Jak šifrovat telefon Android (a proč byste chtěli)

Google zavedl šifrování v celém zařízení zpět v aplikaci Android Gingerbread (2.3.x), ale od té doby prošla některými dramatickými změnami. U některých vyšších terminálů se spuštěným Lollipopem (5.x) a vyšším, je to povoleno mimo krabici, zatímco u některých starších nebo nižších zařízení musíte zapnout.

Proč byste chtěli šifrovat telefon

Šifrování ukládá data vašeho telefonu do nečitelné, zdánlivě zkrácené podoby. (Aby bylo možné skutečně provádět funkce šifrování na nízké úrovni, systém Android používá dm-crypt, což je standardní systém šifrování disku v jádře linuxu. Je to stejná technologie používaná různými distribucemi systému Linux.) Když zadáte kód PIN, heslo, nebo vzoru na uzamčené obrazovce, telefon dešifruje data, což je pochopitelné. Pokud někdo nezná šifrovací kód PIN nebo heslo, nemají přístup k vašim datům. (V systému Android 5.1 a novějším šifrování není vyžadovat kód PIN nebo heslo, ale doporučuje se, protože ani jeden by nezmenšil účinnost šifrování.)

Šifrování chrání citlivé údaje v telefonu. Například společnosti s citlivými obchodními údaji na firemních telefonech budou chtít používat šifrování (se zabezpečenou uzamčenou obrazovkou), která pomůže ochránit tato data před korporátní špionážou. Útočník nebude moci přistupovat k datům bez šifrovacího klíče, ačkoli existují pokročilejší cracking metody, které z něj činí možnost.

Pokud jste průměrným uživatelem, můžete si myslet, že v telefonu nemáte citlivá data, ale pravděpodobně ano. Pokud je telefon ukraden, má tento zloděj nyní přístup k e-mailové schránce, domácí adrese a libovolnému množství dalších osobních údajů. Přiznáváme, že většina zlodějů bude také odradit od přístupu k vašim datům standardním kódem odemknutí kódovaným či nikoliv. A většina zlodějů má větší zájem o utírání a prodej telefonu než o přístup k vašim osobním údajům. Ale nikdy to neublíží chránit ty věci.

Věci, které je třeba zvážit před povolením šifrování

Většina novějších telefonů s operačním systémem Android se šifrováním ve výchozím nastavení zapne. Pokud tomu tak je v případě vašeho telefonu, neexistuje způsob, jak zakázat šifrování. Pokud však používáte zařízení, které nemá šifrování povoleno mimo tento box, je třeba před jeho zapnutím zvážit některé věci:

Pomalejší výkon: Jakmile je zařízení zašifrováno, musí být při každém přístupu k nim dešifrována data. Proto je možné, že jakmile je zapnuto, může se zobrazit určitý pokles výkonnosti, ačkoli to většinou není zřejmé pro většinu uživatelů (zejména pokud máte mocný telefon).
Šifrování je jednosměrné: Pokud povolíte šifrování sami, jediný způsob, jak proces zrušit, je obnovení továrního nastavení zařízení a začátek od začátku. Ujistěte se, že jste si byli jistí, než začnete proces.
Pokud jste zakořeněni, budete muset dočasně vykořenit: Pokud se pokoušíte zašifrovat zakořeněný telefon, narazíte na problémy. Můžete zakódovat svůj zakořeněný telefon, ale musíte ho nejprve vykořenit, projít šifrovacím procesem a poté znovu zakopnout.

Ty nemají zabránit šifrování telefonu - jen proto, aby vám dala představu o tom, s jakými upozorněními přichází. Pro většinu lidí si myslíme, že přidaná ochrana stojí za to.

Jak povolit šifrování v systému Android

Než začnete, je několik věcí, které stojí za zmínku:

Šifrování zařízení může trvat hodinu nebo déle.
Baterie zařízení musí být alespoň 80% nabitá. Systém Android dokonce nezahájí proces jinak.
Vaše zařízení musí být zapojeno během celého procesu.
Opět platí, že pokud máte zakořeněné, nezapomeňte telefon odříznout, než budete pokračovat!

V podstatě se ujistěte, že máte dostatek času a baterie před zahájením procesu. Pokud narazíte na proces nebo jej ukončíte před jeho dokončením, pravděpodobně ztratíte veškerá data. Jakmile je proces spuštěn, je nejlepší nechat přístroj sám a nechat to udělat.

Se všemi upozorněními mimo cesty jste připraveni zašifrovat vaše zařízení.

Začněte tím, že se dostanete do nabídky Nastavení a klepnete na tlačítko Zabezpečení a opět se ujistíte, že text může být mírně odlišný. Je-li vaše zařízení již zašifrováno, zobrazí se zde. Některá zařízení budou také umožňovat šifrování obsahu karty SD, ale ve výchozím nastavení Android právě šifruje palubní úložiště.

Pokud zařízení není zašifrováno, můžete proces spustit klepnutím na možnost "Šifrovat telefon".

Na další obrazovce se zobrazí upozornění, které vám umožní zjistit, co lze očekávat po dokončení procesu, z čehož jsme již v tomto článku již mluvili. Pokud jste připraveni pokračovat, stiskněte tlačítko "Šifrovat telefon".

Objeví se ještě jedno varování (vážně, chtějí se ujistit, že víte, co se zde děje), což vám řekne, abyste nepřerušili proces. Pokud stále nemáte strach, další klepnutí na tlačítko "Šifrovat telefon" provede tento trik.

Telefon pak restartuje a spustí proces šifrování. Zobrazí se průběžný panel a odhadovaný čas do dokončení, který by měl přinejmenším představovat, jak dlouho budete bez vašeho milovaného telefonu. Jen počkej, všechno bude v pořádku. Můžeš to udělat. Jsi silná.

Až bude hotovo, telefon se restartuje a vrátíte se do podnikání. Pokud nastavíte heslo uzamčení obrazovky, kód PIN nebo vzorek, musíte jej nyní uložit, aby zařízení dokončilo zaváděcí proces.

Pokud jste nenastavili kód PIN nebo heslo, je nyní vhodný čas. Přejděte do nabídky Nastavení> Zabezpečení v zařízení. Odtud vyberte možnost "Screen Lock" (nezapomeňte, že text může být trochu odlišný pro mobilní telefony typu Android, jako jsou zařízení Samsung Galaxy).

Zvolte typ, kód PIN nebo heslo pro nastavení zabezpečení.

Budete dotázáni, zda chcete po spuštění požadovat kód PIN, heslo nebo vzor. Záleží jen na vás, ale doporučujeme zvolit ano, protože to zvyšuje bezpečnost vašeho zařízení.

Všimněte si, že ani s čtečkou otisků prstů nemůžete odemknout zařízení od prvního spuštění - budete muset zadat heslo, PIN nebo vzor. Po dešifrování zařízení pomocí správného způsobu zabezpečení odemknutí lze čtečku otisků prstů použít k odemčení obrazovky vpřed.

Od tohoto okamžiku bude vaše zařízení šifrováno, ale pokud ho někdy chcete deaktivovat, můžete tak provést obnovením továrního nastavení. Pokud máte novější zařízení, které má šifrování povoleno z krabice, není možné odstranit šifrování - a to ani při obnovení továrního nastavení.