Хтось має офіційну чи неофіційну інформацію про те, який стандарт шифрування використовується у варіанті «шифрувальний планшет» стільникового соту? Чи є інформація про будь-які хаки чи на задньому плані, розміщені для правоохоронних органів тощо?
В основному питання полягає в тому, що якщо хтось втрачає планшет із конфіденційною інформацією, наскільки це ймовірно, що дані можуть бути вилучені з нього, незважаючи на шифрування?
Відповіді:
Поточна схема шифрування викладена на сторінці "Примітки щодо реалізації шифрування на Android 3.0" на веб-сайті Android . На цій сторінці зазначений конкретний алгоритм відзначається як такий:
Фактичне шифрування, яке використовується для файлової системи для першого випуску, становить 128 AES з CBC та ESSIV: SHA256
Це єдина офіційна документація, яку я бачив на даний момент, але вона досить тривала і інформативна.
Так так, AES 128, це велика кількість правда? Одна з проблем: ключ, який використовується для шифрування накопичувача, такий самий, як ключ, який ви використовуєте для розблокування телефону, який крихітний. Щоб виконати офлайн грубу силу проти цього крихітного простору клавіш, знадобиться всього 5 хвилин.
WisperCore має модифіковану версію Android з більш розумними заходами безпеки.