Apple ostatnio falowało w społeczności technologicznej, odmawiając przestrzegania prawa w zakresie dostępu do zaszyfrowanych danych użytkownika. Stwierdzili, że nie mają technicznej możliwości odszyfrowania tych danych.

Czy jako użytkownik Androida istnieje jakakolwiek podobna możliwość (najlepiej wbudowana w system operacyjny zamiast strony trzeciej), której mogę użyć, aby uzyskać podobną ochronę nawet od Google i producenta mojego urządzenia? Wiem, że w moich ustawieniach jest „Pełne szyfrowanie urządzenia”, ale czy to uniemożliwia Google itp. Dostęp do niego?

Dla porównania, moje urządzenie działa z Androidem Lollipop i jest OnePlus Two. Jeśli inne wersje, takie jak Marshmallow, pozwolą mi to zrobić, to dobrze.

Google nie ma pojęcia, jaki jest klucz szyfrowania twojego urządzenia. Cały proces odbywa się na twoim urządzeniu, a klucz nigdy nie jest nigdzie przesyłany. Sam klucz nie jest również przechowywany w postaci zwykłego tekstu na urządzeniu :

Przechowywanie zaszyfrowanego klucza

Zaszyfrowany klucz jest przechowywany w metadanych kryptograficznych. Tworzenie kopii zapasowych sprzętu jest realizowane za pomocą funkcji podpisywania w środowisku Trusted Execution Environment (TEE). Wcześniej szyfrowaliśmy klucz główny za pomocą klucza generowanego przez zastosowanie scrypt do hasła użytkownika i przechowywanej soli. Aby uczynić klucz odpornym na ataki z pudełka, rozszerzamy ten algorytm, podpisując wynikowy klucz przechowywanym kluczem TEE. Powstały podpis jest następnie zamieniany na klucz o odpowiedniej długości przez jeszcze jedną aplikację scrypt. Ten klucz jest następnie używany do szyfrowania i deszyfrowania klucza głównego.

Więc nawet jeśli ktoś miał kopię zaszyfrowanego klucza głównego, nie mógł go odszyfrować bez klucza TEE z karty SoC urządzenia.

Dlatego, poza wadą implementacji, pełne szyfrowanie urządzenia uniemożliwi każdemu dostęp do twoich danych, chyba że znają / uzyskują twoje hasło LUB mogą odgadnąć twoje hasło (np. Poprzez brutalne wymuszenie lub jakieś techniki inżynierii społecznej). Na urządzeniach, które nie są wyposażone w niezbędne wsparcie sprzętowe, FDE podejmie próbę zaszyfrowania klucza przy użyciu metody tylko programowej.

Pełne szyfrowanie urządzenia ochroni twoje urządzenie, jeśli użyjesz klucza zbyt długiego, aby użyć siły, nawet jeśli atakujący są w stanie zastosować techniki brutalnej siły - zakładając, że istnieją na to sposoby. Snowden twierdzi, że 64 znaki są wystarczająco długie, aby zapewnić naprawdę niezniszczalne szyfrowanie. Można więc uzyskać pełne bezpieczeństwo - jeśli nie masz nic przeciwko wpisywaniu hasła złożonego z 64 znaków za każdym razem, gdy budzisz telefon.