Mengapa mengenkripsi perangkat?

Android 5 menawarkan dua fitur enkripsi:

1. Enkripsi perangkat (telepon)

2. Enkripsi kartu micro SD eksternal

Saya memahami manfaat 2 .: jika seseorang mengeluarkan micro SD saya dan ingin menggunakannya di ponsel / komputer lain, ia tidak akan dapat melihat file pribadi saya.

Tapi saya tidak melihat manfaat dari 1. lebih dari kunci layar kata sandi sederhana: tidak ada yang dapat mengambil memori internal ponsel saya dari telepon itu sendiri. Jadi apa keuntungan dari 1. alih kunci layar sederhana dengan kata sandi + kunci kode SIM?

Dalam situasi mana tepatnya pencuri akan dikalahkan oleh perangkat terenkripsi sedangkan dia tidak akan dengan kunci layar standar dengan kata sandi? (Saya tidak berbicara tentang micro SD eksternal yang saya sudah mengerti manfaat enkripsi)

Untuk lebih tepatnya: apakah ada cara bagi pencuri ponsel dengan kunci layar kata sandi tetapi tidak ada enkripsi perangkat untuk mengakses data internal ponsel (katakanlah dia tidak tahu kata sandi / tidak dapat memecahkannya).

melalui kunci layar kata sandi sederhana: tidak ada yang dapat mengambil memori internal ponsel saya dari ponsel itu sendiri. Jadi apa keuntungan dari 1. lebih dari kunci layar sederhana dengan kata sandi + kunci kode SIM?

Memahami bahwa enkripsi digunakan untuk melindungi data dari akses yang tidak sah (perangkat salah tempat atau hilang atau situasi yang sama). Jika Anda yakin perangkat tidak akan jatuh ke tangan yang salah, Anda tidak perlu enkripsi.

Adapun teks yang dikutip: beberapa perangkat memiliki bootloader yang tidak dikunci; beberapa yang lain bahkan tidak memiliki konsep ini (seperti perangkat MTK) dalam hal ini pemulihan khusus (OS telanjang) dapat dimuat ke perangkat Android yang akan memberikan akses penuh tanpa batas ke data Anda jika tidak dienkripsi.

Atau, jika PC memiliki akses ke perangkat Anda melalui ADB (pikirkan versi Android sebelum JB), maka data Anda juga tersedia untuk itu.

Beberapa bahkan mungkin mengambil emmc atau tipe penyimpanan di SoC Anda dan menggunakannya di tempat lain. Apa yang akan dilakukan kunci layar Anda jika Android tidak mem-boot? Tidak ada!

Dalam situasi mana tepatnya pencuri akan dikalahkan oleh perangkat terenkripsi sedangkan dia tidak akan dengan kunci layar standar dengan kata sandi?

Pemulihan khusus sekarang tidak dapat memberikan akses ke data Anda karena tetap terenkripsi. Namun pencuri dapat dengan paksa memaksa partisi yang dienkripsi. Bergantung pada kekuatan mesin yang mereka miliki, mereka mungkin dapat menemukan kunci untuk mendekripsi data.

tidak ada yang dapat mengambil memori internal ponsel saya dari ponsel itu sendiri

Walaupun mengeluarkan penyimpanan internal ponsel Anda lebih sulit daripada kartu SD, itu jelas bukan tidak mungkin. Stasiun pengerjaan ulang yang digunakan untuk mengekstrak chip dari papan sirkuit mungkin mahal, tetapi tidak terlalu mahal (sekitar $ 1000), dan dapat disewa di banyak bengkel elektronik dengan harga puluhan dolar per jam.

Jika Anda memiliki banyak ponsel curian yang Anda putuskan untuk dihancurkan dengan harapan mendapatkan data sensitif (model lama yang tidak akan Anda jual), Anda akan dikenakan biaya beberapa dolar per ponsel untuk mengeluarkan chip flash.

Membaca flash IC lebih mudah. Lihatlah flash reader ini , yang dapat dibeli dengan harga di bawah $ 300 (dan sekitar 10 kali lebih murah di e-bay atau aliexpress):

Versi BGA dari pembaca flash semacam itu juga tersedia. Salah satu efek samping dari memori flash menjadi sangat murah dan hadir di mana-mana adalah tingkat standarisasi yang sangat tinggi, ke titik di mana chip dari produsen yang berbeda tidak hanya memiliki ukuran dan pinout fisik yang sama, tetapi juga mendukung set perintah yang sama.

