Как зашифровать ваш телефон Android

Почти все современные телефоны на базе Android поддерживают шифрование, но на самом деле его использует лишь небольшая часть. Это связано с тем, что в подавляющем большинстве телефонов шифрование не включено, а подавляющее большинство пользователей не беспокоятся об изменении настроек по умолчанию. Google даже не требовал шифрования до Android 6.0 Marshmallow, и даже сейчас он обязателен только для телефонов, отвечающих определенным требованиям к оборудованию..

Только 2,3 процента телефонов Android используют последнюю версию Marshmallow, и, по оценкам Ars Technica, только 10 процентов телефонов Android по всему миру зашифрованы..

У моего телефона есть экран блокировки. Разве это уже не зашифровано?

Установка шаблона экрана блокировки, PIN-кода или пароля не означает, что телефон Android зашифрован. Доступ к данным на незашифрованном, заблокированном телефоне – довольно простой процесс; все, что действительно нужно, – это USB-кабель. Когда телефон зашифрован, все данные телефона защищены даже до его загрузки.

Зачем шифровать?

Конфиденциальность и безопасность являются основными причинами шифрования телефона. Например, если у вас есть конфиденциальные файлы на вашем устройстве, было бы неплохо зашифровать. Это не позволяет хакерам, ворам, корпорациям и даже правоохранительным органам получить доступ к контенту вашего телефона. Без мастер-пароля расшифровка телефона является монументальным делом. Помните, когда ФБР хотело получить доступ к iPhone стрелка Сан-Бернардино?

Может ли мой телефон справиться с этим?

После того, как вы зашифруете свой телефон, он, скорее всего, снизит производительность. Сколько замедления вы испытываете, во многом зависит от самого телефона. Более новый высококлассный телефон с 64-битным процессором ARM, как правило, будет испытывать снижение производительности менее чем на 10 процентов, но старые и более дешевые телефоны могут пострадать от гораздо большего. Это должно быть основным фактором при принятии решения о шифровании вашего телефона.

В наших тестах я зашифровал Moto G3 на 16 ГБ под управлением Android Marshmallow. Процессор Qualcomm Snapdragon 410 имеет как 32-битную, так и 64-битную совместимость. Телефон поставляется с 32-битным Lollipop (5.1), и после обновления до Marshmallow он все еще работает на 32-битном. Moto G3 – это новый Android-телефон низкого и среднего уровня. Это мой обычный телефон, ему около восьми месяцев..

Я использовал два отдельных приложения для тестирования производительности до и после шифрования, и, честно говоря, разница была незначительной. Баллы были почти идентичны, и я не заметил резкой разницы во времени загрузки приложений или носителей или других побочных эффектов. Это заставляет нас думать, что вы должны нормально шифровать новые телефоны с процессорами Qualcomm даже на более бюджетных моделях..

Предостережения, чтобы рассмотреть

Помимо производительности, вы должны учитывать несколько других факторов, прежде чем шифровать свой телефон Android.

• Это не надежно. В частности, известно, что телефоны Android уязвимы для атак с «холодной» загрузкой, когда телефон помещается в морозильную камеру, а затем осуществляется доступ с помощью специального программного обеспечения, которое собирает данные из оперативной памяти. Ключ шифрования хранится в оперативной памяти телефона, поэтому опытный хакер теоретически может расшифровать телефон таким образом..
• В зависимости от вашего телефона вам может потребоваться установить пароль на экране блокировки, и вы больше не сможете использовать PIN-код или шаблон. Для некоторых это станет преградой, поскольку ввод пароля ASCII может быть довольно неудобным по сравнению с быстрым движением пальца. Это было не так с Moto G3, который мы тестировали, на котором мы все еще могли использовать образец свайпа.
• Если в вашем телефоне есть слот для SD-карты, рассмотрите возможность шифрования SD-карты, но не внутренней памяти, или наоборот. Это позволяет быстро получать доступ к незашифрованным данным на одном, сохраняя при этом более чувствительные материалы защищенными на другом, смягчая удар по производительности.
• Загрузка займет намного больше времени, по крайней мере, вдвое дольше, чем требуется вашему телефону для запуска без шифрования. Даже на устройствах более высокого класса запуск зашифрованного телефона может занять около 5 минут.
• После шифрования SD-карты вы можете получить к ней доступ только с телефона. Вы больше не сможете вынимать его, вставлять в картридер и подключать к компьютеру. Только ваш телефон имеет ключ шифрования, поэтому только ваш телефон может получить доступ к файлам на зашифрованной SD-карте.
• Шифрование диска делает то, что говорит. Он шифрует файлы в памяти вашего телефона. Он не шифрует интернет-трафик каким-либо образом, поэтому не ожидайте, что он защитит вас от онлайн-шпионов, трекеров, шпионов или хакеров. Для этого мы рекомендуем VPN.
• Единственный способ отменить процесс шифрования – выполнить сброс к заводским настройкам, при котором будут удалены все файлы и приложения на вашем телефоне. Обязательно сделайте резервную копию всего, если вы решите вернуться к незашифрованному устройству.

