Quanto influisce sulla crittografia

Riepilogo

La crittografia a discorso completo garantisce che tutte le operazioni di input e output provengano attraverso il modulo del kernel OS che conduce
crittografia/decrittazione sul volo. Qualunque sia i dati salvati alla memoria interna del dispositivo, finisce in un
partizione di dati separati ed è completamente offuscata. Tutto ciò accade in modo trasparente alle app, si occupano di
API I/O comune senza conoscere alcuna trasformazione di sicurezza che si verificano in movimento-password memorizzate in
browser, cronologia delle chiamate o foto verranno salvate chiaramente dalle app senza crittografia su file/database locale, ma
Android si occuperà di mettere byte crittografati per flash Memory. Quando un’app legge un file, allo stesso modo
Android decrittoni byte in movimento e caricano i dati già decrittografati.

Punti chiave

1. La crittografia a disco completo garantisce la sicurezza dei dati sul dispositivo.

2. La crittografia viene eseguita in modo trasparente alle app.

3. I dati vengono salvati in una partizione crittografata separata.

4. Le app salvano ancora i dati senza crittografia.

5. I dati vengono decrittografati in movimento quando le app leggono i file.

Domande e risposte

1. L’algoritmo di crittografia/decrittazione è dovrebbe utilizzare l’accelerazione hardware?

Risposta: Non lo so, suppongo che ciò sia fatto dietro le quinte dal sistema operativo/librerie.

2. Quanto influisce sulle prestazioni dei telefoni e il tempo di avvio?

Risposta: L’impatto sulle prestazioni e sul tempo di avvio dipende da vari fattori come le capacità hardware del dispositivo e l’algoritmo di crittografia utilizzato. Su dispositivi ad alte prestazioni, l’impatto può essere minimo, mentre sui dispositivi più vecchi, può essere più evidente.

3. Sarò ancora in grado di trasferire file su USB?

Risposta: Sì, sarai comunque in grado di trasferire file su USB. La crittografia non influisce sulla possibilità di trasferire file tra il dispositivo e un computer.

4. Perché la crittografia / decrittazione AES è più di 3 volte più lenta su Android 24+?

Risposta: Il motivo delle prestazioni più lente della crittografia/decrittazione AES su Android 24+ non è chiaro. Sono necessarie ulteriori indagini per comprendere la causa di questo problema.

5. Esiste una libreria alternativa per migliorare le prestazioni di crittografia?

Risposta: Una potenziale opzione per migliorare le prestazioni di crittografia è utilizzare l’API di sicurezza Java anziché Spongycastle. L’API di sicurezza Java consente l’accelerazione hardware e l’esecuzione del codice nativo su piattaforme che lo supportano, il che può portare a prestazioni migliorate.

6. Ci sono rischi di sicurezza associati all’utilizzo della crittografia CBC?

Risposta: La crittografia CBC ha conosciuto le vulnerabilità della sicurezza, ma non è al centro di questa discussione. È importante rimanere aggiornati sulle migliori pratiche e utilizzare algoritmi di crittografia che forniscono una migliore sicurezza.

7. Dove posso trovare il codice sorgente per l’app Crypto Tester?

Risposta: Il codice sorgente per l’app Crypto Tester è disponibile su GitHub ai seguenti collegamenti:

– Configurazione Android 23: https: // github.com/krstns/criptotester

– Configurazione Android 26: https: // github.com/krstns/criptotester/albero/master_26

8. Come posso migliorare le prestazioni della crittografia/decrittazione su dispositivi più vecchi?

Risposta: Alcuni modi potenziali per migliorare le prestazioni di crittografia/decrittografia su dispositivi più vecchi possono includere l’ottimizzazione degli algoritmi, l’utilizzo della crittografia a accelerazione hardware e garantire un’implementazione efficiente del codice di crittografia. Ulteriori analisi e test sono raccomandati per determinare l’approccio migliore per un dispositivo specifico.

9. Quali sono le metriche delle prestazioni consigliate per la crittografia?

Risposta: Le metriche delle prestazioni consigliate per la crittografia possono variare a seconda del dispositivo e del caso d’uso specifico. Tuttavia, come linea guida generale, mirando a un valore di ciclo per byte (CPB) inferiore, come da 30 a 60 cpb nel software su braccio a 32 bit o da 2 a 5 cpb in hardware su braccio a 64 bit, può indicare algoritmo efficiente e efficienza di implementazione.

