre zu durchlaufen.

Verschlüsselte Musik, Fotos, Apps und Anmeldeinformationen können nicht gelesen werden, ohne die Informationen zuvor zu entschlüsseln, wofür ein eindeutiger Schlüssel erforderlich ist. So findet ein Teil des Verfahrens im Verborgenen statt, wobei das Passwort des Benutzers in einen Schlüssel umgewandelt wird, der in der „Trusted Environment“ gespeichert wird, um im Falle eines Softwareangriffs für Drittbenutzer unzugänglich zu bleiben. Dieser Schlüssel wird zum Verschlüsseln und Entschlüsseln von Dateien benötigt.

In Android wird die Verschlüsselung einfach aus Benutzersicht implementiert, da Sie Ihre eingeben Geheim Code wann immer Sie Ihr Gerät entsperren, um Ihre Dateien zugänglich zu machen. Das bedeutet, dass, wenn Ihr Telefon in die falschen Hände gerät, niemand sonst in der Lage sein wird, die Daten auf Ihrem Telefon herauszufinden, ohne das Passwort zu kennen.

Und bevor Sie sich kopfüber in die Verschlüsselung stürzen, sollten Sie einige Dinge bedenken. Erstens erfordert das Öffnen verschlüsselter Dateien zusätzliche Rechenleistung, sodass sich die Verschlüsselung auf die Leistung Ihres Telefons auswirkt. Die Lesegeschwindigkeit des Speichers kann auf älteren Geräten deutlich langsamer werden, aber der Leistungseinbruch bei der überwiegenden Mehrheit der regulären Aufgaben bleibt sehr gering, wenn überhaupt spürbar.

Zweitens bieten nur einige Smartphones die Möglichkeit, die Verschlüsselung von Ihrem Smartphone zu entfernen. Die Verschlüsselung ist für die meisten Smartphones und Tablets eine einseitige Lösung. Wenn Ihr Telefon nicht die Möglichkeit bietet, Ihre Telefondaten zu entschlüsseln, besteht die einzige Möglichkeit, ein vollständiges Rollback durchzuführen, darin, zu den Werkseinstellungen zurückzukehren, wodurch alle Ihre persönlichen Daten gelöscht werden. Prüfen Sie diesen Punkt vorab.
Nachdem wir die Situation verstanden haben, sehen wir uns an, wie die Verschlüsselung aktiviert wird.

Mein Gerät verschlüsseln

Die Geräteverschlüsselung funktioniert auf allen Android-Geräten gleich, die für ihre Implementierung verwendeten Methoden können sich jedoch im Laufe der Zeit geringfügig ändern. Einige Geräte sind standardmäßig mit aktiver Verschlüsselung ausgestattet, beispielsweise das Nexus 6 und das Nexus 9. Wenn Ihr Gerät nicht verschlüsselt ist, können Sie dies tun mit Android sehr einfach.

Android 5.0 oder höher...

Für Android-Smartphones und -Tablets unter Android-Steuerung 5.0 oder höher können Sie unter Einstellungen zum Menü Sicherheit gehen. Der Pfad hier kann je nach OEM leicht variieren, aber bei Standard-Android finden Sie die Verschlüsselung unter Einstellungen > Persönlich > Sicherheit.

Hier sollte eine Option zum Verschlüsseln des Telefons oder zum Verschlüsseln des Tablets angezeigt werden. Sie werden aufgefordert, Ihr Gerät während der Verschlüsselung an ein Ladegerät anzuschließen, um sicherzustellen, dass sich Ihr Telefon während des Vorgangs nicht ausschaltet und Fehler verursacht. Falls Sie dies noch nicht getan haben, werden Sie aufgefordert, eine PIN oder ein Passwort für die Bildschirmsperre festzulegen, die Sie beim Einschalten Ihres Smartphones eingeben müssen, um auf Ihre verschlüsselten Dateien zuzugreifen. Merken Sie sich unbedingt Ihr Passwort!

Android 4.4 und älter...

Wenn Sie ein Smartphone mit Android 4.4 KitKat oder älter verwenden, müssen Sie vor Beginn des Verschlüsselungsvorgangs eine PIN oder ein Passwort festlegen. Glücklicherweise ist dies nicht schwierig. Gehen Sie zu Einstellungen – Sicherheit – Bildschirmsperre. Hier können Sie entweder ein Muster auswählen, eine PIN oder ein gemischtes Passwort eingeben, um den Bildschirm zu sperren. Nach der Verschlüsselung verwenden Sie dasselbe Passwort, achten Sie also darauf.