Anda benar bahwa tidak ada keuntungan enkripsi jika kata sandi kunci layar perangkat Anda dapat diretas atau ditebak oleh penyusup. Saat dia melakukan itu, tidak ada keamanan yang ditawarkan oleh enkripsi perangkat - Kepemilikan fisik adalah kepemilikan dan Anda dikompromikan

Alasan di balik ini adalah bahwa Android tidak secara terpisah menggunakan kata sandi untuk enkripsi Disk dan layar kunci. Layar kunci adalah bagian dari proses enkripsi. Ini adalah masalah keamanan yang tampaknya diabaikan demi memudahkan hidup bagi pengguna biasa

Dari Internal Keamanan Android: Sebuah Panduan Mendalam ke Keamanan Android :

Android tidak memiliki pengaturan khusus untuk mengelola kata sandi enkripsi setelah perangkat dienkripsi, dan mengubah kata sandi kunci layar atau PIN juga akan secara diam-diam mengubah kata sandi enkripsi perangkat. Ini kemungkinan besar merupakan keputusan yang didorong oleh kegunaan: sebagian besar pengguna akan bingung karena harus mengingat dan memasukkan dua kata sandi yang berbeda pada waktu yang berbeda dan mungkin akan dengan cepat melupakan kata sandi disk enkripsi yang lebih jarang digunakan, dan mungkin lebih kompleks. Meskipun desain ini baik untuk kegunaan, secara efektif memaksa pengguna untuk menggunakan kata sandi enkripsi disk yang sederhana, karena mereka harus memasukkannya setiap kali mereka membuka kunci perangkat, biasanya puluhan kali sehari. Tidak seorang pun ingin memasukkan kata sandi yang rumit berkali-kali, dan dengan demikian sebagian besar pengguna memilih PIN numerik sederhana (kecuali jika kebijakan perangkat mengharuskan lain)

Jika Anda ingin memisahkan kata sandi enkripsi dari kata sandi layar kunci, Anda dapat menggunakan kata sandi aplikasi cryptfs yang dikembangkan oleh orang yang sama yang teksnya dikutip di atas

Edit

Menanggapi hasil edit yang dipertanyakan, Anda cukup aman jika pencuri tidak dapat memecahkan atau menebak kata sandi Anda. Tapi saya mengerti bahwa ada metode yang tersedia untuk pencuri canggih yang secara teknis canggih untuk kompromi keamanan data Anda (beberapa telah disiratkan oleh jawaban Firelord)

melalui kunci layar kata sandi sederhana: tidak ada yang dapat mengambil memori internal ponsel saya dari ponsel itu sendiri ...

Mereka tidak perlu melakukannya. Ada beberapa video YouTube tentang cara melakukan ini. Setiap orang biasa dengan dedikasi dapat melakukan ini. Setiap pencuri yang menjadikannya sebagai pekerjaan seumur hidup mereka akan berterima kasih karena tidak mengenkripsi ponsel Anda, karena itu akan mengurangi upaya mereka menjadi hanya "menit", bukan "jam".

Kita tidak hidup di Zaman Batu. Ini adalah zaman teknologi yang produktif di mana-mana. Jika Anda tidak menggunakan enkripsi drive penuh pada ponsel, laptop, dll, maka data Anda sangat mudah diakses. Ya, ada penalti kinerja minor untuk mengenkripsi ponsel Anda, dan beberapa ketidaknyamanan kecil, tetapi menggunakan enkripsi adalah ketidaknyamanan utama bagi mereka yang mungkin mendapatkan akses ke ponsel Anda untuk jangka waktu singkat, seperti satu jam atau bahkan semalam.

Sementara beberapa informasi penting dienkripsi (biasanya kata sandi, PIN, dan sejenisnya), sebagian besar data Anda buram, dan dapat digunakan untuk melakukan segala macam Hal Buruk ™ dengan data itu. Dengan menggunakan enkripsi perangkat lengkap dan kata sandi aman, Anda menghindari menjadi korban biasa.

Tidak ada keamanan yang benar-benar sempurna, tetapi menggunakan PIN alih-alih enkripsi hanya melindungi "pintu depan" sistem Anda. Banyak ponsel dapat diakses melalui pintu belakang, seperti server SSH, kernel mode aman, dan banyak lagi. Banyak perangkat tidak mendapatkan keamanan "benar." Enkripsi perangkat lengkap membantu menjembatani kesenjangan dalam keamanan.

