Google hace que el cifrado de disco completo sea obligatorio para el nuevo Android 6.0 Dispositivos

cifrado de disco lleno de Android

Sí, Google quiere que mantenga sus bits y bytes tan seguros como sea posible a través del cifrado.

Sin embargo, Google cree que la idea saldrá bien esta vez, e intentará nuevamente requerir el cifrado de disco completo de forma predeterminada para los dispositivos que se lanzan con la versión más reciente Androide 6.0 Malvavisco y versiones superiores

Google ha publicado la nueva versión del Documento de definición de compatibilidad de Android (PDF), que exige el cifrado de Android con un par de excepciones en Android 6.0 Malvavisco.

El documento lee:

“Para las implementaciones de dispositivos que admiten el cifrado de disco completo y con un rendimiento de cifrado de Advanced Encryption Standard (AES) superior a 50MiB / seg, el cifrado de disco completo DEBE estar habilitado de forma predeterminada en el momento en que el usuario haya completado la experiencia de configuraci√≥n inmediata. “

Nuevo smartphones y tabletas que se envían con Androide 6.0 Malvavisco y tener cierto rendimiento estándar debe estar encriptado de forma predeterminada.

¬ŅQu√© es el cifrado de disco completo?

Cifrado de disco completo (FDE) es el proceso de codificar todos los datos del usuario en un dispositivo Android utilizando una clave cifrada. Una vez encriptados, todos los datos en el dispositivo se encriptan autom√°ticamente antes de escribirse en el disco.

A su vez, los datos se descifran autom√°ticamente antes de volver a cualquier proceso de llamada que lo solicite. Todo lo que necesitas es la clave correcta.

Full Disk Encryption se realiza con una funci√≥n de kernel que act√ļa directamente en la capa de bloque del almacenamiento y ha estado disponible en dispositivos desde Androide 3.0 Panal.

Sin embargo, Android 6.0 Marshmallow trae algunos cambios y mejoras bastante importantes en el funcionamiento general del cifrado de disco completo.

Nuevos dispositivos Android con Marshmallow y que tengan Rendimiento de cifrado AES por encima de 50MiB por segundo requieren cifrado de soporte de:

  • La partici√≥n de datos de usuario privado (/ data)
  • La partici√≥n de datos p√ļblicos (/ sdcard)

En otras palabras, Full Disk Encryption es muy seguro, y Google ha hecho un buen trabajo al hacer que el cifrado de disco completo sea obligatorio en los dispositivos Android.

¬ŅCu√°l es el problema con el cifrado de disco completo?

El a√Īo pasado, cuando Google implement√≥ el cifrado de disco completo de forma predeterminada en el Nexus 6 dispositivos, probablemente haya escuchado sobre el bajo rendimiento del dispositivo para la lectura y escritura de discos.

Es cierto: el problema con el cifrado de disco completo es un impacto en el rendimiento del dispositivo porque cuando necesita cifrar o descifrar sobre la marcha, las velocidades de entrada / salida del disco se ven afectadas.

En resumen, hay algunos inconvenientes si el cifrado se vuelve obligatorio:

  1. Rendimiento más lento Como se mencionó anteriormente, el cifrado siempre agrega algo de sobrecarga, lo que hace que su dispositivo sea un poco más lento.
  2. El cifrado es solo unidireccional: Si olvida la clave de descifrado, deberá restablecer de fábrica su dispositivo que eventualmente borrará todos los datos almacenados en su teléfono.

¬ŅRealmente necesitamos cifrado de disco completo por defecto?

En dispositivos m√°s antiguos, hay una opci√≥n para habilitar el cifrado de disco completo, pero de forma predeterminada est√° APAGADO. Esto nos dej√≥ una opci√≥n: ¬ŅNecesitamos cifrado de disco completo?

Muchos de nosotros encontraremos √ļtil el cifrado de disco completo. Esto nos ayuda a mantener segura nuestra informaci√≥n confidencial que nunca queremos caer en las manos equivocadas. El cifrado de disco completo tambi√©n mantiene nuestros datos seguros de los intrusos y las agencias gubernamentales que necesitan verlos.

Pero para otros, solo la seguridad est√°ndar de la pantalla de bloqueo es suficiente. Si pierden su tel√©fono, tienen Android Device Manager u otras utilidades para borrar sus datos de forma remota. Cambian r√°pidamente sus contrase√Īas de Google y otras cuentas, e incluso no tienen una raz√≥n para temer ninguna consecuencia si el gobierno esp√≠a sus datos.

Entonces, ¬Ņnecesita cifrado de disco completo de forma predeterminada? Comparta sus puntos de vista con nosotros; Haz clic en los comentarios a continuaci√≥n.

Nota: Este artículo ha sido aportado por Naina Agrawal, licenciada en informática, desarrolladora de software en Tech Mahindra y entusiasta de la seguridad de la información.