Sobald Sie damit fertig sind, können Sie zum Menü „Sicherheit“ zurückkehren und auf „Telefon verschlüsseln“ klicken. Sie müssen Ihr Gerät an ein Ladegerät anschließen und Warnmeldungen lesen. Außerdem müssen Sie fast immer Ihre PIN oder Ihr Passwort ein letztes Mal bestätigen, damit der Verschlüsselungsvorgang beginnt.

Die Verschlüsselung Ihres Telefons kann eine Stunde oder länger dauern, je nachdem, wie leistungsfähig Ihr Smartphone ist und wie viele Daten auf dem Gerät gespeichert sind. Sobald der Vorgang abgeschlossen ist, können Sie Ihre PIN eingeben und mit Ihrem verschlüsselten Gerät weiterarbeiten, als wäre nichts passiert.

Wenn Sie zum Menü „Sicherheit“ zurückkehren, werden Sie wahrscheinlich auch etwas über die Möglichkeit erfahren, Dateien auf der Karte zu verschlüsseln MicroSD-Speicher. Dies ist ein empfohlener Schritt, wenn Sie alle Ihre Daten sicher aufbewahren möchten, aber nicht wirklich notwendig, wenn Sie MicroSD nur zum Speichern von Musik oder Filmen verwenden, die keinen persönlichen Wert haben.

Diese Entscheidung bringt mehrere Einschränkungen mit sich. Erstens können Sie MicroSD-Karten nicht mehr mit anderen Geräten ohne verwenden vollständige Entfernung verschlüsselte Daten, da andere Computer/Geräte den Verschlüsselungsschlüssel nicht kennen. Und obwohl eine verschlüsselte MicroSD-Karte weiterhin zum Verschieben von Dateien verwendet werden kann, ist dies nur so lange möglich, wie Sie über das Telefon, mit dem sie verschlüsselt wurden, auf die verschlüsselten Dateien zugreifen. Wenn Sie Ihr Gerät vor dem Entschlüsseln Ihrer Dateien zurücksetzen, geht außerdem der Schlüssel verloren und Sie können nicht auf die geschützten Dateien auf Ihrer MicroSD-Karte zugreifen. Denken Sie also sorgfältig über die Situation nach.

Wenn Sie fertig sind...

Das ist alles, was Sie wirklich brauchen, um Ihr Android-Gerät zu verschlüsseln. Dies ist eine großartige Möglichkeit, Ihre Daten viel sicherer zu schützen. Bei der Leistung gibt es einen kleinen Kompromiss, bei modernen Mobiltelefonen dürften die Unterschiede jedoch kaum zu erkennen sein.

Zusätzliche Optionen mit Anwendungen von Drittanbietern

Wenn Sie nicht alle Daten Ihres Geräts verschlüsseln möchten, gibt es im Store eine kleine Anzahl von Android-Apps Google Play, die eine Vielzahl selektiver Funktionen bieten, einschließlich der Verschlüsselung einer einzelnen Datei, eines einzelnen Textes oder eines Ordners.

SSE - Universelle Anwendung Verschlüsselung
Version: 1.7.0 (Pro) (Downloads: 176)
SSE ist schon seit geraumer Zeit auf diesem Markt tätig und scheint immer noch kleine Updates zu erhalten. Anstatt eine Massenverschlüsselung Ihres Telefons zu implementieren, können Sie mit SSE einzelne Dateien oder Verzeichnisse schützen und entschlüsseln, die Sie benötigen, wenn Sie einige Elemente selektiv schützen möchten. Sie können ein Passwort festlegen, das als Entschlüsselungsschlüssel dient, und Sie können auch verschlüsselte Kopien von Dateien erstellen oder diese vollständig ersetzen.

Die App verfügt außerdem über einen Textverschlüsseler und einen Passwortspeicher. Texteditor kann zum Speichern verschlüsselter Notizen verwendet werden, die plattformübergreifend geteilt werden können. Der Tresor dient dazu, alle Ihre Passwörter, PINs und Notizen an einem sicheren Ort zu speichern und zu verwalten, geschützt durch ein Master-Passwort. Die Funktion funktioniert ähnlich wie LastPass.

Abschließende Gedanken
Angesichts der Menge an sensiblen personenbezogenen Daten, die wir auf unserer Website speichern mobile Geräte heute, einschließlich Bankdaten, die Verschlüsselung von Android-Geräten wird zu einer intelligenten Lösung. Es gibt eine ganze Reihe von Optionen, die unterschiedliche Sicherheitsstufen bieten, vom umfassenden Verschlüsselungssystem von Android bis hin zu Apps, die sich der Verschlüsselung bestimmter Dateien widmen. Bedenken Sie, dass die Verschlüsselung keinen vollständigen Schutz vor allem bietet, aber einen hervorragenden Schutz für den Fall, dass Ihr Gerät gestohlen wird.