Android เข้ารหัสโทรศัพท์ทั้งเครื่องโดยค่าเริ่มต้น นั่นเป็นเรื่องจริง และมันเป็นสิ่งจำเป็นสำหรับอุปกรณ์ใหม่ตั้งแต่ Android 10 สิ่งที่มันไม่ทำคือการให้พื้นที่ที่แยกต่างหากและเป็นส่วนตัวมากขึ้นสำหรับไฟล์เฉพาะในขณะที่โทรศัพท์ถูกปลดล็อกและอยู่ในมือคุณ ซึ่งเป็นคนละปัญหากัน นี่คือสิ่งที่ Android เสนอให้สำหรับสิ่งนั้นจริงๆ และจุดที่มันไปต่อไม่ได้
สิ่งที่เปิดอยู่แล้ว: การเข้ารหัสเต็มดิสก์
โทรศัพท์ Android ทุกเครื่องที่มาพร้อมกับ Android 10 หรือใหม่กว่ามีการเข้ารหัสอุปกรณ์เปิดอยู่ตั้งแต่การตั้งค่าครั้งแรก โดยใช้ PIN รูปแบบ หรือรหัสผ่านของหน้าจอล็อกของคุณเป็นคีย์ มันเป็นแบบอัตโนมัติ ฟรี และทำงานจริงๆ คือ โทรศัพท์ที่ปิดอยู่ หรือไม่ได้ถูกปลดล็อกตั้งแต่รีสตาร์ท จะไม่สามารถอ่านได้โดยไม่มีข้อมูลรับรองนั้น
ช่องว่างคือสิ่งที่จะเกิดขึ้นเมื่อโทรศัพท์ถูกปลดล็อกแล้ว ซึ่งเป็นเวลาส่วนใหญ่ที่คุณถือมันอยู่จริงๆ การเข้ารหัสเต็มดิสก์ไม่ได้สร้างการล็อกที่สองและแยกต่างหากสำหรับไฟล์เฉพาะ ใครก็ตามที่หยิบโทรศัพท์ที่ปลดล็อกอยู่แล้ว หรือมี PIN ของคุณ ก็จะเห็นทุกอย่างในวิธีเดียวกันกับที่คุณเห็น ซึ่งเป็นจุดบอดเดียวกันกับที่กล่าวถึงใน วิธีเข้ารหัสโฟลเดอร์บน Mac และ วิธีเข้ารหัสโฟลเดอร์บน Windows สำหรับแพลตฟอร์มของพวกเขา
ตัวเลือกในตัว: Safe Folder ใน Files by Google
สำหรับโฟลเดอร์แยกต่างหากที่กั้นด้วย PIN จริงๆ สิ่งที่ใกล้เคียงที่สุดที่ Android มีในตัวคือ Safe Folder ซึ่งเป็นส่วนหนึ่งของแอป Files by Google:
- เปิดแอป Files (ติดตั้งล่วงหน้าในโทรศัพท์หลายรุ่น หากไม่มีสามารถดาวน์โหลดฟรีจาก Play Store)
- เปิดเมนูแล้วแตะ Safe Folder
- ตั้งค่า PIN แยกจาก PIN หน้าจอล็อกของโทรศัพท์คุณเอง
- ย้ายไฟล์เข้าไป พวกมันจะถูกย้าย ไม่ใช่คัดลอก เข้ารหัส และถูกลบออกจากแกลเลอรีและเบราว์เซอร์ไฟล์ปกติของคุณ
นี่คือการเข้ารหัสบนอุปกรณ์ของจริงที่อยู่หลังขั้นตอนการปลดล็อกของตัวเอง เป็นหมวดหมู่การป้องกันเดียวกันกับที่อธิบายไว้ใน AES-256 อธิบายแบบเข้าใจง่าย นอกจากนี้ยังฟรีและไม่ต้องใช้แอปของบุคคลที่สามหาก Files by Google อยู่ในโทรศัพท์ของคุณแล้ว
จุดที่ Safe Folder ไปต่อไม่ได้
- ผูกติดกับแอปเดียว โทรศัพท์เครื่องเดียว ไฟล์ใน Safe Folder จะไม่ซิงค์ไปที่ใด การตั้งค่าโทรศัพท์ใหม่หมายถึงการย้ายพวกมันกลับออกมาก่อนด้วยตนเอง จากนั้นย้ายกลับเข้าไปในอุปกรณ์ใหม่
