Android salaa koko puhelimen oletuksena. Se on todellista, ja se on ollut pakollista uusissa laitteissa Android 10:stä lähtien. Mitä se ei tee, on antaa sinulle erillinen, yksityisempi tila tietyille tiedostoille silloin, kun puhelin on avattuna ja kädessäsi, mikä on eri ongelma. Tässä on se, mitä Android todella tarjoaa siihen, ja missä se loppuu kesken.

Mikä on jo päällä: koko levyn salaus

Jokaisessa Android-puhelimessa, joka on toimitettu Android 10:n tai uudemman kanssa, on laitesalaus päällä ensimmäisestä käyttöönotosta lähtien, ja avaimena toimii lukitusnäytön PIN-koodi, kuvio tai salasana. Se on automaattista, maksutonta ja se tekee todellista työtä: puhelin, joka on sammutettu tai jota ei ole avattu uudelleenkäynnistyksen jälkeen, on lukukelvoton ilman noita tunnistetietoja.

Aukko on se, mitä tapahtuu, kun puhelin on avattu, mikä on suurin osa siitä ajasta, jolloin sitä oikeasti pidät kädessä. Koko levyn salaus ei luo toista, erillistä lukkoa tietyille tiedostoille. Kuka tahansa, joka ottaa jo avatun puhelimen käteensä tai jolla on PIN-koodisi, näkee kaiken samalla tavalla kuin sinä, sama sokea piste, jota käsitellään kohdissa Kuinka salata kansio Macilla ja Kuinka salata kansio Windowsissa niiden alustojen osalta.

Sisäänrakennettu vaihtoehto: Safe Folder Files by Googlessa

Varsinaiseen erilliseen, PIN-koodilla suojattuun kansioon lähin asia, joka Androidissa on sisäänrakennettuna, on Safe Folder, osa Files by Google -sovellusta:

  1. Avaa Files-sovellus (esiasennettu monissa puhelimissa; muuten ilmainen Play Storesta).
  2. Avaa valikko ja napauta Safe Folder.
  3. Aseta PIN-koodi, erillinen puhelimen omasta lukitusnäytön PIN-koodista.
  4. Siirrä tiedostot sisään. Ne siirretään, ei kopioida, salataan ja poistetaan tavallisesta galleriastasi ja tiedostoselaimestasi.

Tämä on aitoa, laitteella tapahtuvaa salausta oman avausvaiheensa takana, sama suojan kategoria, jota on kuvattu kohdassa AES-256 selitettynä yksinkertaisesti. Se on myös maksutonta eikä vaadi kolmannen osapuolen sovellusta, jos Files by Google on jo puhelimessasi.

Missä Safe Folder loppuu kesken

  • Sidottu yhteen sovellukseen, yhteen puhelimeen. Safe Folderissa olevat tiedostot eivät synkronoidu minnekään. Uuden puhelimen käyttöönotto tarkoittaa niiden siirtämistä käsin ensin ulos ja sitten takaisin sisään uudella laitteella.
  • Ei jokaisessa Android-puhelimessa. Se riippuu siitä, että Files by Google on asennettu ja ajan tasalla; useimmissa puhelimissa se on, mutta valmistajien käyttöliittymät vaihtelevat, ja harvoissa laitteissa sitä ei ole valmiina lainkaan.
  • Eri asia kuin Samsungin Secure Folder. Samsung-puhelimissa on oma, erillinen Knox-pohjainen Secure Folder, joka eristää kokonaisia sovelluksia, ei vain tiedostoja. Nämä kaksi eivät ole sukua toisilleen, eikä toisen olemassaoloa pidä olettaa toisen perusteella. Katso Samsung Secure Folder -vertailumme siitä, kuinka se pärjää omillaan.
  • Ei tilannekohtaisia ominaisuuksia. Ei ole vastinetta hämäysholville sellaiseen hetkeen, jolloin jonkin harmittoman näyttäminen on tärkeämpää kuin kieltäytyminen avaamasta mitään.
  • Palautus kulkee Google-tilisi kautta, ei erillisen palautuslauseen, jota hallitsisit suoraan itse.

Mikään tästä ei tee Safe Folderista huonoa. Yhdelle Android-puhelimelle se on todellinen, maksuton parannus salaamattomaan kansioon verrattuna. Se vain ei kulje mukana, eikä se tee mitään perustason PIN-suojauksen lisäksi.

Milloin omistettu holvisovellus on sen sijaan vaivan arvoinen

Tarkoitukseen rakennettu holvisovellus, kuten Vaultine, käyttää samaa laitteella tapahtuvan AES-256-salauksen kategoriaa, mutta toimii samalla tavalla riippumatta siitä, missä puhelimessa tai minkä valmistajan käyttöliittymässä se on: oma PIN-koodi erillään mistä tahansa puhelimen lukitusnäytöstä tai Google-tilistä, sama holvi, johon pääsee käsiksi myös iPhonella, Macilla ja Windowsilla, sekä Decoy Vault ja Duress Vault tilanteisiin, joissa pyyntö avata jotain on itsessään riski.

Kompromissi on rehellinen: jos Files by Google on jo puhelimessasi, Safe Folder on maksuton ja jo siellä perustason, yhden laitteen suojaukseen. Kaikelle, minkä on liikuttava laitteiden välillä tai joka tarvitsee enemmän kuin pelkän PIN-portin, omistettu holvi täyttää aukon.

Lyhyt versio

Android salaa koko puhelimen oletuksena, ja Safe Folder Files by Googlessa lisää siihen aidon, maksuttoman, PIN-koodilla suojatun kansion. Molemmat ovat todellisia. Kumpikaan ei kulje laitteiden välillä, eikä kumpikaan tarjoa mitään yhden PIN-koodin lisäksi, mikä on se, minkä omistettu holvisovellus todella lisää.

Kokeile omistettua versiota, 10 tiedostoa ilmaiseksi, osoitteessa vaultine.app.