10. Il castello rimbalzante è la libreria più efficiente per la crittografia su Android?

Risposta: Bouncy Castle è una biblioteca popolare per la crittografia su Android, ma potrebbe non fornire sempre le prestazioni più efficienti. Esplorare librerie alternative o utilizzare direttamente l’API di sicurezza Java può aiutare a ottenere migliori prestazioni di crittografia su dispositivi specifici.

Quanto influisce sulla crittografia

La crittografia a discorso completo garantisce che tutte le operazioni di input e output provengano attraverso il modulo del kernel OS che conduce crittografia/decryption on-the-fly. Qualunque sia i dati salvati alla memoria interna del dispositivo, finisce in una partizione di dati separata ed è completamente offuscato. Tutto ciò accade in modo trasparente alle app, si occupano della comune API I/O senza conoscere nessuna delle trasformazioni di sicurezza che si verificano in movimento-password memorizzate nel browser, la cronologia delle chiamate o le foto verranno salvate chiaramente dalle app senza crittografia/database locale, ma Android si occuperanno di mettere i byte crittografato per flash memoria di flash. Quando un’app legge un file, nella stessa moda Android decrypts byte in movimento e si carica nella RAM già decrittografata dati.

Perché la crittografia / decrittazione AES è più di 3 volte più lenta su Android 24+?

Questo è quasi 4x più lento. Posso riprodurre questi risultati su tutti i dispositivi che devo testare. Certo, su nuovi dispositivi ad alte prestazioni è appena visibile, ma su vecchi dispositivi, è chiaro.

Ho cercato sul Web eventuali dettagli su questo, ma non ho trovato nulla. Sarei davvero grato per qualcuno di far luce su questo problema.

Spero davvero di aver fatto un errore da qualche parte, ma non sono riuscito a trovarlo.

Per la crittografia/decrittazione, utilizziamo la libreria Spongycastle.

Le fonti della mia app Crypto Tester sono disponibili su GitHub: https: // github.com/krstns/criptotester

C’è il ramo principale con la configurazione Android 23 e la filiale Master_26 con la configurazione Android 26.

Per completezza, incollerò qui il metodo utilizzato per la decrittazione:

/ ** * Decrittoni i dati indicati con la chiave data * * @param Dati i dati per decrittografare * @return i byte decrittografati */ byte statico pubblico [] decrypt (byte [] dati, byte [] chiave, byte [] iv) < if (key == null || iv == null) < throw new AssertionError("DECRYPT: Key or iv were not specified."); >// Assicurati che la chiave sia AES256 byte [] bookkeydata = new byte [32]; byte [] outbuf; Sistema.ArrayCopy (Key, 0, BookKeyData, 0, Key.lunghezza); Tentativo < PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new CBCBlockCipher(new AESFastEngine())); cipher.init(false, new ParametersWithIV(new KeyParameter(bookKeyData), iv)); int outputSize = cipher.getOutputSize(data.length); outBuf = new byte[cipher.getOutputSize(outputSize)]; int processed = cipher.processBytes(data, 0, data.length, outBuf, 0); if (processed < outputSize) < processed += cipher.doFinal(outBuf, processed); >array di ritorno.copyofrange (outbuf, 0, elaborato); > cattura (eccezione E) < e.printStackTrace(); >restituire null; > 

Oh e.. SÌ. Sono consapevole che questo è CBC, sono consapevole del perché non dovrebbe essere usato ecc. Attualmente, è fatto di proposito. Questo non è l’argomento della domanda, quindi non andiamo lì.

ha chiesto il 16 ottobre 2017 alle 6:55

3.143 2 2 badge d’oro 31 31 badge d’argento 69 69 badge di bronzo

L’algoritmo di crittografia/decrittazione è dovrebbe utilizzare l’accelerazione hardware?

16 ottobre 2017 alle 12:15

Non lo so, suppongo che ciò sia fatto dietro le quinte dal sistema operativo/librerie.

16 ottobre 2017 alle 13:40

136959 b/s (136 kb/s) è un po ‘schifoso a sé stante. Forse devi indagare su ciò che è sbagliato in generale per entrambe le macchine. Dal retro di un tovagliolo, potrebbe essere OK per un processore di 200 MHz. Dovresti iniziare a confrontare i cicli per byte (CPB). Ciò eviterà la velocità del processore ed esaminerà l’algoritmo e l’efficienza di implementazione. Dovresti mirare a 30 a 60 cpb in software su braccio a 32 bit e da 2 a 5 cpb in hardware su braccio a 64 bit. Un Beaglebone da 900 MHz (A-32) raggiunge 45 cpb o 20 mb/s. A 2.0 GHz Opeteron (Aarch64) raggiunge 1.0 CPB e 1.8 GB/s.

