e
Нет конечно.
Ок. То есть если в этот момент,если не знаешь пин-код, высунуть аккумулятор из устройства, диск останется незашифрованным?
Size: a a a
2019 October 22
S
Ок. То есть если в этот момент,если не знаешь пин-код, высунуть аккумулятор из устройства, диск останется незашифрованным?
И тоже нет.
S
Данные на накопителе всегда зашифрованы. Они расшифровываются при попадании в оперативку.
d
Да, и если память не изменяет, то в Андроиде до сих пор не ввели фичу как в iOS, что разработчикам приложений выделили функции, благодаря которым можно "помечать" данные, что не будут доступны после блокировки
e
Да, и если память не изменяет, то в Андроиде до сих пор не ввели фичу как в iOS, что разработчикам приложений выделили функции, благодаря которым можно "помечать" данные, что не будут доступны после блокировки
Это как раз File Based Encryption. Доступна с 7го Андройда
d
Не совсем
d
Точнее более минорный вариант
d
e
Данные на накопителе всегда зашифрованы. Они расшифровываются при попадании в оперативку.
То есть даже если мне надо взять один байт, будет расшифровываться весь раздел?
e
Если он не закешировался в оперативке
A
Нет, только нужные блоки (зависит от режима шифрования)
S
То есть даже если мне надо взять один байт, будет расшифровываться весь раздел?
Снова нет :) шифрование дисков, так скажем, "кусочное" - диск разбивается на порции. В качестве ключа шифрования каждого куска используется общий ключ и номер этого куска.
e
Так, ок. Наконец-то понял)
e
Всем спасибо!
S
На яндексе есть лекции по основам криптографии (в рамках яндекс кит - курса информационных технологий)
e
Да основы-то я понимаю. Тут не криптография была не понятна, а конкретная реализация защиты данных на диске
e
О, хорошая статья! Спасибо!
e
a user
И дальше уже этим временным ключом все. Если его перехватить атакой coldboot или уязвимостью в 4 андреи(или если ещё где найдут) — система скомпроментирована. Поэтому можно считать, что пока телефон включён — данные незащищены.
Если данные на диске всегда зашифрованы, и на разлоченном устройстве они доступны приложениям, а после блокировки - не доступны, то получается, что ключ из оперативной памяти удаляется после блокировки. Верно?