Android за замовчуванням шифрує весь телефон. Це справжній захист, і на нових пристроях він обов'язковий ще з Android 10. Чого він не дає — окремого, приватнішого простору для конкретних файлів, поки телефон розблоковано й він у вас у руці, а це вже інша проблема. Ось що Android насправді пропонує для цього і де його можливості закінчуються.

Що вже ввімкнено: шифрування всього диска

На кожному телефоні, що постачався з Android 10 або новішою версією, шифрування пристрою ввімкнене від першого налаштування, а ключем слугує PIN-код, малюнок чи пароль екрана блокування. Воно автоматичне, безкоштовне й справді працює: вимкнений телефон або телефон, який не розблоковували після перезавантаження, неможливо прочитати без цих даних.

Прогалина — у тому, що відбувається, коли телефон розблоковано, а це більшість часу, коли ви його тримаєте. Шифрування всього диска не створює другого, окремого замка для конкретних файлів. Будь-хто, хто візьме вже розблокований телефон або знає ваш PIN-код, бачить усе так само, як ви, — та сама сліпа зона, яку для своїх платформ описують статті Як зашифрувати папку на Mac і Як зашифрувати папку на Windows.

Вбудований варіант: Safe Folder у Files by Google

Найближче до справжньої окремої папки під PIN-кодом, що є в Android з коробки, — Safe Folder у програмі Files by Google:

  1. Відкрийте програму Files (на багатьох телефонах вона встановлена заздалегідь; якщо ні — безкоштовна в Play Маркеті).
  2. Відкрийте меню й натисніть Safe Folder.
  3. Задайте PIN-код, окремий від PIN-коду екрана блокування телефона.
  4. Перемістіть туди файли. Вони переміщуються, а не копіюються, шифруються й зникають зі звичайної галереї та файлового менеджера.

Це справжнє шифрування на пристрої з власним кроком розблокування — та сама категорія захисту, що описана в статті AES-256 просто пояснено. До того ж це безкоштовно й не потребує сторонньої програми, якщо Files by Google уже є на вашому телефоні.

Де можливості Safe Folder закінчуються

  • Прив'язана до однієї програми й одного телефона. Файли в Safe Folder нікуди не синхронізуються. Налаштування нового телефона означає, що їх спершу доведеться вручну перемістити назад, а потім знову всередину на новому пристрої.
  • Є не на кожному телефоні Android. Вона залежить від того, чи встановлена й оновлена Files by Google; на більшості телефонів вона є, але оболонки виробників різняться, а деякі пристрої постачаються взагалі без неї.
  • Це не Secure Folder від Samsung. На телефонах Samsung є власна окрема Secure Folder на основі Knox, яка ізолює цілі програми, а не лише файли. Вони не пов'язані між собою, тож не думайте, що маєте одну, якщо у вас є інша. Як Secure Folder сама по собі тримає удар, дивіться в нашому порівнянні з Samsung Secure Folder.
  • Немає функцій для конкретних ситуацій. Немає нічого схожого на сейф-приманку для моменту, коли показати щось нешкідливе важливіше, ніж просто відмовитися розблоковувати.
  • Відновлення йде через ваш акаунт Google, а не через окрему фразу відновлення, яку контролюєте ви самі.

Ніщо з цього не робить Safe Folder поганою. Для одного телефона на Android це справжнє, безкоштовне покращення порівняно з незашифрованою папкою. Просто вона не переходить між пристроями й не робить нічого понад базовий захист PIN-кодом.

Коли краще обрати окрему програму-сейф

Спеціально створена програма-сейф, як-от Vaultine, використовує ту саму категорію шифрування AES-256 на пристрої, але працює однаково на будь-якому телефоні й з будь-якою оболонкою виробника: власний PIN-код, окремий від екрана блокування телефона й акаунта Google, той самий сейф, доступний також на iPhone, Mac і Windows, і Decoy Vault та Duress Vault для ситуацій, коли саме прохання щось розблокувати і є ризиком.

Компроміс чесний: якщо Files by Google уже є на вашому телефоні, Safe Folder безкоштовна й готова для базового захисту на одному пристрої. Для всього, що має переходити між пристроями або потребує більше, ніж простий PIN-код, цю прогалину заповнює окремий сейф.

Коротко

Android за замовчуванням шифрує весь телефон, а Safe Folder у Files by Google додає поверх цього справжню, безкоштовну папку під PIN-кодом. Обидва засоби справжні. Жоден не переходить між пристроями й жоден не пропонує нічого понад один PIN-код, а саме це й додає окрема програма-сейф.

Спробуйте окрему програму — 10 файлів безкоштовно — на vaultine.app.