Android domyślnie szyfruje cały telefon. To fakt, i jest to obowiązkowe na nowych urządzeniach od Androida 10. Czego to nie robi, to nie daje Ci oddzielnej, bardziej prywatnej przestrzeni na konkretne pliki, gdy telefon jest odblokowany i znajduje się w Twojej dłoni, co stanowi inny problem. Oto, co Android faktycznie oferuje w tym zakresie i gdzie się kończy.

Co jest już włączone: szyfrowanie pełnego dysku

Każdy telefon z systemem Android dostarczany z wersją Android 10 lub nowszą ma włączone szyfrowanie urządzenia od pierwszej konfiguracji, używając Twojego kodu PIN z ekranu blokady, wzoru lub hasła jako klucza. Jest to automatyczne, darmowe i wykonuje rzeczywistą pracę: telefon, który jest wyłączony lub nie został odblokowany po ponownym uruchomieniu, jest niemożliwy do odczytania bez tych danych.

Luką jest to, co dzieje się, gdy telefon jest odblokowany, czyli przez większość czasu, gdy go faktycznie trzymasz. Szyfrowanie pełnego dysku nie tworzy drugiej, oddzielnej blokady dla konkretnych plików. Każdy, kto weźmie już odblokowany telefon lub kto zna Twój PIN, widzi wszystko tak samo jak Ty — to samo ślepe pole opisane w artykułach Jak zaszyfrować folder na Macu oraz Jak zaszyfrować folder na Windowsie dla odpowiednich platform.

Wbudowana opcja: Safe Folder w aplikacji Pliki od Google

Jeśli chodzi o rzeczywisty, oddzielny folder zabezpieczony kodem PIN, najbliższą wbudowaną funkcją w Androidzie jest Safe Folder, będący częścią aplikacji Pliki od Google:

  1. Otwórz aplikację Pliki (preinstalowaną na wielu telefonach; w przeciwnym razie darmową w Sklepie Play).
  2. Otwórz menu i stuknij Safe Folder.
  3. Ustaw PIN, oddzielny od kodu PIN blokady ekranu Twojego telefonu.
  4. Przenieś tam pliki. Są one przenoszone, nie kopiowane, szyfrowane i usuwane z Twojej zwykłej galerii oraz przeglądarki plików.

Jest to autentyczne szyfrowanie na urządzeniu za własnym krokiem odblokowania — ta sama kategoria ochrony, którą opisano w artykule AES-256 wyjaśnione w prosty sposób. Jest to również darmowe i nie wymaga aplikacji innej firmy, jeśli aplikacja Pliki od Google jest już na Twoim telefonie.

Gdzie Safe Folder się kończy

  • Powiązany z jedną aplikacją, jednym telefonem. Pliki w Safe Folder nie synchronizują się z niczym. Skonfigurowanie nowego telefonu oznacza ręczne przeniesienie ich najpierw z powrotem, a następnie ponowne wrzucenie na nowym urządzeniu.
  • Nie na każdym telefonie z Androidem. Zależy to od tego, czy aplikacja Pliki od Google jest zainstalowana i aktualna; większość telefonów ją ma, ale nakładki producentów się różnią, a niektóre urządzenia w ogóle jej nie mają.
  • Różni się od Secure Folder firmy Samsung. Telefony Samsung mają własny, osobny Secure Folder oparty na systemie Knox, który izoluje całe aplikacje, a nie tylko pliki. Obie funkcje nie są ze sobą powiązane i nie zakładaj, że masz jedną, jeśli posiadasz drugą. Przeczytaj nasze porównanie z Samsung Secure Folder, aby zobaczyć, jak ta funkcja radzi sobie samodzielnie.
  • Brak funkcji sytuacyjnych. Nie ma tu odpowiednika Decoy Vault na moment, w którym pokazanie czegoś nieszkodliwego jest ważniejsze niż całkowita odmowa odblokowania.
  • Odzyskiwanie odbywa się przez Twoje konto Google, a nie przez oddzielną frazę odzyskiwania, nad którą sprawujesz bezpośrednią kontrolę.

Nic z tego nie sprawia, że Safe Folder jest zły. Na jednym telefonie z Androidem to prawdziwe, darmowe ulepszenie w stosunku do niezaszyfrowanego folderu. Po prostu nie podróżuje i nie robi nic poza zwykłą blokadą PIN.

Kiedy warto wybrać dedykowaną aplikację sejfu

Dedykowana aplikacja sejfu, taka jak Vaultine, wykorzystuje tę samą kategorię szyfrowania AES-256 na urządzeniu, ale działa w ten sam sposób niezależnie od tego, na jakim telefonie lub jakiej nakładce producenta jest uruchomiona: posiada własny kod PIN oddzielony od blokady ekranu telefonu lub konta Google, ten sam sejf jest osiągalny także na iPhonie, Macu i Windowsie, a Decoy Vault i Duress Vault sprawdzą się w sytuacjach, w których samo bycie poproszonym o odblokowanie czegoś stanowi ryzyko.

Kompromis jest uczciwy: jeśli na Twoim telefonie znajduje się już aplikacja Pliki od Google, Safe Folder jest darmowy i już tam jest, zapewniając podstawową ochronę na jednym urządzeniu. Jednak do wszystkiego, co musi przemieszczać się między urządzeniami lub wymaga czegoś więcej niż zwykłej blokady PIN, tę lukę wypełnia dedykowany sejf.

Podsumowanie

Android domyślnie szyfruje cały telefon, a Safe Folder w aplikacji Pliki od Google dodaje do tego autentyczny, darmowy folder zabezpieczony kodem PIN. Oba rozwiązania są prawdziwe. Żadne z nich nie przemieszcza się między urządzeniami i żadne nie oferuje niczego poza pojedynczym kodem PIN, co jest właśnie tym, co faktycznie dodaje dedykowana aplikacja sejfu.

Wypróbuj dedykowaną wersję, darmową na start z 10 plikami, na vaultine.app.