Android mặc định mã hóa toàn bộ điện thoại. Điều đó là có thật và nó đã bắt buộc trên các thiết bị mới kể từ Android 10. Những gì nó không làm là cung cấp cho bạn một không gian riêng tư hơn cho các tệp cụ thể trong khi điện thoại đã mở khóa và ở trong tay bạn, đó lại là một vấn đề khác. Dưới đây là những gì Android thực sự cung cấp cho việc đó và giới hạn của nó.
Những gì đã có sẵn: Mã hóa toàn bộ đĩa cứng
Mọi điện thoại cài sẵn Android 10 trở lên đều bật mã hóa thiết bị ngay từ lần thiết lập đầu tiên, sử dụng mã PIN, hình mở khóa hoặc mật khẩu làm chìa khóa. Nó tự động, miễn phí và thực sự hoạt động: một chiếc điện thoại đang tắt hoặc chưa được mở khóa kể từ khi khởi động lại, sẽ không thể đọc được nếu không có thông tin xác thực đó.
Khoảng trống ở đây là điều gì xảy ra sau khi điện thoại được mở khóa, đó là phần lớn thời gian bạn thực sự cầm nó. Mã hóa toàn bộ đĩa cứng không tạo ra ổ khóa thứ hai, riêng biệt cho các tệp cụ thể. Bất cứ ai cầm một chiếc điện thoại đã được mở khóa, hoặc có mã PIN của bạn, đều thấy mọi thứ giống như bạn, cùng một điểm mù được đề cập trong Cách mã hóa thư mục trên Mac và Cách mã hóa thư mục trên Windows cho nền tảng của họ.
Tùy chọn tích hợp: Safe Folder trong Files by Google
Đối với một thư mục thực sự tách biệt, được bảo vệ bằng mã PIN, thứ gần nhất mà Android tích hợp sẵn là Safe Folder, một phần của ứng dụng Files by Google:
- Mở ứng dụng Files (cài sẵn trên nhiều điện thoại; hoặc tải miễn phí từ Play Store).
- Mở menu và nhấn vào Safe Folder.
- Đặt mã PIN, tách biệt với mã PIN màn hình khóa của điện thoại.
- Di chuyển các tệp vào. Chúng được di chuyển, không phải sao chép, được mã hóa và xóa khỏi thư viện ảnh và trình duyệt tệp thông thường của bạn.
Đây là quá trình mã hóa thực sự trên thiết bị đằng sau bước mở khóa riêng của nó, cùng một danh mục bảo vệ được mô tả trong Giải thích đơn giản về AES-256. Nó cũng miễn phí và không yêu cầu ứng dụng của bên thứ ba nếu Files by Google đã có trên điện thoại của bạn.
Giới hạn của Safe Folder
- Gắn với một ứng dụng, một điện thoại. Các tệp trong Safe Folder không đồng bộ đi đâu cả. Khi thiết lập điện thoại mới, bạn phải chuyển chúng ra ngoài bằng cách thủ công trước tiên, sau đó chuyển lại vào thiết bị mới.
- Không có trên mọi điện thoại Android. Nó phụ thuộc vào việc Files by Google có được cài đặt và cập nhật hay không; hầu hết các điện thoại đều có, nhưng giao diện của nhà sản xuất sẽ khác nhau và một số ít thiết bị hoàn toàn không cài sẵn nó.
- Khác với Secure Folder của Samsung. Các điện thoại Samsung có Secure Folder được hỗ trợ bởi Knox riêng biệt của họ, giúp cô lập toàn bộ ứng dụng, chứ không chỉ các tệp. Cả hai không liên quan đến nhau và đừng cho rằng có cái này nếu bạn có cái kia. Hãy xem so sánh Secure Folder của Samsung của chúng tôi để biết nó tự hoạt động như thế nào.
- Không có các tính năng theo tình huống. Không có thiết lập nào tương đương với một két mồi (decoy vault) cho khoảnh khắc khi việc hiển thị một thứ gì đó vô hại quan trọng hơn việc từ chối mở khóa hoàn toàn.
- Việc khôi phục chạy qua tài khoản Google của bạn, chứ không phải qua một cụm từ khôi phục riêng biệt do bạn trực tiếp kiểm soát.
Không có điều nào trong số đó khiến Safe Folder trở nên tồi tệ. Đối với một chiếc điện thoại Android, nó là một cải tiến thực sự, miễn phí so với một thư mục không được mã hóa. Nó chỉ không thể di chuyển đi đâu và không làm bất cứ điều gì ngoài việc bảo vệ bằng mã PIN cơ bản.
Khi nào một ứng dụng Vault chuyên dụng lại đáng giá
Một ứng dụng két bảo mật chuyên dụng như Vaultine sử dụng cùng một danh mục mã hóa AES-256 trên thiết bị nhưng hoạt động theo cùng một cách bất kể nó đang chạy trên điện thoại nào hay giao diện của nhà sản xuất nào: mã PIN của riêng nó tách biệt với bất kỳ màn hình khóa điện thoại hay tài khoản Google nào, cùng một két có thể truy cập trên cả iPhone, Mac và Windows và một Decoy Vault và Duress Vault cho các tình huống mà việc bị yêu cầu mở khóa một thứ gì đó chính là sự rủi ro.
Sự đánh đổi này là trung thực: nếu Files by Google đã có trên điện thoại của bạn, Safe Folder là miễn phí và đã có sẵn để bảo vệ cơ bản trên một thiết bị. Đối với bất kỳ thứ gì cần di chuyển giữa các thiết bị, hoặc cần nhiều hơn một cổng mã PIN thông thường, một két chuyên dụng sẽ lấp đầy khoảng trống đó.
Tóm lại
Android mặc định mã hóa toàn bộ điện thoại, và Safe Folder trong Files by Google thêm một thư mục thực sự, miễn phí, được bảo vệ bằng mã PIN lên trên nền tảng đó. Cả hai đều có thật. Không có cái nào di chuyển giữa các thiết bị, và không có cái nào cung cấp thứ gì ngoài một mã PIN duy nhất, điều mà một ứng dụng két chuyên dụng thực sự bổ sung.
Hãy dùng thử phiên bản chuyên dụng, miễn phí 10 tệp, tại vaultine.app.
