Google podporuje výchozí slib šifrování Lollipop

Google zrušil slib z minulého roku zajistit vše Lízátko zařízení by nabídla šifrování celého disku jako výchozí nastavení.

Nyní se zdá, že nová zařízení se systémem Android 5.0 OS se nedodávají se standardně zapnutým šifrováním, Ars Technica zprávy.

Starší verze Androidu podporovaly šifrování disku jako volitelné nastavení, ale Android 5.0 Lollipop by tuto funkci nastavil do kamene, nebo tak řekl Google v příspěvek na blogu minulý rok.

"Pokud jde o zabezpečení, Lollipop je dosud největší aktualizací pro Android," napsal Google.

„Od okamžiku, kdy zapnete zařízení se systémem Android 5.0, budete mít spoustu nových bezpečnostních funkcí, které vás budou chránit, například šifrování ve výchozím nastavení a zamykací obrazovka, která je jednodušší a výkonnější než kdykoli předtím. “

Google slib úplně neustoupil a zajistil, aby jeho vlastní Lollipop poháněl Nexus 6 a Nexus 9 zařízení byla ve výchozím nastavení šifrována.

Bohužel se zdá, že slib nepřesáhl program společnosti Nexus a lví podíl telefonů Lollipop je standardně stále nezašifrovaný.

The 2014 Moto Gnapříklad, který nyní upgradoval na Lollipop, stále nevynucuje šifrování. Starší zařízení Nexus také přesahují příslib gigantů ve vyhledávačích.

Příbuzný:11 nejlepších telefonů a smartphonů pro Android

Jedna z teorií spočívá v tom, že výrobci upgradující na Lollipop nevynucovali šifrování, protože sluchátka pro ně původně nebyla navržena jako výchozí nastavení.

Šifrování bez vyhrazeného hardwaru pro kryptoakceleraci může masivně bránit výkonu zařízení - jak je vidět na zařízeních Nexus 6 a Nexus 9 - což by pravděpodobně vypnulo výrobce OEM a spotřebitele.

Ars Technica však uvádí, že je zcela nový Samsung Galaxy S6 demo jednotky na Světový mobilní kongres nejsou šifrovány ani ve výchozím nastavení. To znamená, že ani nová zařízení Lollipop-of-the-box nedodržují dřívější sliby společnosti Google.

Ukázalo se, že Google po provedení slibu skutečně změnil své zásady šifrování disků. Nyní zní následovně (veškerý důraz je kladen na Google):

"U zařízení podporujících šifrování celého disku by šifrování celého disku MĚLO být povoleno po celou dobu poté, co uživatel dokončí nastavení out-of-box."

Pokračovalo: „I když je u této verze platformy Android tento požadavek uveden jako MĚLÝ, je velmi důrazně DOPORUČUJEME tak jako Očekáváme, že se to v budoucích verzích systému Android MUSÍ změnit.”

To znamená, že Google nyní vyžaduje, aby zařízení podporovala šifrování (jak tomu bylo dříve), ale ve skutečnosti nemusí být ve výchozím nastavení zapnutá.

Nejpravděpodobnějším scénářem je, že Google to nakonec učiní povinným, což výrobcům OEM prozatím poskytne nějakou dýchací místnost, aby provedli nezbytné změny designu zařízení.

To by mohlo zahrnovat upgrade na rychlejší flash paměť, rychlejší systémy souborů nebo čipy, které jsou lepší v rychlém šifrování dat. Do této kategorie spadají například čipy založené na architektuře ARMv8, včetně Snapdragon 810.