Как зашифровать мобильное устройство на Android?

Question

[Кирилл Трифин]

Есть устройство, работающее на Android 12. Задача - зашифровать данное устройство способом, подобным полнодисковому шифрованию в Windows. Как реализовать подобную систему защиты?

Comments

[Василий]

С какой целью ставить второй пароль, если нужно вводить один пароль, потом открывать софтину, и вводить второй пароль?
Может лучше сразу на вход поставить один хороший пароль? Если он подобрал за 5 попыток пароль на анлок, то по какой причине вы решили, что второй пароль он не подберёт?

Answer 1

[CityCat4]

Задача смысла не имеет.

Нарушитель, который просто нашел телефон, не будет интересоваться контактами и фоточками - ему интересна сама железка. Он ее разлочит, перешьет, если надо, сбросит, если надо и на авито выставит.
Нарушитель же, которому интересны сами данные и который уже узнал/подобрал пароль - он точто так же узнает/подберет ключ расшифровки, потому что узнать/подобрать пароль брутом - маловероятно, разве только там пароль 123456, но как правило люди, которые этим озабочены, у них таких паролей не бывает.
Нарушитель просто расчехляет терморектальный криптоанализатор и узнает ключ...

Ни жена, ни сосед ни начальник не могут "узнать/подобрать" пароль, а государство не будет морочиться - у него есть Вы, который гораздо менее устойчив чем телефон...

Comments

[Lutra]

но вопрос имеет смысл: безопасности не бывает много

[CityCat4]

Lutra, Бывает. Нужно ли обычному человеку ставить квартиру на охрану?

[Кирилл Трифин]

CityCat4, все понятно. Спасибо за развернутый ответ!

[rPman]

он точто так же узнает/подберет ключ расшифровки, потому что узнать/подобрать пароль брутом - маловероятно

Кирилл Трифин, не верьте этому сообщению, в общем случае автор не прав/ошибается

Если не перепрошивать на неофициальные прошивки и не отключать блокировку загрузчика, обыватель (в т.ч. в лице российского государства, если это важно, так как доступ есть только у США в лице гугл и Китая в лице производителя, кстати надеюсь не покупаете железки с пометкой Ростест ЕАС) ничего не сможет сделать. Файловая система пользовательских данных зашифрована, брутфорсить пин бессмысленно (а пользователь не дурак и не использует биометрию для разблокировки)

Главные утечки информации у пользователей обычно через дырявую идеологию android и приложения типа фонарик, получающие доступ ко всему что не дотянется, и те больше массовостатистические, которые использовать можно только в рекламе (само собой производитель и гугл знают все, но тут извините мир уже пришел к тому что они самые главные в мире и все про всех знают, шансов на избавление от этого нет и не предвидится).

[CityCat4]

rPman, автор - это про меня? Ну так вот - в отношении обывателя Вы конечно правы - обыватель сделать ничего не сможет, да ему как правило это и не надо - вынул симку, сделал сброс к заводу (если тяму хватает) - и либо сам пользуется, либо отнес в ближайший "дом ворованных телефонов".
А вот случай попадания такого телефона

в лице российского государства

можно рассмотреть немного подробнее.
Предположим нужно разлочить такой телефон
Ломать телефон, подбирать пароль и прочие хакерские штуки - никто этим морочиться не будет. Если там есть симка - по ней ищется владелец, если там ее нет - ищется по IMEI, запрашиваются данные по перемещению, по звонкам, устанавливается владелец... и все. Владелец находится и сам разлочивает телефон.
Как? А очень просто - человек значительно более уязвим, чем техника. Siloviki может быть нихрена не рубят в ИТ - но в том, как заставить человека сделатль то, что им надо рубят очень даже...

Суровые реалии суровой жизни

[Кирилл Трифин]

rPman, прежде всего большое спасибо за комментарий. Принято к сведению. Единственное, отмечу, что все сервисы и службы Google были выпилены буквально в день покупки телефона. Не использую принципиально. Прошивка Android - модифицированная, при этом модифицированная лично мной, кастомам доверия нет. Приложения, установленные производителем, постигла та же судьба - выпилены и заменены опенсорсными аналогами. Все приложения устанавливаются только из F-Droid. Стоит хороший файрвол, позволяющий выходить в интернет только тем приложениям, которым я это разрешил в настройках файрика. Загрузчик заблокирован. Как мне кажется, в таком случае доступ не имеет ни Google, ни производитель устройства. Допускаю, что я не прав. Было бы интересно услышать вашу точку зрения по этому вопросу.

[Кирилл Трифин]

CityCat4, спасибо за комментарий! Принято к сведению.

[rPman]

Кирилл Трифин, заморочился ты знатно
если собирал прошивку ты сам, понимая что в ней есть и чего нет то полагаю твое устройство наиболее защищенное из возможных

p.s. как ты заблокировал загрузчик со своей прошивкой? для этого нужна цифровая подпись, залить свой сертификат 99.9999% смартфонов не дадут (на хабре писали что гугловские пикселы позволяют, и вообще на рынке таких устройств по пальцам пересчитать)

[CityCat4]

rPman, Да, заморочился знатно... вот только стоит ли оно того? Не, я тоже стараюсь отключать все, что отключается, но это скорее по привычке - на последнем телефоне я даже рута пока не получил потому что нужно загрузчик разлочивать, а это сброс к заводу, а настраивать заново ломает.
Про государство я уже писал, а если что-то утекает в гугл - то примерно в половине случаев хрен бы с ним. Что мне сделает гугл? Я живу в scary Russia, где и без того google pay не работает и на трубе нет рекламы...

[rPman]

на этом все и держится

свою прайвиси мы продали за комфорт, а так как создание комфортного окружения дорого стоит, конкурировать некому, плюс монопольное положение позволяет гуглу диктовать условия и изменить это уже не получится (даже китай не может а они стараются)

[Кирилл Трифин]

rPman, я не собирал прошивку сам. К сожалению, на сегодняшний день у меня не хватает для этого знаний. Я модифицировал родную заводскую. Сделал, пожалуй, все, что можно было сделать при заблокированном загрузчике. Основная работа производилась посредством ADB. В первую очередь был выпилен мусор вроде сервисов Google. Также через ADB я отобрал важные разрешения у тех приложений, у которых не представлялось возможным отобрать эти разрешения через настройки в графическом интерфейсе. Помимо этого, я сменил сервера Captive Portal на негугловские, сменил DNS-сервера и произвел еще немало манипуляций. От рута отказываюсь вполне осознанно, так как понимаю, что запуск любого устройства Android с правами суперпользователя существенно подрывает безопасность устройства.

[CityCat4]

Кирилл Трифин, Ну, я с телефона практически в тырнет не хожу - только изредка и не вижу ничего в том, что гугл узнает, что я заказал в лабиринте календарь на будущий год :) Сами по себе данные не опасны, опасно то, что с ними можно сделать. Утечка контактов например, которая позволит связать номер с мылом. Или утечка данных из whatsapp, фоток и видео - в отдельных случаях, данных геолокации...
Что еще интересного может обо мне узнать гугл? Банковских приложений на телефоне нет - что я в Сокровища Пиратов играю? Да пусть... :)

Answer 2

[rPman]

все зависит от вашего производителя и не вырезал ли он эту фичу из системы ибо она там давно
у lineageos кажется с 8-ой версии android была возможность создать второй аккаунт, и переключаться между ними
между аккаунтами доступа нет

точно знаю что последние пару-тройку лет у xiaomi эта фича есть, называется второе пространство, доступ под отдельным паролем.