Az Android alapértelmezés szerint a teljes telefont titkosítja. Ez valódi védelem, és az Android 10 óta minden új készüléken kötelező. Amit viszont nem nyújt, az egy különálló, privátabb terület konkrét fájlok számára akkor, amikor a telefon feloldva a kezedben van — ez ugyanis egy másik probléma. Íme, mit kínál erre valójában az Android, és hol érnek véget a lehetőségei.

Ami már eleve be van kapcsolva: a teljes lemez titkosítása

Minden olyan Android-telefonon, amely Android 10 vagy újabb rendszerrel került forgalomba, már az első beállítástól kezdve működik az eszköztitkosítás, amely a képernyőzár PIN-kódját, mintáját vagy jelszavát használja kulcsként. Automatikus, ingyenes, és valódi védelmet nyújt: a kikapcsolt vagy az újraindítás óta még fel nem oldott telefon e hitelesítő adat nélkül olvashatatlan.

A rés ott keletkezik, amikor a telefont feloldod — márpedig a legtöbbször így tartod a kezedben. A teljes lemez titkosítása nem hoz létre egy második, különálló zárat a konkrét fájlok számára. Bárki, aki kézbe veszi a már feloldott telefont, vagy ismeri a PIN-kódodat, pontosan úgy lát mindent, ahogyan te is — ugyanezt a vakfoltot tárgyaljuk a Mappa titkosítása Macen és a Mappa titkosítása Windowson című útmutatóinkban az ottani platformokra vonatkozóan.

A beépített lehetőség: Biztonságos mappa a Files by Google-ben

Ha a képernyőzártól független, valódi titkosított mappát szeretnél Androidon, a legközelebbi beépített megoldás a Files by Google alkalmazás részét képező Biztonságos mappa (Safe Folder):

  1. Nyisd meg a Files alkalmazást (sok telefonra előre telepítve van; egyébként ingyenesen letölthető a Play Áruházból).
  2. Nyisd meg a menüt, és koppints a Biztonságos mappa lehetőségre.
  3. Állíts be egy PIN-kódot, amely eltér a telefonod saját képernyőzárának PIN-kódjától.
  4. Helyezd át a fájlokat. A rendszer áthelyezi (nem másolja), titkosítja és eltávolítja őket a szokásos galériából és fájlböngészőből.

Ez valódi, eszközön végzett titkosítás saját feloldási lépés mögött — ugyanaz a védelmi kategória, amelyet Az AES-256 egyszerűen elmagyarázva című cikkünkben is bemutattunk. Ráadásul ingyenes, és nem igényel külső alkalmazást, ha a Files by Google már ott van a telefonodon.

Hol érnek véget a Biztonságos mappa lehetőségei?

  • Egyetlen alkalmazáshoz és egyetlen telefonhoz kötött. A Biztonságos mappában lévő fájlok sehová sem szinkronizálódnak. Egy új telefon beállításakor először kézzel ki kell venned őket a mappából, majd az új készüléken újra be kell helyezned.
  • Nincs ott minden Android-telefonon. A működése a telepített és naprakész Files by Google alkalmazástól függ; a legtöbb telefonon megtalálható, de a gyártói felületek eltérőek, és néhány készüléken egyáltalán nincs előre telepítve.
  • Nem ugyanaz, mint a Samsung Secure Folder. A Samsung telefonok saját, különálló, Knox által támogatott Secure Folder funkcióval rendelkeznek, amely nem csupán fájlokat, hanem teljes alkalmazásokat különít el. A kettőnek nincs köze egymáshoz, ezért az egyik meglétéből ne következtess a másikra. Lásd a Samsung Secure Folder összehasonlításunkat arról, hogyan állja meg a helyét önmagában.
  • Nincsenek helyzetfüggő védelmi funkciók. Nincs a Decoy Vaulthoz hasonló megoldása arra a pillanatra, amikor fontosabb valami ártalmatlant megmutatni, mint teljesen megtagadni a feloldást.
  • A helyreállítás a Google-fiókodon keresztül történik, nem pedig egy közvetlenül általad felügyelt, különálló helyreállítási kifejezéssel.

Mindez nem teszi rosszá a Biztonságos mappát. Egyetlen Android-telefonon valódi, ingyenes előrelépés egy titkosítatlan mappához képest. Egyszerűen csak nem költözik veled más eszközökre, és az alapvető PIN-kódos lezáráson túl nem nyújt többet.

Mikor éri meg inkább egy célzott széfalkalmazás?

Egy olyan célzottan erre épített széfalkalmazás, mint a Vaultine, ugyanabba a kategóriába tartozó, eszközön végzett AES-256 titkosítást használ, de pontosan ugyanúgy működik, függetlenül attól, melyik telefonon vagy melyik gyártó felületén fut: saját PIN-kóddal rendelkezik, amely független a telefon képernyőzárától és a Google-fióktól, ugyanaz a széf elérhető iPhone-on, Macen és Windowson is, emellett pedig Decoy Vault és Duress Vault funkciókat kínál azokra a helyzetekre, amikor már maga a feloldásra irányuló kérés jelenti a kockázatot.

A kompromisszum egyértelmű: ha a Files by Google már ott van a telefonodon, az alapvető, egyetlen eszközre szóló védelemhez a Biztonságos mappa ingyenes és azonnal kéznél van. Minden olyan fájlhoz azonban, amelynek mozognia kell az eszközök között, vagy egy egyszerű PIN-kapunál komolyabb védelmet igényel, egy célzott széf tölti be az űrt.

A rövid összefoglaló

Az Android alapértelmezés szerint a teljes telefont titkosítja, a Files by Google alkalmazásban található Biztonságos mappa pedig egy valódi, ingyenes, PIN-kóddal védett mappát ad ehhez hozzá. Mindkettő valódi védelmet nyújt. Egyik sem mozog azonban az eszközök között, és egyik sem kínál többet egyetlen PIN-kódnál — pontosan ez az, amit egy célzott széfalkalmazás tesz hozzá.

Próbáld ki a célzott változatot 10 fájlig ingyen a vaultine.app oldalon.