Если вы когда-либо пропускали сигнал тревоги, потому что ваш телефон неожиданно перезагружался посреди ночи и не запускался, пока не был введен правильный PIN-код, шаблон или пароль, новая прямая загрузка Andorid Nougat – это ответ.
Объяснение прямой загрузки и шифрования файлов Nougat
В предыдущих версиях Android Google использовал полное шифрование диска для защиты вашего устройства. Это означало, что вам приходилось вводить PIN-код или пароль каждый раз при загрузке телефона, иначе он вообще не загружался. Таким образом, если телефон перезагружается посреди ночи, находясь в сумке, или в каком-либо другом сценарии, когда вы его не видите какое-то время, вы в основном упускаете все, что происходит, поскольку операционная система технически не технически загружен, он не может генерировать уведомления. Вместо этого он просто сидит на полной яркости (без тайм-аута!), Ожидая вашего ввода … или смерти. Что наступит раньше. Человек, это звучит мрачно.
В теории это звучит здорово, но на практике вышеупомянутый сценарий делает этот метод невероятно неудобным. Итак, в Android Nougat Google решил добавить новый тип системного шифрования, который называется «Шифрование файлов». Это состоит из двух различных типов данных:
- Зашифрованные учетные данные: эти данные защищены и доступны только после полной разблокировки устройства с помощью PIN-кода, шаблона или пароля. На практике это действует аналогично полному шифрованию диска с точки зрения взаимодействия с пользователем.
- Зашифрованные данные устройства: это то, что новое в Nougat. Это делает определенные неличные данные доступными для операционной системы до того, как пользователь вводит информацию о разблокировке. Это включает в себя общие системные файлы, необходимые для запуска операционной системы в работоспособном состоянии, что позволяет Nougat загружаться до экрана блокировки без какого-либо вмешательства пользователя.
При этом разработчики также могут помещать определенные файлы в это зашифрованное пространство, позволяя таким вещам, как тревоги, телефонные звонки и уведомления, проходить до того, как устройство будет полностью разблокировано. Это означает, что нельзя случайно заснуть, потому что ваш телефон сломался и перезагрузился посреди ночи.
Когда приложениям разрешено работать в этом состоянии «зашифровано устройство», они могут отправлять данные в зашифрованное хранилище учетных данных, но не могут их прочитать – это улица с односторонним движением. Это в руках разработчика относительно того, что должно быть запущено на каком уровне.
Файловое шифрование Android также известно под гораздо более простым названием: «Прямая загрузка». Это имя, которое на самом деле не существует в меню Android, но использовалось в Google I/O с объявлением Nougat, описывает, что на практике означает функция шифрования файлов: теперь телефон может загружаться непосредственно в операционную систему без пользователю необходимо ввести свою информацию о безопасности.
Как включить новое шифрование файлов Nougat
Это все звучит замечательно, правда? Возможно, вам не терпится включить это прямо сейчас, но есть одна загвоздка. Если вы обновились до Android 7.0, Direct Boot/File Encryption не будет включен по умолчанию. Если вы купите новый телефон с Android 7.0, то так и будет. Зачем? Поскольку ваше текущее устройство уже использует полное шифрование диска, и этот новый метод требует полной очистки для работы. Облом.
Тем не менее, есть простой способ быстро определить, используете ли вы уже файловое шифрование. Перейдите в Настройки> Безопасность> Блокировка экрана и коснитесь текущей блокировки экрана. Если опция «Требовать ПИН-код для запуска устройства» является опцией, вы используете полное шифрование диска.
Если вы хотите перейти на шифрование на основе файлов, вы можете сделать это, включив «Параметры разработчика», затем перейдя в «Параметры разработчика» и нажав «Преобразовать в шифрование файла». Имейте в виду, что это сотрет все ваши данные, эффективно сбрасывая устройство до заводских настроек!
Наконец, стоит упомянуть, что если вы работали с бета-версией Android N, а затем обновили ее до версии выпуска с помощью беспроводного обновления, скорее всего, вы не используете шифрование на основе файлов, даже если вы выполнил сброс к заводским настройкам или сделал чистую установку N бета. Это, конечно, зависит от того, когда вы запустили бета-версию – первые пользователи, вероятно, все еще используют старое полнодисковое шифрование.
Шифрование на основе файлов и Direct Boot – действительно хорошие решения для чрезвычайно раздражающей проблемы. Самое приятное то, что это требует очень небольшого взаимодействия с пользователем – на новых устройствах, которые будут работать под управлением Nougat из коробки, все это должно быть по умолчанию. И уровень предоставляемой безопасности никоим образом не снизился – все важные личные данные по-прежнему полностью зашифрованы, пока пользователь не расшифрует их.