17 ottobre 2017 alle 11:44

@jww è del tutto possibile che semplicemente i miei calcoli siano schifosi;) ma i valori mostrano la scala del calo delle prestazioni, anche se potrebbero non essere b/s. Lo indagherò ulteriormente. Non può essere 136kb/s se ci vogliono pochi secondi per decrittografare 10 MB. Mi dispiace per questo.

17 ottobre 2017 alle 12:11

2 risposte 2

Sembra che tu stia usando direttamente Spongycastle. Spongycastle è la versione Android di BounCycastle (BC). BC tuttavia è un Solo software Implementazione di algoritmi crittografici e API di utilità circostante.

Se vuoi davvero accelerare i calcoli AES dovresti invece usare l’API di sicurezza Java, E.G. Usando il Javax.cripto.Classe di cifra. Ciò consentirà l’accelerazione dell’hardware e l’esecuzione del codice nativo su piattaforme che lo supportano. Generalmente questo sarà Tutto Le piattaforme come principale funzionalità di crittografia sono implementate utilizzando le librerie OpenSSL sulle piattaforme più recenti.

Generalmente si consiglia di utilizzare solo l’API “leggera” del castello rimbalzante (come le implementazioni AES del software che stai utilizzando) ogni volta che la funzionalità richiesta non è disponibile nella crittografia fornita fornitori. Questo è sicuramente non Il caso di algoritmi come AES/CBC.

Attualmente la tua libreria dipende dall’esecuzione del codice byte dell’implementazione del castello rimbalzante, che è molto più lenta. Nota anche che Castle rimbalzante non piacciono molto gli ambienti di debug, quindi assicurati che funzioni senza ritardi durante il test delle prestazioni, se possibile senza supporto per debugger.

Quanto influisce sulla crittografia?

Stai usando un browser obsoleto. Potrebbe non visualizzare correttamente questo o altri siti Web.
Dovresti aggiornare o utilizzare un browser alternativo.

Mr_master

Membro ben noto

4 febbraio 2018 348 15 18

Quindi ho intenzione di crittografare i miei telefoni, ma ho alcune domande in anticipo.

1. Quanto influisce sulle prestazioni dei telefoni e il tempo di avvio?
2. Sarò ancora in grado di trasferire file tramite USB (i file saranno leggibili su un PC o un altro dispositivo)?
3. I file caricati su Cloud Storage (utilizzo OneDrive) saranno leggibili su altri dispositivi?
4. È un ripristino di fabbrica l’unico modo per decrittografare un telefono?

TREETOPSRANCH

Membro ben noto

13 giugno 2014 526 0 0

Non hai ricevuto troppe risposte alla tua domanda perché quasi nessuno crittografa i propri telefoni. Possono impostare una password o un perno o un colpo di dito per sbloccare il telefono.

1. Probabilmente puoi crittografare cartelle o file con un’app ma ciò non dovrebbe influire sul tempo di avvio.
2. Dovresti essere in grado di inviare un file crittografato su USB su un PC ma leggibile solo se hai la password per decrittografare il file.
3. Dovresti essere in grado di caricare un file crittografato su qualsiasi servizio cloud e leggibile su altri dispositivi se decrittografato. Lo faccio tutto il tempo.
4. Probabilmente dipende dal dispositivo ma se si potesse crittografare un telefono, verrebbe decrittografato utilizzando la password che hai usato per crittografarlo.

Mooncatt

Membro di fiducia

23 febbraio 2011 10.509 36 48

Non hai ricevuto troppe risposte alla tua domanda perché quasi nessuno crittografa i propri telefoni. Possono impostare una password o un perno o un colpo di dito per sbloccare il telefono.

Pensavo di leggere da qualche parte che al giorno d’oggi i telefoni sono crittografati per impostazione predefinita, ma non nel modo in cui lo facciamo per farlo. Una volta impostato il pin o la password, attiva più o meno la crittografia. Dovrei provare a ritrovare l’articolo, ma era qualcosa per l’effetto della crittografia a livello di file. In entrambi i casi, il mio V20 non ha nemmeno la possibilità di crittografare il telefono, solo la scheda SD, e guardare in quell’opzione mancante è ciò che mi ha portato a scoprire il cambiamento.

