Το Android Q θα απαιτεί «storage encryption» από όλες τις συσκευές, ακόμα και τις τηλεοράσεις

[voltmod]

Το Android υποστηρίζει κρυπτογράφηση για τα δεδομένα του χρήστη εδώ και πολύ καιρό, αλλά ενώ αποτελεί ένα κοινότυπο και ιδιαίτερα αποτελεσματικό τρόπο προστασίας των δεδομένων, έχει ως αποτέλεσμα ορισμένο κόστος για την απόδοση.

Στις περισσότερες ναυαρχίδες δεν παρατηρείται αυτή η επιβράδυνση, επειδή όχι μόνο είναι ταχύτερες, αλλά επειδή πολλές φορές ενσωματώνουν εξειδικευμένο hardware. Αυτός είναι και ο βασικός λόγος που η Google δεν έχει επιβάλει αυστηρά την κρυπτογράφηση του αποθηκευτικού χώρου/ μέσου στις συσκευές Android.

Για να καταστεί η κρυπτογράφηση ανώδυνη και ομαλή, απαιτεί hardware που πολλές οικονομικότερες συσκευές δεν διαθέτουν. Όμως με την έλευση του Android Q, και χάρη σε μία νέα τεχνολογία της Google, ακόμα και οι πλέον οικονομικές συσκευές που υποστηρίζουν τη νέα έκδοση του λειτουργικού συστήματος της Google θα είναι ικανές για την κρυπτογράφηση του αποθηκευτικού τους χώρου.

Όπως αναφέραμε, το Android, υποστηρίζει εδώ και αρκετό καιρό το Advanced Encryption Standard (AES) για την κρυπτογράφηση του αποθηκευτικού χώρου όμως στην συγκεκριμένη περίπτωση απαιτείται εξειδικευμένο hardware για να μην διαπιστωθεί επιβράδυνση και μείωση στην απόδοση.

Κάτι τέτοιο δεν αποτελεί πρόβλημα για τις mid-range ή τις high-end συσκευές που διαθέτουν ARMv8 επεξεργαστή, όμως οι φθηνότερες συσκευές, τα smartwatches ή και αρκετές τηλεοράσεις δεν έχουν αυτή την τύχη. Τον περασμένο Φεβρουάριο, η Google αποκάλυψε τη λειτουργία κρυπτογράφησης Adiantum, που δανείζεται στοιχεία και αλγόριθμους από την κρυπτογράφηση HTTPS για να προσφέρει υπερ-ασφαλής και γρήγορη κρυπτογράφηση που μπορούν να χρησιμοποιήσουν συσκευές χωρίς εξειδικευμένο hardware στα System-on-Chips (SoCs) τους.

Με το Android Q όλες οι συσκευές που τρέχουν το λειτουργικό σύστημα της Google θα απαιτείται να κρυπτογραφούν τα δεδομένα των χρηστών. Το ίδιο θα απαιτούν οι νέες εκδόσεις Wear OS, Android TV και Android Automotive. Οι συσκευές με το κατάλληλο hardware θα συνεχίσουν να χρησιμοποιούν το AES, ωστόσο όσες δεν μπορούν θα χρησιμοποιούν την λειτουργία Adiantum. Χάρη στην συγκεκριμένη στάση της Google, όσον αφορά στην κρυπτογράφηση, το Android θα γίνει πιο ελκυστικό για χρήση σε εταιρικά περιβάλλοντα.

SlashGear

Διαβάστε ολόκληρο το άρθρο

[ThePCFreak]

το απαιτω δεν το γουσταρω καθολου αρχισαμε τα καλα της αλλης....

[vlassish]

Από σένα μωρή γουγλ ποιος θα μας σώσει;

[tz_aristotelis]

Σοβαρό... Θα τα κρυπτογραφω όλα πριν τα ποσταρω στο Facebook. 

[risingsun]

Εμεις θα συνεχίζουμε να σπαμε bootloader και να περναμε custom roms!

[stefanos_th]

οτι ειναι local στην συσκευη 7σφραγιστο μυστικο.

οτι ανεβει cloud τουμπανο.

[paris_chav]

 

0.37 : Αντε γεια ... γιατι το απαιτεις!

[Επισκέπτης]

4 ώρες πριν, vlassish είπε

Από σένα μωρή γουγλ ποιος θα μας σώσει;

Σε ανάγκασε κανείς να χρησιμοποιείς τις υπηρεσίες της; 

[what_if]

16 λεπτά πριν, NamelessDead είπε

Σε ανάγκασε κανείς να χρησιμοποιείς τις υπηρεσίες της;

σε βαφτισε κανενας δικηγορο της;

[Jophiel]

Τα προσωπικά δεδομένα έχουν αξία όταν ο χρήστης νοιωθει ασφαλής. Τοτε συμπεριφέρεται αυθόρμητα και σκιαγραφείται ακριβέστερα το προφίλ του.

