Android ve výchozím nastavení šifruje celý telefon. To je skutečná ochrana a u nových zařízení je povinná od Androidu 10. Co však nedělá, je vytvoření odděleného, soukromějšího prostoru pro konkrétní soubory ve chvíli, kdy je telefon odemčený a držíte jej v ruce — což je odlišný problém. Zde je přehled toho, co Android v tomto směru nabízí a kde jeho možnosti končí.

Co je již zapnuto: Celodiskové šifrování

Každý telefon dodaný s Androidem 10 nebo novějším má šifrování zařízení zapnuté od prvního spuštění a jako klíč používá váš PIN, vzor nebo heslo zamykací obrazovky. Je to automatické, bezplatné a odvádí to skutečnou práci: telefon, který je vypnutý nebo nebyl od restartu odemčen, je bez těchto přihlašovacích údajů nečitelný.

Mezera nastává ve chvíli, kdy je telefon odemčený — což je většina času, kdy jej reálně používáte. Celodiskové šifrování nevytváří druhý, samostatný zámek pro konkrétní soubory. Kdokoli vezme do ruky již odemčený telefon nebo zná váš PIN, uvidí vše stejně jako vy — stejné slepé místo, kterému se věnují články Jak zašifrovat složku na Macu a Jak zašifrovat složku ve Windows pro své příslušné platformy.

Integrovaná možnost: Zabezpečená složka v aplikaci Files od Googlu

Pro skutečnou šifrovanou složku na Androidu, oddělenou od vaší zamykací obrazovky, je nejbližší vestavěnou funkcí Zabezpečená složka, která je součástí aplikace Files od Googlu:

  1. Otevřete aplikaci Files (na mnoha telefonech předinstalovaná; jinak zdarma v Google Play).
  2. Otevřete nabídku a klepněte na Zabezpečená složka.
  3. Nastavte PIN, odlišný od PINu zamykací obrazovky vašeho telefonu.
  4. Přesuňte do ní soubory. Jsou přesunuty, nikoli zkopírovány, zašifrovány a odstraněny z vaší běžné galerie i správce souborů.

Jde o skutečné šifrování na zařízení za vlastním odemykacím krokem, tedy stejnou kategorii ochrany, jakou popisuje článek AES-256 jednoduše vysvětleno. Je navíc bezplatné a nevyžaduje aplikaci třetí strany, pokud již Files od Googlu v telefonu máte.

Kde možnosti Zabezpečené složky končí

  • Vázáno na jednu aplikaci, jeden telefon. Soubory v Zabezpečené složce se nikam nesynchronizují. Nastavení nového telefonu znamená soubory nejprve ručně přesunout ven a na novém zařízení opět dovnitř.
  • Není na každém telefonu s Androidem. Závisí na tom, zda je aplikace Files od Googlu nainstalována a aktuální; většina telefonů ji má, ale nadstavby výrobců se liší a některá zařízení ji vůbec neobsahují.
  • Odlišné od Zabezpečené složky na telefonech Samsung. Telefony Samsung mají vlastní, samostatnou Zabezpečenou složku podloženou technologií Knox, která izoluje celé aplikace, nikoli pouze soubory. Tyto dvě funkce spolu nesouvisejí a nepředpokládejte existenci jedné, máte-li druhou. Podívejte se na naše porovnání se Zabezpečenou složkou Samsungu, jak obstojí sama o sobě.
  • Žádné situační funkce. Neexistuje žádný ekvivalent pro Decoy Vault pro chvíle, kdy předložení neškodného obsahu pomůže více než pouhé odmítnutí odemknout telefon.
  • Obnovení probíhá přes účet Google, nikoli přes samostatnou frázi pro obnovení, kterou ovládáte přímo vy.

Nic z toho neznamená, že je Zabezpečená složka špatná. Pro jeden telefon s Androidem představuje skutečné, bezplatné vylepšení oproti nezašifrované složce. Pouze necestuje mezi zařízeními a nenabízí nic nad rámec základního zabezpečení PINem.

Kdy se vyplatí vyhrazená trezorová aplikace

Účelová trezorová aplikace, jako je Vaultine, používá stejnou kategorii šifrování AES-256 na zařízení, ale funguje stejným způsobem bez ohledu na to, na jakém telefonu nebo nadstavbě výrobce běží: má svůj vlastní PIN nezávislý na zamykací obrazovce telefonu či účtu Google, tentýž trezor je dostupný i na iPhonu, Macu a Windows a obsahuje Decoy Vault a Duress Vault pro situace, kdy samotná výzva k odemčení představuje bezpečnostní riziko.

Kompromis je přímočarý: pokud už aplikaci Files od Googlu v telefonu máte, Zabezpečená složka je zdarma a připravena pro základní ochranu na jednom zařízení. Pro cokoli, co se potřebuje přesouvat mezi zařízeními nebo vyžaduje více než pouhý PIN zámek, tuto mezeru zaplňuje vyhrazený trezor.

Shrnutí

Android ve výchozím nastavení šifruje celý telefon a Zabezpečená složka v aplikaci Files od Googlu k tomu přidává skutečnou, bezplatnou složku chráněnou PINem. Obojí je reálná ochrana. Ani jedno se však nepřesouvá mezi zařízeními a nenabízí nic nad rámec jediného PINu — což je přesně to, co vyhrazená trezorová aplikace doopravdy přináší.

Vyzkoušejte vyhrazenou verzi pro 10 souborů zdarma na vaultine.app.