Per rispondere alle domande dell’OP, starai bene. Una volta inserita la password, il pin o qualsiasi altra cosa per sbloccare il telefono, non noterai mai che la crittografia è lì. Le prestazioni non sono danneggiate e i file si trasferiranno senza intoppi. Se leghi un computer con lo schermo spento/bloccato, non sarà in grado di vedere i tuoi file fino a quando non sblocchi di nuovo il telefono.

Ci vorranno qualche altro secondo per avviare il telefono, ma questo è trascurabile. Se il tuo telefono ha la possibilità di essere crittografato, allora dovresti essere data la possibilità di decrittarlo. Almeno il mio ultimo telefono lo ha fatto dopo averlo crittografato.

Solo un po ‘una nota a margine: il modo consigliato per preparare un telefono per scambiare, vendere, ecc. è prima di disconnettersi da tutti gli account, incluso Google. Quindi crittografarlo se hai quell’opzione. Quindi ripristina di fabbrica. Il reset non rimuove la crittografia di per sé. Quello che fa è buttare via la chiave di crittografia e scrive sui dati mentre ripristina il sistema operativo. In questo modo se si restano dati residui sul dispositivo (del tutto possibile), sono ancora crittografati ma non recuperabili. Anche se potessi accedervi, la tua password non ci funzionerebbe perché la chiave è anche legata ad altre cose che sarebbero state cambiate anche come parte del reset.

Come può essere così veloce la crittografia Android?

Android utilizza la crittografia a discorso completo per crittografarli e decrittarli all’avvio. Quello che non capisco è che la decrittografia di più gigabyte di file deve richiedere molto tempo, se non altro, almeno il tempo di accesso IO richiesto per leggere tutti i contenuti dello spazio di archiviazione, ma Android si avvia in pochi secondi. Com’è possibile?

Chiesto il 12 maggio 2018 alle 18:47

Aayush Mahajan Aayush Mahajan

541 1 1 badge d’oro 4 4 badge d’argento 6 6 badge in bronzo

Nelle versioni recenti Android non utilizza FDE ma FBE (crittografia basata su file) solo la partizione di dati è crittografata.

14 maggio 2018 alle 7:38

La decrittazione hardware è veloce, il mio computer, che ora ha 7 anni, può decrittografare a 3.5 gigabyte al secondo. So che un telefono non è veloce come un desktop, ma non è necessario (secondo le risposte), poiché deve solo essere veloce come il dispositivo di archiviazione, che è generalmente nell’ordine di 100 MB/s

14 maggio 2018 alle 20:36

@Richieframe: decryption hardware? Questo è giusto basato sul software?

14 maggio 2018 alle 22:46

@Mehrdad hardware accelerato è probabilmente un termine migliore, il software lo fa funzionare, ma il primitivo è implementato in silicio mediante istruzioni specifiche, vedi AES-NI

15 maggio 2018 alle 3:19

La crittografia di Windows o Linux è lenta e come?

15 maggio 2018 alle 13:15

3 risposte 3

La crittografia avviene in memoria, non sul disco.

Stai fraintendendo come funziona la crittografia del disco. Non legge l’intero disco e lo sostituisce con una versione decrittografata. Piuttosto, quando si accede un file o un settore di dati crittografati, viene letto in memoria e decrittografato in memoria. Allo stesso modo, quando si scrivono sul disco, i dati vengono crittografati in memoria prima di essere salvati in archiviazione persistente. I sistemi operativi conservare copie di dati che sono stati letti o devono essere scritti in memoria (buffer del filesystem) come ottimizzazione delle prestazioni. È in questa memoria che si svolgono la crittografia e la decrittografia. Ciò consente di leggere i dati dal disco e decrittografare una volta, ma successivamente si accede più volte dalla memoria. Per inciso, usare la memoria per archiviare i file di frequentemente accettati è il motivo per cui così tante persone pensano erroneamente che Linux mangi troppa RAM.

Voglio anche sottolineare che il collo di bottiglia è spesso I/O, non crittografia. Dici che la crittografia di gigabyte di dati richiede molto tempo, ma sulla maggior parte delle macchine moderne (compresi i dispositivi mobili), la crittografia di gigabyte di dati può richiedere solo pochi secondi (in particolare con l’accelerazione hardware, la crittografia è Davvero, molto velocemente). Tuttavia, l’unità a stato solido nella maggior parte dei dispositivi Android moderni non è in grado di leggere o scrivere dati a quasi quelle velocità. Quindi, non importa quanto velocemente stai cercando di leggere o scrivere i dati sul disco, il collo di bottiglia sarà generalmente I/O, non crittografia.

