Khởi động trực tiếp và mã hóa tệp của Nougat, được giải thích
Trong các phiên bản trước của Android, Google đã sử dụng mã hóa toàn bộ đĩa để bảo mật thiết bị của bạn. Điều đó có nghĩa là bạn phải nhập mã PIN hoặc mật khẩu mỗi khi điện thoại của bạn khởi động - hoặc nó sẽ không khởi động được. Vì vậy, nếu điện thoại khởi động lại vào giữa đêm, trong khi trong túi của bạn hoặc một số trường hợp khác mà bạn sẽ không nhìn thấy trong một thời gian, về cơ bản bạn sẽ bỏ lỡ mọi thứ xảy ra - vì hệ điều hành không phải là về mặt kỹ thuật được tải, nó không có cách nào để tạo ra các thông báo. Thay vào đó, nó chỉ ngồi ở độ sáng đầy đủ (không có thời gian chờ!) Chờ đợi cho đầu vào của bạn … hoặc chết. Bất cứ thứ gì đến trước. Người đàn ông, nghe có vẻ khủng khiếp.
Nghe có vẻ tuyệt vời về lý thuyết, bảo mật, nhưng trong thực tế, kịch bản nói trên làm cho phương pháp này vô cùng bất tiện. Vì vậy, trong Android Nougat, Google đã quyết định thêm một loại mã hóa hệ thống mới mà nó gọi là "Mã hóa tệp". Điều này bao gồm hai loại dữ liệu khác nhau:
- Dữ liệu được mã hóa thông tin xác thực: Dữ liệu này được bảo vệ và chỉ có thể truy cập sau khi thiết bị đã được mở khóa hoàn toàn qua mã PIN, hình mở khóa hoặc mật khẩu. Trong thực tế, điều này hoạt động tương tự như mã hóa toàn bộ đĩa về trải nghiệm người dùng.
- Dữ liệu được mã hóa thiết bị: Đây là tính năng mới ở Nougat. Nó làm cho một số dữ liệu phi cá nhân có sẵn cho hệ điều hành trước khi người dùng nhập thông tin mở khóa của họ. Điều này bao gồm các tệp hệ thống chung cần thiết để thiết lập và chạy hệ điều hành ở trạng thái có thể sử dụng, cho phép Nougat khởi động màn hình khóa mà không cần bất kỳ tương tác người dùng nào.
Với điều này, các nhà phát triển cũng có thể đẩy các tệp nhất định vào không gian được mã hóa này, cho phép những thứ như báo thức, cuộc gọi điện thoại và thông báo đi qua trước khi thiết bị được mở khóa hoàn toàn. Điều đó có nghĩa là không có tình cờ ngủ vì điện thoại của bạn bị rơi và khởi động lại vào giữa đêm.
Khi ứng dụng được phép chạy trong trạng thái "được mã hóa thiết bị" này, chúng có thể đẩy dữ liệu vào bộ nhớ được mã hóa thông tin xác thực nhưng chúng không thể đọc được - đó là đường một chiều. Đó là trong tay của nhà phát triển như những gì nên được chạy ở cấp độ nào.
Mã hóa dựa trên tệp của Android cũng được biết đến với tên đơn giản hơn nhiều: “Khởi động trực tiếp”. Tên này không tồn tại trong menu của Android nhưng được sử dụng tại Google I / O với thông báo Nougat, mô tả tính năng Mã hóa tệp có nghĩa là thực tế: điện thoại hiện được phép khởi động trực tiếp vào hệ điều hành mà không cần cần cho người dùng nhập thông tin bảo mật của họ.
Cách bật tính năng mã hóa tệp mới của Nougat
Đó là tất cả âm thanh tuyệt vời, phải không? Có thể bạn đang muốn kích hoạt tính năng này ngay bây giờ, nhưng có một sự bắt giữ. Nếu bạn đã nâng cấp lên Android 7.0, Mã hóa tệp khởi động / tệp trực tiếp sẽ không được bật mặc định. Nếu bạn mua một chiếc điện thoại mới với Android 7.0, thì nó sẽ. Tại sao? Vì thiết bị hiện tại của bạn đã sử dụng mã hóa toàn bộ đĩa và phương pháp mới này yêu cầu xóa toàn bộ để hoạt động. Rất tiếc.
Điều đó nói rằng, có một cách dễ dàng để nhanh chóng biết liệu bạn đã sử dụng mã hóa dựa trên tệp hay chưa. Đi tới Cài đặt> Bảo mật> Khóa màn hình và nhấn vào khóa màn hình hiện tại của bạn. Nếu “yêu cầu mã PIN để khởi động thiết bị” là một tùy chọn, bạn đang chạy mã hóa toàn bộ đĩa.
Nếu bạn muốn chuyển đổi sang mã hóa dựa trên tệp, bạn có thể làm như vậy bằng cách bật Tùy chọn nhà phát triển, sau đó chuyển đến Tùy chọn nhà phát triển và nhấn vào tùy chọn "Covert to encrypted encryption". Xin lưu ý rằng thao tác này sẽ xóa tất cả dữ liệu của bạn, khôi phục cài đặt gốc cho thiết bị!
Cuối cùng, điều đáng nói đến là nếu bạn đã chạy phiên bản beta của Android N, sau đó được cập nhật lên phiên bản phát hành với bản cập nhật qua mạng, tỷ lệ cược là bạn không phải chạy mã hóa dựa trên tệp, ngay cả khi bạn đã thực hiện khôi phục cài đặt gốc hoặc đã cài đặt sạch N beta. Điều này, tất nhiên, phụ thuộc vào thời điểm bạn bắt đầu chạy bản beta - những người dùng đầu tiên có lẽ vẫn đang chạy mã hóa toàn bộ đĩa cũ.
Mã hóa dựa trên tệp và Khởi động trực tiếp là giải pháp thực sự tốt cho một vấn đề cực kỳ khó chịu. Phần tốt nhất là nó đòi hỏi rất ít tương tác từ người dùng - trên các thiết bị mới sẽ chạy Nougat ra khỏi hộp, tất cả điều này sẽ là mặc định. Và mức độ bảo mật được cung cấp không giảm theo bất kỳ cách nào - tất cả dữ liệu cá nhân quan trọng vẫn được mã hóa hoàn toàn cho đến khi người dùng không được mã hóa.
