Google berkomitmen untuk mendorong terwujudnya keadilan ras bagi komunitas Kulit Hitam. Lihat caranya.

Enkripsi

Enkripsi adalah proses penyandian semua data pengguna di perangkat Android menggunakan kunci enkripsi simetris. Setelah perangkat dienkripsi, semua data yang dibuat pengguna dienkripsi secara otomatis sebelum memasukkannya ke disk dan semua data yang dibaca secara otomatis mendekripsi sebelum mengembalikannya ke proses panggilan. Enkripsi memastikan bahwa bahkan jika pihak yang tidak berwenang mencoba mengakses data, mereka tidak akan dapat membacanya.

Android memiliki dua metode untuk enkripsi perangkat: enkripsi berbasis file dan enkripsi disk penuh.

Enkripsi berbasis file

Android 7.0 dan kemudian mendukung enkripsi berbasis file . Enkripsi berbasis file memungkinkan file yang berbeda dienkripsi dengan kunci berbeda yang dapat dibuka kuncinya secara independen. Perangkat yang enkripsi file berbasis dukungan juga dapat mendukung Direct Boot , yang memungkinkan dienkripsi perangkat untuk booting langsung ke layar kunci, sehingga memungkinkan akses cepat ke fitur perangkat penting seperti layanan aksesibilitas dan alarm.

Dengan enkripsi berbasis file dan API yang membuat aplikasi mengetahui enkripsi, aplikasi dapat beroperasi dalam konteks terbatas. Ini dapat terjadi sebelum pengguna memberikan kredensial mereka sambil tetap melindungi informasi pengguna pribadi.

Enkripsi metadata

Android 9 memperkenalkan dukungan untuk enkripsi metadata , di mana dukungan hardware hadir. Dengan enkripsi metadata, satu kunci yang ada saat boot mengenkripsi konten apa pun yang tidak dienkripsi oleh FBE, seperti tata letak direktori, ukuran file, izin, dan waktu pembuatan/modifikasi. Kunci ini dilindungi oleh Keymaster, yang pada gilirannya dilindungi oleh boot yang diverifikasi.

Enkripsi disk penuh

Android 5.0 hingga Android 9 dukungan enkripsi full-disk . Enkripsi disk penuh menggunakan satu kunci—dilindungi dengan kata sandi perangkat pengguna—untuk melindungi seluruh partisi data pengguna perangkat. Saat boot, pengguna harus memberikan kredensial mereka sebelum bagian mana pun dari disk dapat diakses.

Meskipun ini bagus untuk keamanan, itu berarti bahwa sebagian besar fungsi inti ponsel tidak segera tersedia saat pengguna me-reboot perangkat mereka. Karena akses ke data mereka dilindungi di balik kredensial pengguna tunggal, fitur seperti alarm tidak dapat beroperasi, layanan aksesibilitas tidak tersedia, dan telepon tidak dapat menerima panggilan.