Android шифрует весь телефон по умолчанию. Это реальность, и это обязательно для новых устройств начиная с Android 10. Чего это не делает, так это не дает вам отдельного, более приватного пространства для конкретных файлов, пока телефон разблокирован и находится в ваших руках, а это уже другая проблема. Вот что на самом деле предлагает Android для этого, и где его возможности заканчиваются.

Что уже включено: полнодисковое шифрование

Каждый телефон Android, выпущенный с Android 10 или более поздней версии, имеет шифрование устройства, включенное при первой настройке, использующее ваш PIN-код, рисунок или пароль экрана блокировки в качестве ключа. Это происходит автоматически, бесплатно и реально работает: телефон, который выключен или не был разблокирован после перезагрузки, невозможно прочитать без этих учетных данных.

Пробел возникает в том, что происходит после разблокировки телефона, а это большая часть времени, когда вы действительно держите его в руках. Полнодисковое шифрование не создает второй отдельной блокировки для конкретных файлов. Любой, кто берет в руки уже разблокированный телефон или знает ваш PIN-код, видит все так же, как и вы — то же самое слепое пятно рассмотрено в статьях Как зашифровать папку на Mac и Как зашифровать папку на Windows для этих платформ.

Встроенный вариант: Safe Folder в Files от Google

Для настоящей отдельной папки с доступом по PIN-коду ближайшее, что встроено в Android — это Safe Folder, часть приложения Files от Google:

  1. Откройте приложение Files (предустановлено на многих телефонах; в противном случае бесплатно в Play Store).
  2. Откройте меню и нажмите Safe Folder.
  3. Установите PIN-код, отдельный от PIN-кода экрана блокировки вашего телефона.
  4. Переместите файлы туда. Они перемещаются, а не копируются, шифруются и удаляются из вашей обычной галереи и файлового менеджера.

Это настоящее шифрование на устройстве за собственным шагом разблокировки — та же категория защиты, описанная в статье AES-256 простыми словами. Это также бесплатно и не требует сторонних приложений, если Files от Google уже есть на вашем телефоне.

Где заканчиваются возможности Safe Folder

  • Привязана к одному приложению, одному телефону. Файлы в Safe Folder никуда не синхронизируются. Настройка нового телефона означает ручное перемещение их обратно, а затем снова внутрь на новом устройстве.
  • Есть не на каждом телефоне Android. Это зависит от того, установлено ли приложение Files от Google и обновлено ли оно; на большинстве телефонов оно есть, но оболочки производителей различаются, и на нескольких устройствах его нет изначально.
  • Отличается от Secure Folder от Samsung. В телефонах Samsung есть своя отдельная Secure Folder на базе Knox, которая изолирует целые приложения, а не только файлы. Они не связаны между собой, и не думайте, что у вас есть одно, если есть другое. См. наше сравнение с Samsung Secure Folder, чтобы узнать, как она справляется сама по себе.
  • Нет ситуативных функций. Нет эквивалента Decoy Vault для момента, когда показ чего-то безобидного важнее, чем отказ разблокировать вообще.
  • Восстановление осуществляется через ваш аккаунт Google, а не через отдельную фразу восстановления, которую вы контролируете напрямую.

Ничто из этого не делает Safe Folder плохой. Для одного телефона Android это реальное, бесплатное улучшение по сравнению с незашифрованной папкой. Она просто не переносится и не делает ничего, кроме базовой защиты по PIN-коду.

Когда вместо этого стоит выбрать отдельное приложение-сейф

Специально созданное приложение-сейф, такое как Vaultine, использует ту же категорию шифрования AES-256 на устройстве, но работает одинаково независимо от того, на каком телефоне или оболочке производителя оно запущено: собственный PIN-код, отдельный от любого экрана блокировки телефона или аккаунта Google, тот же сейф, доступный на iPhone, Mac и Windows тоже, а также Decoy Vault и Duress Vault для ситуаций, когда сама просьба разблокировать что-либо является риском.

Компромисс честен: если Files от Google уже есть на вашем телефоне, Safe Folder бесплатна и уже там для базовой защиты одного устройства. Для всего, что должно перемещаться между устройствами или требует большего, чем простой доступ по PIN-коду, отдельный сейф заполняет этот пробел.

Вкратце

Android шифрует весь телефон по умолчанию, а Safe Folder в Files от Google добавляет настоящую бесплатную папку, защищенную PIN-кодом. Обе эти функции реальны. Ни одна из них не перемещается между устройствами, и ни одна не предлагает ничего, кроме одного PIN-кода, а это именно то, что на самом деле добавляет отдельное приложение-сейф.

Попробуйте отдельную версию, первые 10 файлов бесплатно, на vaultine.app.