L’hardware più vecchio ha spesso subito prestazioni ridotte quando la crittografia era in uso. Questo perché, a quel tempo, le velocità di stoccaggio stavano migliorando più rapidamente delle velocità del processore. La mancanza di accelerazione hardware dedicata per la crittografia e gli algoritmi inefficienti hanno spesso causato un notevole rallentamento quando si accede al disco. Sui sistemi moderni, questo è invertito. Il processore è così veloce che il dispositivo di archiviazione fatica a tenere il passo. Qualsiasi sovraccarico è trascurabile.

La crittografia Android influisce sulle prestazioni?

Molte persone chiedono, la crittografia Android influisce sulle prestazioni? La crittografia è una caratteristica di sicurezza che quasi tutti i telefoni Android e richiede un sacco di potenza di elaborazione. Tutti i dati devono essere crittografati prima di essere salvati sul disco, quindi decrittografato prima di tornare al processo di chiamata. Esso’è facile capire perché la crittografia può rallentare un telefono Android e questo’non sorprende che Google abbia invertito la sua decisione di richiedere la crittografia del disco completo sui telefoni Lollipop. I test di riferimento hanno dimostrato che la crittografia penalizza le prestazioni.

Sebbene il processo di crittografia sia sicuro, può influire negativamente sulle prestazioni di un telefono più vecchio. È necessario avere almeno una carica di batteria dell’80% per iniziare il processo. Inoltre, mantieni il dispositivo collegato durante il processo di crittografia. La crittografia può influire sulle prestazioni di un processore ARM più vecchio, quindi dovresti tenerlo a mente quando si acquista un dispositivo Android. Come con qualsiasi misura di sicurezza, esso’è essenziale avere un buon backup di tutti i tuoi dati.

Domande / contenuti correlati

• La crittografia influisce sulle prestazioni?
• Vale la pena crittografare il telefono Android?
• La crittografia rallenta?
• Cosa succede quando crittografi il tuo telefono?
• È necessaria la crittografia del disco completo?
• È necessario crittografare il telefono?
• Sono i telefoni crittografati illegali?

La crittografia influisce sulle prestazioni?

Potresti chiederti se la crittografia Android influisce sulle prestazioni. È una caratteristica standard di molti telefoni, ma dovresti essere consapevole di come influisce sul sistema. La maggior parte dei telefoni rilasciati con versioni Android Marshmallow o successivamente sono già dotate di crittografia. In passato, questa funzione potrebbe aver influenzato negativamente le prestazioni, ma ora i telefoni Android hanno un’opzione per disattivarla. Qui’è quello che devi sapere. Continua a leggere per saperne di più.

Innanzitutto, dovresti sapere che la rimozione della crittografia richiede un ripristino di fabbrica. Dopo averlo fatto, perderai tutti i file crittografati, ma l’impatto è minimo. Se hai un Nexus 5, non’Non devo preoccuparti troppo del successo della performance. Ma se hai un telefono più vecchio che è stato rilasciato prima del 2015, potrebbe non essere una buona idea disabilitare la crittografia. Se tu’Riguardati, dovresti leggere questo articolo prima di prendere una decisione.

Leggi anche: cosa è dlna sul mio telefono Android?

Vale la pena crittografare il telefono Android?

Vale la pena crittografare un telefono Android? SÌ. In caso contrario, le tue informazioni personali potrebbero essere a rischio. Alcuni programmi antivirus per PC crittografano i file, ma fanno un lavoro scadente rispetto alla crittografia Android. Ecco i vantaggi della crittografia per i telefoni Android. Innanzitutto, è gratuito. In secondo luogo, se sei preoccupato per il furto di identità, puoi disabilitare la crittografia sul tuo telefono Android.

Il processo è sicuro, anche se è importante ricordare che dovresti eseguire il backup del tuo dispositivo regolarmente. C’è sempre il Murphy’S Legge quando si tratta di elettronica, quindi dovresti sempre avere un backup di tutto ciò che tieni sul tuo dispositivo. Assicurati che il telefono sia addebitato all’80% prima di iniziare il processo di crittografia. Inoltre, mantieni il tuo dispositivo collegato mentre lo crittografi. In questo modo, tu’Sappi che le tue informazioni rimarranno al sicuro anche se qualcuno le ruba.

