안드로이드 전체 장치 암호화 기술 | Secure Code Warrior

장치 암호화는 Android 장치의 모든 데이터를 암호화하는 프로세스입니다. Android 장치에 대해 이 기능이 활성화되면 사용자가 만든 모든 데이터가 저장소에 기록되기 전에 즉시 암호화됩니다. 이렇게 하면 권한이 없는 당사자가 데이터에 액세스하려고 해도 데이터를 읽을 수 없습니다. 이 스마트 폰 장치에 특히 좋은 기능입니다, 이들은 사용자에 의해 운반되고 다른 컴퓨팅 장치보다 손실 이나 도난하는 경향이 있기 때문에. 호기심 많은 파인더 나 도둑은 휴대 전화의 잠금을 해제 할 수 없다면 데이터에 액세스 할 수 없습니다.

안드로이드는 장치 암호화의 두 가지 유형이 있습니다 : 전체 디스크 암호화 및 파일 기반 암호화.

전체 디스크 암호화

전체 디스크 암호화API 수준 19 (안드로이드 4.4 KitKat)에 도입되었지만 API 레벨 21 (Android 5.0 롤리팝)의 새로운 기능은 실제로 사용을 시작했습니다. 전체 디스크 암호화는 단일 키를 사용하여 전체 장치 사용자데이터 파티션을 보호합니다. 키는 사용자 자격 증명으로 보호되며 디스크의 일부가 액세스하기 전에 부팅 시 제공해야 합니다.

이는 보안에 적합하지만 사용자가 자격 증명을 입력할 때까지 장치의 대부분의 기능을 사용할 수 없음을 의미합니다. 즉, 장치를 재부팅하지만 잠금 해제되지 않은 경우 알람과 같은 일부 기능은 작동할 수 없으며 서비스를 사용할 수 없으며 전화통화가 수신할 수 없습니다. 이러한 이유로 두 번째 암호화 모드가 만들어졌습니다.

파일 기반 암호화

파일 기반 암호화, 장치 암호화의 두 번째 모드, API 수준 24 (안 드 로이드 7.0 누가)이후 사용할 수 있다. 이 모드에서는 서로 다른 파일이 독립적으로 잠금을 해제할 수 있는 다른 키로 암호화됩니다. 이 암호화 모드를 사용하면 암호화된 장치가 잠금 화면으로 바로 부팅할 수 있는 Direct Boot 모드가 있어 장치의 잠금을 해제하기 전에 이전에 누락된 기능을 사용할 수 있습니다.

Direct Boot를 사용하면 장치의 잠금 해제 전에 제한된 컨텍스트 내에서 앱을 작동할 수 있습니다. 이렇게 하면 사용자 정보를 손상시키지 않고 예상대로 작동할 수 있습니다. 이 기능을 제공하기 위해 Android 장치에는 두 개의 저장소 위치가 필요합니다.

1. 자격 증명 암호화 된 저장소. 기본 저장소 위치, 사용자가 장치를 잠금 해제 한 후에만 사용할 수 있습니다.
2. 장치 암호화 된 스토리지. 직접 부팅 모드에서 사용할 수 있으며 사용자가 장치의 잠금을 해제한 후 사용할 수 있습니다.

직접 부팅 모드에서 실행하는 동안 앱이 데이터에 액세스해야 하는 경우 장치 암호화된 저장소를 사용해야 합니다. 그러나 보안의 의미를 알고 있어야합니다! 장치 암호화 된 스토리지는 중요한 데이터를 저장하는 데 사용되어서는 안됩니다! 장치 암호화 된 저장소는 장치가 성공적으로 부팅되는 즉시 사용할 수있는 키로 암호화됩니다. 사용자가 액세스하는 것만으로모든 데이터는 기본 위치인 자격 증명 암호화된 저장소에 저장되어야 합니다.

암호화가 무엇이거나 중요한 지에 대해 자세히 알아보려면 Secure Code Warrior 입구. 또는 몇 가지 문제를재생하여 암호화에 대한 지식을 테스트하려고 할 수 있습니다.

장치에 대한 단계별 가이드가 필요하십니까? 픽셀 개인 정보 보호에서 빌 헤스에서이 문서를 확인하십시오.

나는 당신이 새로운 것을 배웠으면 좋겠다. 다음 주에 뵙겠습니다!

기본 저장소 위치이며 사용자가 장치를 잠금 해제한 후에만 사용할 수 있는 자격 증명 암호화된 저장소입니다.

https://developer.android.com/training/articles/direct-boot.html