cifrado de disco completo de Android

Lo que sucede es que, según el artículo, Google tiene la capacidad de decirle a su teléfono de forma remota que establezca una nueva contraseña, que se aplica al desbloqueo del teléfono y al desbloqueo de la clave de cifrado. No están recuperando remotamente su clave de cifrado o los datos no cifrados, pero pueden eludirlo porque su teléfono escuchará las instrucciones de administración de dispositivos móviles proporcionadas por el servidor de Android de Google.

Es importante tener en cuenta que, básicamente, siempre confía el contenido de su teléfono al fabricante (Apple OR google), y si reciben una orden judicial lo suficientemente alta, y tienen posesión de su dispositivo, podrán obtener la información de ella Si tiene motivos para creer que necesita proteger los datos en él contra la intrusión a nivel estatal, solo asegúrese de que esté apagado cuando no esté en uso, ya que no se puede restablecer la contraseña de forma remota en un teléfono que aún no está en uso. en funcionamiento. Esto los forzará a la situación de tener que "romper" completamente el teléfono en lugar de simplemente desbloquearlo de forma remota.

Eso es cierto. El software de terceros puede ser muy similar si tienen el teléfono en su poder. El cifrado de almacenamiento del teléfono con encripta sus archivos "/ sdcard" siendo algunos datos de aplicación y algunos de sus archivos personales en la mayoría de los casos. En otros solo cifrará sus datos personales. Depende si las aplicaciones instaladas usan / sdcard para decir que almacena los archivos de base de datos / configuración en. El cifrado completo del disco cifrará todo. Así que el sistema de archivos y sus archivos personales.

En otras palabras, el cifrado completo del disco solo proporciona datos de seguridad en reposo. ¡Nada nuevo aquí!

La seguridad de los datos en reposo significa que los datos literales en sí mismos no se pueden descifrar sin la clave. Si la clave aún está en la memoria mientras el dispositivo está encendido, entonces cualquier persona con acceso al dispositivo (por ejemplo, si el dispositivo está desbloqueado, si se piratea, se reinicia o recibe una actualización malintencionada o "autorizada por el tribunal") ) puede extraer la clave o establecer una nueva. O simplemente lea el contenido del disco desbloqueado.

Si desea que el cifrado del disco de su teléfono sea seguro, apáguelo. Mientras esté apagado, no solo para dormir sino también para estar totalmente apagado, entonces no hay nada en absoluto Google, o el FBI, o la NSA, o Chuck Norris podría hacer. A menos que su contraseña sea lo suficientemente débil como para descifrar, por supuesto.