Oltre a rendere sicuri i dati, la crittografia dei dispositivi protegge anche le informazioni personali. Più il tuo dispositivo è sicuro, più basso è il rischio di hacker o altri software dannosi che accedono ai tuoi dati personali. Android 5.1 e i dispositivi più recenti sono dotati di crittografia installata in fabbrica. La crittografia del telefono richiederà più tempo, ma salverà le tue informazioni. E l’unico aspetto negativo alla crittografia è un leggero successo.

La crittografia rallenta?

La crittografia Android rallenta le prestazioni? Un recente studio suggerisce che lo fa. La crittografia, che protegge i dati dagli occhi indiscreti, può rallentare la velocità di elaborazione dei dispositivi Android. La velocità con cui un file crittografato può essere decrittografato dipende dagli algoritmi utilizzati e dall’abilità del programmatore che ha impostato la crittografia. Tuttavia, la maggior parte dei telefoni Android è più veloce quando la crittografia non è attivata. Quindi, perché la crittografia è peggiore su alcuni dispositivi Android rispetto ad altri?

Mentre la maggior parte degli utenti Android non noterà alcun rallentamento evidente, quelli che utilizzano dispositivi più vecchi di fascia bassa noteranno un colpo alle prestazioni. Utenti Android che non hanno’T Imposta una password può risolvere il problema impostando una password e crittografando i loro dati. Tuttavia, una volta impostato il processo di crittografia, lì’non è un modo per annullarlo. Mentre a volte può influire sulla velocità di un dispositivo, esso’È improbabile che sia un problema significativo per la maggior parte degli utenti.

Leggi anche: come si blocca la mia TV Sony Android?

Cosa succede quando crittografi il tuo telefono?

Il processo di crittografia richiede di srotolare il telefono. Voi’Dovrà mantenere la batteria piena durante questo processo. Assistente’t interrompere il processo a meno che tu’Resti a casa e assicurati di lasciare il telefono incustodito mentre esso’S corre. Dopo che il processo è finito, tu’È necessario inserire una password, un pin o un modello di schermata di blocco per sbloccarlo. Se tu’Non sono sicuro di come farlo, dai un’occhiata alla nostra pratica guida.

Voi’Probabilmente prima avevo sentito parlare della crittografia. Molte persone e aziende lo usano. Alcuni servizi di social media lo usano anche. I telefoni crittografati stanno diventando sempre più comuni. Ma cosa succede esattamente alle tue informazioni una volta che tu’ve averlo installato? Ci sono diversi vantaggi in questa tecnologia. Queste funzionalità di sicurezza impediscono agli utenti non autorizzati di visualizzare le informazioni che condividi. Ad esempio, tu’Sarà in grado di proteggere la tua identità in caso di furto di identità.

Sebbene la crittografia sia sicura, non lo fa’T garantire la privacy totale. Mentre potrebbe rendere il tuo dispositivo più lento, non lo fa’in realtà influire sul tuo telefono’prestazioni s. La crittografia colpisce solo i telefoni più vecchi con processori meno potenti, quindi non dovrebbe’T ha effetti negativi. L’unica volta che potresti sperimentare un telefono rallentato è se sblocchi accidentalmente il telefono dopo averlo crittografato. Se tu’non sicuro, assicurati di eseguire il backup del telefono prima della crittografia.

È necessaria la crittografia del disco completo?

La crittografia del disco completo è un modo eccellente per proteggere i dati dei clienti. La crittografia del disco completo crittografa l’intero disco rigido, inclusi il sistema operativo, le applicazioni e i file archiviati lì. In caso di accesso non autorizzato, un utente deve inserire la chiave di crittografia per l’avvio del computer. Poiché la crittografia del disco completo crittografa i dati a livello di disco, ha una serie di problemi di prestazioni e affidabilità. Se il disco è corrotto, può corrompere il sistema, le applicazioni e i dati.

La crittografia di guida ha i suoi pro e contro. Alcune persone sono preoccupate per le implicazioni sulla privacy, che sono spesso la ragione principale per sceglierlo. Alcune persone sono preoccupate che la crittografia dell’intero disco rallenterà il computer. Tuttavia, questo non è’t vero. L’uso della crittografia non influirà sul computer’prestazioni s. Utilizzando FileVault 2, una versione macOS di BitLocker o Luks su Linux può proteggere i dati senza influire sul computer’prestazioni s.