- ไม่ได้มีในโทรศัพท์ Android ทุกเครื่อง มันขึ้นอยู่กับ Files by Google ที่ถูกติดตั้งและเป็นปัจจุบัน โทรศัพท์ส่วนใหญ่มีมัน แต่สกินของผู้ผลิตนั้นแตกต่างกันไป และอุปกรณ์บางรุ่นไม่ได้มาพร้อมกับมันเลย
- แตกต่างจาก Secure Folder ของ Samsung โทรศัพท์ Samsung มี Secure Folder ของตัวเองที่สนับสนุนโดย Knox ซึ่งแยกแอปทั้งหมด ไม่ใช่แค่ไฟล์ ทั้งสองสิ่งนี้ไม่เกี่ยวข้องกัน และอย่าทึกทักเอาเองว่ามีสิ่งหนึ่งหากคุณมีอีกสิ่งหนึ่ง ดูการเปรียบเทียบ Samsung Secure Folder ของเราว่ามันรับมือได้ดีแค่ไหน
- ไม่มีคุณสมบัติตามสถานการณ์ ไม่มีสิ่งที่เทียบเท่ากับ Decoy Vault สำหรับช่วงเวลาที่การแสดงสิ่งที่ไม่มีอันตรายสำคัญกว่าการปฏิเสธการปลดล็อกไปเลย
- การกู้คืนดำเนินการผ่านบัญชี Google ของคุณ ไม่ใช่วลีการกู้คืนแยกต่างหากที่คุณควบคุมโดยตรง
ไม่มีสิ่งใดที่ทำให้ Safe Folder แย่ สำหรับโทรศัพท์ Android เครื่องเดียว มันเป็นการปรับปรุงที่แท้จริงและฟรีสำหรับโฟลเดอร์ที่ไม่ได้เข้ารหัส มันแค่ไม่สามารถเดินทางได้ และมันไม่ได้ทำอะไรนอกเหนือจากการกั้นด้วย PIN ขั้นพื้นฐาน
เมื่อแอปตู้นิรภัยเฉพาะทางคุ้มค่ากว่า
แอปตู้นิรภัยที่สร้างขึ้นตามวัตถุประสงค์อย่าง Vaultine ใช้การเข้ารหัส AES-256 บนอุปกรณ์ในหมวดหมู่เดียวกัน แต่ทำงานในลักษณะเดียวกันไม่ว่าจะทำงานบนโทรศัพท์เครื่องใด หรือสกินของผู้ผลิตรายใด คือ มี PIN ของตัวเองที่แยกต่างหากจากหน้าจอล็อกของโทรศัพท์หรือบัญชี Google ใดๆ ตู้นิรภัยเดียวกันสามารถเข้าถึงได้บน iPhone, Mac และ Windows ด้วย และมี Decoy Vault และ Duress Vault สำหรับสถานการณ์ที่การถูกขอให้ปลดล็อกสิ่งใดสิ่งหนึ่งคือความเสี่ยง
ข้อแลกเปลี่ยนนั้นตรงไปตรงมา คือ หาก Files by Google อยู่ในโทรศัพท์ของคุณแล้ว Safe Folder จะฟรีและอยู่ที่นั่นอยู่แล้วสำหรับการปกป้องขั้นพื้นฐานในอุปกรณ์เดียว สำหรับสิ่งที่ต้องเคลื่อนย้ายระหว่างอุปกรณ์ หรือต้องการมากกว่าการกั้นด้วย PIN ธรรมดา ตู้นิรภัยเฉพาะทางจะมาเติมเต็มช่องว่างนี้
ฉบับย่อ
Android เข้ารหัสโทรศัพท์ทั้งเครื่องโดยค่าเริ่มต้น และ Safe Folder ใน Files by Google จะเพิ่มโฟลเดอร์ที่กั้นด้วย PIN ฟรีและแท้จริงทับลงไป ทั้งสองอย่างเป็นของจริง ไม่มีตัวไหนเดินทางระหว่างอุปกรณ์ และไม่มีตัวไหนที่ให้อะไรมากไปกว่า PIN เดียว ซึ่งนั่นคือสิ่งที่แอปตู้นิรภัยเฉพาะทางเพิ่มเข้ามาจริงๆ
ลองเวอร์ชันเฉพาะทาง ฟรี 10 ไฟล์แรก ที่ vaultine.app