Как зашифровать ваш телефон Android

Если вы взвесили все вышеперечисленные соображения и уверены, что хотите зашифровать свой телефон, выполните следующие действия для Android Marshmallow:

1) Зайдите в настройки > Безопасность > Шифровать телефон

2) Аккумулятор телефона должен быть заряжен не менее чем на 80 процентов, а кабель для зарядки подключен. Затем нажмите «Зашифровать телефон». Введите свой ПИН-код или введите свой образец, и подтвердите шифрование.

3) После начала процесса шифрования не прерывайте его. Ваш телефон перезагрузится, когда закончите.

4) Как только телефон будет готов к загрузке, вам будет предложено ввести PIN-код, пароль или код смахивания до его запуска. Это будет иметь место каждый раз, когда вы перезапустите свой телефон с этого момента.

Как зашифровать вашу SD-карту

Некоторые, но не все телефоны Android позволяют пользователям шифровать SD-карты. Процесс аналогичен описанному выше процессу шифрования внутренней памяти. Просто зайдите в настройки > Безопасность > Зашифруйте внешнюю SD-карту. Вы можете выбрать, следует ли шифровать мультимедийные файлы, такие как фотографии и видео, или нет.

Если вы решаете, следует ли шифровать SD-карту или внутреннее хранилище, подумайте, что расшифровать первое намного проще, чем расшифровать второе. Расшифровка SD-карты не требует сброса настроек к заводским. В зависимости от того, как вы это воспринимаете, это может быть как за, так и за расшифровку, как для вас, так и для правоохранительных органов или хакеров..

Учтите, что если вы зашифруете свою SD-карту и позже захотите восстановить заводские настройки на своем телефоне, обязательно сначала расшифруйте SD-карту. Когда вы выполните сброс к заводским настройкам, ключ шифрования будет удален вместе со всем остальным, что не позволит вам получить доступ к файлам, оставленным в зашифрованном виде на SD-карте..

Альтернатива полному шифрованию диска

Полное шифрование диска – это один из способов защиты данных, хранящихся на вашем телефоне, но существует и другой, менее ядерный вариант. Вместо шифрования всего телефона вы также можете зашифровать определенные файлы с помощью приложения. Этот метод полезен, если вы хотите защитить определенные файлы или папки, но не беспокоитесь об остальном, и вы не хотите иметь дело с трудностями и быстродействием полного шифрования диска.

Таким образом, несколько приложений позволяют вам шифровать файлы по отдельности. Boxcryptor, Viivo, nCrypted Cloud, Sookasa и CloudFogger – все это мультиплатформенные варианты с приложениями для Android. Некоторые позволяют вам шифровать файлы на месте, в то время как другие создают новую папку, и все содержимое этой папки автоматически шифруется. Узнайте больше об этих удобных приложениях шифрования здесь.

Связанный: Лучшие VPN для Android

Является ли шифрование законным?

В большинстве стран шифрование компьютеров и телефонов на 100% законно. На самом деле, шифрование может даже добавить правовой уровень безопасности. Например, в США и Канаде полиция может искать незашифрованный телефон без ордера, но не зашифрованный телефон. Граждане США не могут быть вынуждены отказаться от паролей, но граждане Великобритании могут быть в соответствии с Законом о раскрытии информации о ключах.

«Android» от mammela по лицензии CC0