Leggi anche: perché la mia segreteria telefonica non funziona sul mio Android?

È necessario crittografare il telefono?

Perché è necessario crittografare il telefono? La crittografia è un ulteriore livello di protezione per il telefono. A differenza dei telefoni normali, i dispositivi crittografati si confondono i dati personali in un formato che solo il proprietario del dispositivo può decodificare. Questo rende impossibile per qualcuno scaricare tali dati sul proprio telefono senza conoscere la password. La crittografia è particolarmente utile per le persone che hanno app bancarie e numeri di carta di credito memorizzati sul proprio telefono.

Per crittografare il telefono, prima, riavvia il telefono. Avrai bisogno di un account amministratore per procedere. Successivamente, vai a Impostazioni> Sicurezza> Crittografia. Una volta tu’VE ha raggiunto la schermata di crittografia, digita il dispositivo’S passcode e confermare. Quindi, attendi qualche minuto mentre il processo di crittografia si completa. Il processo potrebbe richiedere del tempo, quindi non’t interromperlo!

Sono i telefoni crittografati illegali?

Nonostante la credenza popolare, i telefoni crittografati non sono illegali. Sono stati sviluppati per scopi militari. Tuttavia, alcune celebrità li hanno acquistati per motivi di privacy e sicurezza. Sebbene questi telefoni non siano illegali, potrebbero essere stati usati per scopi illeciti. In precedenza, Encrochat era compromesso e i messaggi relativi a reati sessuali e violenti venivano intercettati. Se sei interessato alla privacy, non dovresti acquistare un telefono crittografato. Tuttavia, se sei preoccupato che le tue conversazioni possano essere intercettate da altri, considera altre opzioni, come l’uso di un telefono crittografato.

Se sei preoccupato per la legalità di questi telefoni, chiedi l’aiuto di un avvocato. Il caso coinvolge la National Crime Agency del Regno Unito e una rete telefonica crittografata. La rete Encrochat è stata compromessa da un gruppo di criminali e ha portato a numerosi arresti. Tuttavia, questa operazione è stata anche uno sforzo coordinato in tutta Europa e l’NCA ha affermato di aver interrotto molteplici reti di criminalità organizzate. Gli avvocati di encrochat possono aiutarti in tali casi.

Blog di Maxim Saplin

Di seguito è possibile vedere 3 grafici che mostrano la differenza percentuale nel throughput medio prima e dopo l’abilitazione della crittografia. I valori sono riportati per 4 test di memoria interna (SW – scrittura sequenziale, SR – lettura sequenziale, rw – blocco da 4kb di scrittura casuale, rr – blocco 4kb lettura casuale). In altre parole, i grafici mostrano quanto è più veloce un dispositivo non crittografato.

• Per MI più vecchio ed economico, c’è un calo significativo delle prestazioni di archiviazione (2x -6x – risultati molto simili a Nexus 6, vedi Bellow).
• Flagship MI5 ha un rallentamento appena visibile con differenze di velocità che fluttuano intorno al 5%.
• Fresh 2018 MI8 SE ha un calo significativo di letture casuali (fino al 75% della velocità non crittografata) e tuttavia mostra velocità decenti a 9 MB/s.
• In tutti e 3 i casi il calo più evidente è alle letture casuali.
• A giudicare da MI5 e MI8 SE si può dire che l’hardware Qualcomm moderno fornisce un’accelerazione di crittografia decente senza un rallentamento significativo dello stoccaggio permanente.
• Anche se a giudicare da Mi Max, ci si potrebbe aspettare scarse prestazioni di crittografia nei telefoni di bilancio.
• Sarebbe bello dare un’occhiata ai numeri di MediaTek e Samsung. C’è una performance sospettosamente bassa di scritture casuali nelle versioni Exynos di Galaxy S8 e Galaxy S9.