Εδώ η Google προσπαθει να μας κανει να νοιώσουμε ασφαλείς και "επιβάλει" την κρυπτογραφιση. Στην πραγματικότητα συλλεγει τα δεδομένα πριν κρυπτογραφηθουν και αποθηκεύει και τα κλειδιά της κρυπτογράφησης στους servers της για καλύτερη εξασφάλιση.

Είναι λογικό άλλωστε, αφού ζει απο τη συλλογή προσωπικών δεδομένων, δε θα σου.έδειξε τη δυνατότητα να τα αποκρύψεις απο αυτή.

Αν ηταν έτσι θα το έκλειναν το μαγαζί και θα πήγαιναν σπίτια τους. Τεραστια πολυεθνική εταιρειάρα ειναι, όχι φιλανθρωπικό ίδρυμα. Πρεπει να βγάλει και φράγκα...

Ο @aeljim πρεπει να εχει μετοχές στη πολυεθνική. Δεν εξηγείται αλλιως οπου βλέπει κάποιον να γράφει κακό λογο  για τον "μεσσία" του κόσμου (ακα Google) κανει αυτομάτως dislike και δε σχολιάζει σχεδόν ποτε...

Επεξ/σία 12 Μαΐου 2019 από Jophiel

[Βασίλης_29]

2 ώρες πριν, paris_chav είπε

0.37 : Αντε γεια ... γιατι το απαιτεις!

 

[LIGHT1NG]

9 ώρες πριν, vlassish είπε

Από σένα μωρή γουγλ ποιος θα μας σώσει;

MicroG, Apple(ποιος σε σώνει από την Apple μετά) 

5 ώρες πριν, what_if είπε

σε βαφτισε κανενας δικηγορο της;

Δυστυχώς δίκιο έχει ο φίλος παραπάνω δεν αναγκάζει κανέναν είναι open source οπότε με λίγο ψάξιμο γλυτώνεις από την Google και το tracking που έχει ☺️

[gnsX]

7 ώρες πριν, Jophiel είπε

Τα προσωπικά δεδομένα έχουν αξία όταν ο χρήστης νοιωθει ασφαλής. Τοτε συμπεριφέρεται αυθόρμητα και σκιαγραφείται ακριβέστερα το προφίλ του.

Εδώ η Google προσπαθει να μας κανει να νοιώσουμε ασφαλείς και "επιβάλει" την κρυπτογραφιση. Στην πραγματικότητα συλλεγει τα δεδομένα πριν κρυπτογραφηθουν και αποθηκεύει και τα κλειδιά της κρυπτογράφησης στους servers της για καλύτερη εξασφάλιση.

Είναι λογικό άλλωστε, αφού ζει απο τη συλλογή προσωπικών δεδομένων, δε θα σου.έδειξε τη δυνατότητα να τα αποκρύψεις απο αυτή.

Αν ηταν έτσι θα το έκλειναν το μαγαζί και θα πήγαιναν σπίτια τους. Τεραστια πολυεθνική εταιρειάρα ειναι, όχι φιλανθρωπικό ίδρυμα. Πρεπει να βγάλει και φράγκα...

Ο @aeljim πρεπει να εχει μετοχές στη πολυεθνική. Δεν εξηγείται αλλιως οπου βλέπει κάποιον να γράφει κακό λογο  για τον "μεσσία" του κόσμου (ακα Google) κανει αυτομάτως dislike και σε σχολιάζει σχεδόν ποτε...

Έτσι, εγώ ξεγελάω το σύστημα κανοντας την κρυπτογράφηση offline κ αφήνω το κλειδί στη γλάστρα στην πίσω αυλή

[BILL5]

Η Google ζει και από τους χάρτες που βάζουμε τις φωτογραφίες και έχουμε τα μέρη και τις Συνοικίες κάνουμε τη δουλειά τους τσάμπα εμείς για αυτούς

[Jophiel]

Στις 11/5/2019 στις 9:58 ΠΜ, gnsX είπε

Έτσι, εγώ ξεγελάω το σύστημα κανοντας την κρυπτογράφηση offline κ αφήνω το κλειδί στη γλάστρα στην πίσω αυλή

Ναι. Αυτό να κανεις. Όταν χρησιμοποιείς τις υπηρεσίες της, σου τα παίρνει πριν τα κρυπτογραφήσεις.

Γι αυτό και δε τη νοιάζει αν το κανεις. Γι αυτό στο επιβάλει.

Λες να τη κοροϊδεψεις; Έχει πολλά απο τα καλυτερα μυαλά του κόσμου.