Android versleutelt standaard de hele telefoon. Dat is echt, en het is verplicht op nieuwe apparaten sinds Android 10. Wat het echter niet doet, is u een afzonderlijke, meer privéruimte geven voor specifieke bestanden terwijl de telefoon is ontgrendeld en in uw hand ligt, wat een heel ander probleem is. Hier is wat Android daar eigenlijk voor biedt, en waar het tekortschiet.

Wat al is ingeschakeld: Volledige schijfversleuteling

Elke Android-telefoon die met Android 10 of nieuwer is geleverd, heeft apparaatversleuteling ingeschakeld vanaf de eerste installatie, waarbij uw pincode, patroon of wachtwoord voor het vergrendelingsscherm als sleutel wordt gebruikt. Het is automatisch, gratis en het doet echt werk: een telefoon die uit staat, of niet is ontgrendeld na een herstart, is onleesbaar zonder die inloggegevens.

Het hiaat is wat er gebeurt zodra de telefoon ontgrendeld is, wat het merendeel van de tijd is dat u deze daadwerkelijk vasthoudt. Volledige schijfversleuteling creëert geen tweede, afzonderlijke vergrendeling voor specifieke bestanden. Iedereen die een reeds ontgrendelde telefoon oppakt, of uw pincode heeft, ziet alles op dezelfde manier als u, dezelfde blinde vlek die wordt behandeld in Hoe een map versleutelen op Mac en Hoe een map versleutelen op Windows voor hun platformen.

De ingebouwde optie: Safe Folder in Files by Google

Voor een echte, door een pincode beveiligde map, is Safe Folder, onderdeel van de app Files by Google, de optie die Android standaard biedt:

  1. Open de app Files (voorgeïnstalleerd op veel telefoons; anders gratis in de Play Store).
  2. Open het menu en tik op Safe Folder.
  3. Stel een pincode in, afzonderlijk van de eigen pincode voor het vergrendelingsscherm van uw telefoon.
  4. Verplaats bestanden erin. Ze worden verplaatst, niet gekopieerd, versleuteld en verwijderd uit uw normale galerij en bestandsbrowser.

Dit is een echte, lokale versleuteling achter een eigen ontgrendelingsstap, dezelfde categorie van bescherming zoals beschreven in AES-256 eenvoudig uitgelegd. Het is ook gratis en vereist geen app van derden als Files by Google al op uw telefoon staat.

Waar Safe Folder tekortschiet

  • Gekoppeld aan één app, één telefoon. Bestanden in Safe Folder worden nergens gesynchroniseerd. Een nieuwe telefoon instellen betekent dat u ze eerst handmatig terug moet verplaatsen, en vervolgens weer naar het nieuwe apparaat.
  • Niet op elke Android-telefoon. Het hangt af van de installatie en actualiteit van Files by Google; de meeste telefoons hebben het, maar aanpassingen door fabrikanten variëren, en een paar apparaten worden er helemaal niet mee geleverd.
  • Verschillend van Samsung's Secure Folder. Samsung-telefoons hebben hun eigen, afzonderlijke Secure Folder met Knox-ondersteuning, die hele apps isoleert, niet alleen bestanden. De twee zijn niet gerelateerd, en ga niet uit van de ene als u de andere heeft. Zie onze Samsung Secure Folder-vergelijking voor hoe deze op zichzelf standhoudt.
  • Geen situationele functies. Er is geen equivalent voor een decoy vault voor momenten waarop het belangrijker is iets onschuldigs te laten zien dan helemaal te weigeren te ontgrendelen.
  • Herstel verloopt via uw Google-account, niet via een afzonderlijke herstelzin die u direct beheert.

Niets van dat alles maakt Safe Folder slecht. Voor een enkele Android-telefoon is het een echte, gratis verbetering ten opzichte van een onversleutelde map. Het reist alleen niet mee, en het doet niets meer dan een eenvoudige pincodevergrendeling.

Wanneer een speciale kluis-app het in plaats daarvan waard is

Een speciaal gebouwde kluis-app zoals Vaultine gebruikt dezelfde categorie van lokale AES-256 versleuteling, maar werkt op dezelfde manier, ongeacht op welke telefoon of fabrikant-aanpassing deze draait: een eigen pincode los van enig vergrendelingsscherm van de telefoon of Google-account, dezelfde kluis bereikbaar op iPhone, Mac, en Windows ook, en een Decoy Vault en Duress Vault voor situaties waarin u de vraag krijgt om iets te ontgrendelen, het risico is.

De afweging is eerlijk: als Files by Google al op uw telefoon staat, is Safe Folder gratis en al aanwezig voor basale bescherming op één apparaat. Voor alles dat tussen apparaten moet verplaatsen, of meer vereist dan een simpele pincode, vult een toegewijde kluis de leegte.

De korte versie

Android versleutelt standaard de hele telefoon, en Safe Folder in Files by Google voegt daar een echte, gratis, met pincode beveiligde map aan toe. Beide zijn echt. Geen van beide reist tussen apparaten, en geen van beide biedt iets anders dan een enkele pincode, wat een toegewijde kluis-app wel toevoegt.

Probeer de speciale versie, 10 bestanden gratis, op vaultine.app.