Dispositivi e test

Qui sono i dispositivi che potrei togliermi e che hanno permesso di giocare con le impostazioni di crittografia*:

• 2016 Xiaomi Mi Max, 3/32 GB, MIUI10 (Android 7.0) – Snapdragon 650, SOC rilasciato in Q1/2015
• 2016 Xiaomi MI5, 3/32 GB, OS LINAGE 15.1 (Android 8.1) – Snapdragon 820, SOC rilasciato in Q1/2016
• 2018 Xiaomi Mi8 SE, 4/64 GB, MIUI10 (MIUI.UE, Android 8.1) – Snapdragon 710, SOC rilasciato in Q2/2018

*Oggi molti dispositivi Android hanno l’opzione di crittografia nelle impostazioni e non consentono agli utenti di modificarla (attivati ​​per impostazione predefinita) o non hanno affatto questa opzione **

** Se non sei sicuro che il tuo dispositivo sia crittografato e non riesce a trovarne alcuna menzione nelle impostazioni, è possibile utilizzare ADB e verificare se il comando seguente restituisce stato crittografato: ADB Shell GetProp Ro Ro.cripto.stato

I dispositivi selezionati presentano diverse categorie di prezzi (MI 5 – Flagship, MI 8 SE – Sub -Flagship, MI Max – Mid -Range) e Qualcomm Hardware Generations (2015, 2016 e 2018). L’hardware (SOC, System-on-Chip) è il fattore chiave per le prestazioni di archiviazione poiché l’efficienza della crittografia si basa sulle capacità fornite dalla logica Chip e dalla crittografia/decryption si verifica in ogni momento sui dispositivi abilitati per crittografia a discorso completo.

Per testare le prestazioni di archiviazione (disco) CPDT: l’app di benchmark di archiviazione e prestazioni di memoria è stata utilizzata.

I risultati completi per questi dispositivi, insieme alle cifre di altri dispositivi, sono disponibili su CPDT: pagina del database delle prestazioni di archiviazione.

Per ottenere i numeri che ho eseguito la suite di test più volte prima e dopo crittografare i telefoni. Quindi i risultati sono stati mediati e messi alle classifiche sopra.

Intro

Con il rilascio di Android 5.0 Nell’autunno 2014 Google ha iniziato a promuovere la crittografia a discorso completo con tutti i nuovi dispositivi Android. Sebbene sia il flagship Lollipop (Nexus 6) aveva la capacità di accelerazione dell’hardware per la crittografia, non è stato abilitato correttamente e il pedaggio delle prestazioni sulla velocità della memoria interna era enorme (rallentamento di 2 x- 6x volte).

A Google I/0 2017 è stato annunciato che l’80% di Android 7.0 Dispositivi avevano abilitato la funzione di crittografia. Dal 2014/2015 e Nexus 6 controversie ho trovato pochi parametri di crittografia delle prestazioni.

La crittografia a discorso completo garantisce che tutte le operazioni di input e output provengano attraverso il modulo del kernel OS che conduce crittografia/decryption on-the-fly. Qualunque sia i dati salvati alla memoria interna del dispositivo, finisce in una partizione di dati separata ed è completamente offuscato. Tutto ciò accade in modo trasparente alle app, si occupano della comune API I/O senza conoscere nessuna delle trasformazioni di sicurezza che si verificano in movimento-password memorizzate nel browser, la cronologia delle chiamate o le foto verranno salvate chiaramente dalle app senza crittografia/database locale, ma Android si occuperanno di mettere i byte crittografato per flash memoria di flash. Quando un’app legge un file, nella stessa moda Android decrypts byte in movimento e si carica nella RAM già decrittografata dati.

Se qualcuno ottiene il dispositivo e lo collega a un computer per scaricare la memoria flash, il file di dump della partizione di dati sarebbe un calcio di byte. Fino a quando qualcuno ha il codice PIN che hai impostato per il telefono, c’è poco che si può fare per estrarre informazioni.Gli unici dati che possono essere estratti non crittografati dallo smartphone sono il contenuto di partizione di sistema/avvio che non contiene informazioni utente sensibili ma ha file di firmware (nella maggior parte disponibili pubblicamente e scaricabili).

Nella sua implementazione della crittografia sul volo Android si basa sull’istruzione AES Set di CPU. Le CPU interne possono avere una logica dedicata che gestisce la crittografia/decrittazione e garantire le migliori prestazioni. Oltre alle CPU possono fornire emulazione di queste istruzioni implementando le istruzioni AES con l’aiuto del set di comandi generale ed eseguire la crittografia sulla logica per uso generale – questo è un approccio più economico e lento. Snapdragon 805 del 2014 di Qualcomm sembra essere il primo chip ampiamente adottato negli smartphone Android che ha un modulo crittografico dedicato volto ad accelerare le istruzioni AES. Sebbene sembri (dalle cifre del test di Mi Max) quest’ultimo Snapdragon 650 Soc si basa sull’opzione di emulazione delle istruzioni eventi più lente.