Masih ada beberapa serangan yang beresiko, tetapi secara teoritis berhasil yang dapat Anda lakukan terhadap enkripsi, tetapi itu masih di luar jangkauan pencuri biasa. Telepon tanpa enkripsi, bagaimanapun, dapat dibobol oleh siapa saja yang benar-benar mengganggu untuk memegang telepon Anda dengan maksud untuk mendapatkan data Anda. Telepon dengan enkripsi biasanya hanya baik untuk satu hal: dijual kembali di pasar gelap. Dalam banyak kasus, data Anda jauh lebih berharga daripada perangkat itu sendiri.

Mengapa mengenkripsi perangkat?

Alasan utama dan pamungkas adalah untuk keamanan data pribadi Anda . Bahkan jika itu tidak abadi, itu dapat melindungi Anda dari tingkat intrusi "bengkel garasi".

Pertama, kepemilikan fisik adalah kepemilikan itu salah. Apa maksud dari layar kunci (dengan kata sandi)? Ya, itu untuk mencegah akses normal yang tidak sah ke suatu perangkat (aslinya komputer). Namun, seiring berjalannya waktu, orang telah belajar untuk memotong layar kunci dengan mem-boot ke sistem operasi lain yang terpisah dan kemudian mereka akan mendapatkan akses ke semuanya. Teknologi intrusi telah berkembang pesat sejak saat itu. Apakah komputer menolak untuk boot ke sistem alternatif? Tidak masalah. Ambil drive dan ambil komputer lain.

Itulah asal dari enkripsi data. Ketika kata sandi sederhana, hampir tidak ada kesulitan untuk melewati perlindungan. Jika ada datum yang dienkripsi, itu tidak akan dapat diakses tanpa kunci yang benar. Dengan algoritma enkripsi yang baik, serangan brute-force tidak masuk akal. Tidak ada yang ingin memecahkan beberapa data selama puluhan tahun. Ini telah banyak membantu dengan keamanan data.

Enkripsi dimaksudkan sebagai perlindungan tambahan. Dengan kata lain, ini bukan poka-yoke (alias sangat mudah). Jika seseorang terus memberi tahu orang lain kata sandi layar pengunciannya, atau dia belum menyetel LS PW sama sekali, enkripsi tidak dapat melakukan apa-apa. Ketika Anda bertemu dengan pria yang sangat jahat, dia dapat mencuri telepon Anda dan mengambil chip penyimpanan, dan menggunakan perangkat lain untuk mengekstrak data. Dalam hal ini tidak ada yang efektif kecuali enkripsi fisik.

Kerugiannya adalah

• terutama, penurunan kinerja
• kunci enkripsi menjadi kacau (jarang tetapi ...)

Kenapa tidak enkripsi? Apakah Anda tidak menyimpan foto yang sangat pribadi yang tidak ingin bocor?

Secara pribadi, saya tidak. Firelord memperbaikinya.

Jika Anda yakin perangkat itu tidak akan jatuh ke tangan yang salah, Anda tidak perlu enkripsi.

Sebenarnya ... Meskipun data Anda aman tanpa enkripsi dan dengan kata sandi layar, kenyataannya rentan terhadap eksploitasi root.

Perangkat ini dikompromikan dalam arti bahwa itu dapat diakses melalui adb atau USB exploit.

Dengan enkripsi perangkat lengkap , data benar-benar mustahil untuk dijangkau karena kunci layar diperlukan saat start up.

Apa artinya ini pada dasarnya, adalah bahwa jika Anda memiliki FDE data Anda tidak dapat diakses tanpa kata sandi sementara tanpa itu, data Anda dapat diakses oleh peretas cerdas.

Tidak ada kata sandi / kunci / kode PIN yang diterapkan tanpa enkripsi yang dapat melindungi data Anda ketika penyerang memiliki akses fisik ke perangkat. Karena selalu ada (ya selalu) cara untuk mengubah kunci ini. Tetapi ketika ada enkripsi, mengubah tidak berfungsi karena data tetap diacak sampai kata sandi ditemukan. (Atau cipher retak, tetapi ini sangat sangat tidak mungkin terjadi ketika cipher kuat)