Google recule sur la promesse de chiffrement par défaut de Lollipop

Google a annulé la promesse de l'année dernière de garantir que tous Sucette les périphériques offriraient le chiffrement complet du disque comme paramètre par défaut.

Il semble désormais que les nouveaux appareils exécutant le système d'exploitation Android 5.0 ne soient pas livrés avec le cryptage activé en standard, Ars Technica rapports.

Les anciennes versions d'Android prenaient en charge le cryptage de disque en tant que paramètre facultatif, mais Android 5.0 Lollipop définirait la fonctionnalité dans la pierre, ou ainsi a déclaré Google dans un article de blog l'année dernière.

«En matière de sécurité, Lollipop est la plus grande mise à jour pour Android à ce jour», a écrit Google.

"À partir du moment où vous allumez un appareil exécutant Android 5.0, vous disposerez d'une multitude de nouvelles fonctionnalités de sécurité qui vous protègent, comme le cryptage par défaut et un écran de verrouillage plus simple et plus puissant que jamais. »

Google n'a pas complètement renoncé à sa promesse, s'assurant que son propre moteur Lollipop

Nexus 6 et Nexus 9 les appareils étaient chiffrés par défaut.

Malheureusement, il semble que cette promesse ne s’étende pas au-delà du programme Nexus de la société, la part du lion des téléphones Lollipop étant toujours non cryptés en standard.

Le Moto G 2014, par exemple, qui est maintenant passé à Lollipop, n'applique toujours pas le chiffrement. Les appareils Nexus plus anciens ignorent également la promesse du géant des moteurs de recherche.

En rapport:11 meilleurs téléphones et smartphones Android

Une théorie derrière cela est que les fabricants qui ont mis à niveau vers Lollipop n'ont pas appliqué le cryptage parce que les combinés n'étaient pas initialement conçus pour cela comme paramètre par défaut.

Le chiffrement sans matériel d'accélération de cryptage dédié peut considérablement entraver les performances de l'appareil - comme on le voit sur le Nexus 6 et le Nexus 9 - ce qui désactiverait probablement les OEM et les consommateurs.

Ars Technica, cependant, rapporte que le tout nouveau Samsung Galaxy S6 unités de démonstration à Mobile World Congress ne sont pas non plus chiffrés par défaut. Cela signifie que même les nouveaux appareils Lollipop prêts à l'emploi ne respectent pas les promesses précédentes de Google.

Il s'avère que Google a en fait changé sa politique de cryptage de disque après avoir fait la promesse. Il se lit maintenant comme suit (l'accent est mis sur Google):

«Pour les périphériques prenant en charge le chiffrement complet du disque, le chiffrement complet du disque DEVRAIT être activé en permanence une fois que l'utilisateur a terminé l'expérience prête à l'emploi.»

Il a poursuivi: «Bien que cette exigence soit déclarée comme DEVRAIT pour cette version de la plate-forme Android, elle très fortement RECOMMANDÉ comme nous nous attendons à ce que cela devienne MUST dans les futures versions d'Android.”

Cela signifie que Google exige désormais que les appareils prennent en charge le chiffrement (comme c'était le cas auparavant), mais il n'est pas nécessaire que ce soit activé par défaut.

Le scénario le plus probable est que Google finira par le rendre obligatoire, donnant aux OEM une certaine marge de manœuvre pour le moment pour apporter les modifications nécessaires à la conception des appareils.

Cela pourrait inclure la mise à niveau vers une mémoire flash plus rapide, des systèmes de fichiers plus rapides ou des puces plus efficaces pour crypter rapidement les données. Les puces basées sur le framework ARMv8, par exemple, entrent dans cette catégorie, y compris le Snapdragon 810.