зашифрованные файлы на карте памяти sd что это
Что это значит, когда ваша SD-карта зашифрована?
Шифрование данных на вашей карте microSD добавляет дополнительный уровень безопасности. Он блокирует информацию на вашей SD-карте на вашем устройстве в ее текущем состоянии. … Данные на вашей SD-карте нельзя будет прочитать или расшифровать после сброса или на другом устройстве.
Что происходит, когда вы шифруете свою SD-карту?
Шифрование SD-карты означает, что ваши данные на SD-карте защищены, и никто не сможет получить доступ к вашему файлу, хранящемуся на карте, до тех пор, пока вы не укажете правильный пароль для расшифровки SD-карты. … На телефоне выберите «Настройки»> «Блокировка экрана и безопасность»> «Нажмите« Зашифровать SD-карту ».
Как исправить зашифрованную SD-карту?
Как расшифровать зашифрованную SD-карту
Как отключить шифрование SD-карты?
Устройство можно расшифровать, только выполнив сброс настроек до заводских.
Можно ли расшифровать SD-карту?
Зайдите в Настройки → Безопасность → Шифрование, там есть опции «Расшифровать устройство» и «Расшифровать SD-карту». После того, как вы выберете «Расшифровать SD-карту», просто снимите все флажки на следующем экране (см. Снимок экрана ниже).
Как я могу узнать, зашифрована ли моя SD-карта?
ОС Android версии 9.0 (пирог)
Для устройств Galaxy, работающих на ОС Android версии 8.0 (Oreo) и ниже, перейдите в «Настройки»> «Экран блокировки и безопасность», чтобы зашифровать и расшифровать SD-карту. 5 Начнется шифрование. Вы можете продолжать использовать свое устройство в обычном режиме. Процесс шифрования отобразится на панели уведомлений.
Как узнать, зашифрована ли моя SD-карта?
Как проверить, зашифрована ли моя Android SD?
Можно ли расшифровать зашифрованные файлы?
Чтобы расшифровать файл или папку: … Щелкните правой кнопкой мыши файл или папку, которые нужно расшифровать, и выберите «Свойства». На вкладке «Общие» щелкните «Дополнительно». Снимите флажок «Зашифровать содержимое для защиты данных» и нажмите «ОК».
Как я узнаю, что мой телефон зашифрован?
Пользователи Android могут проверить статус шифрования устройства, открыв приложение «Настройки» и выбрав «Безопасность» из опций. Должен быть раздел под названием «Шифрование», в котором будет указано состояние шифрования вашего устройства. Если он зашифрован, он будет читаться как таковой.
Сброс заводских настроек удаляет шифрование?
2 ответа. Шифрование не приводит к полному удалению файлов, но процесс восстановления заводских настроек избавляется от ключа шифрования. В результате устройство не может расшифровать файлы и, следовательно, чрезвычайно затрудняет восстановление данных.
Следует ли мне зашифровать или расшифровать мою SD-карту?
Привет! После того, как карта Micro SD зашифрована, ее необходимо расшифровать на том же устройстве, прежде чем использовать ее с другим устройством. В противном случае сохраненные данные на карте будут потеряны. … С учетом сказанного, если вы правильно расшифруете с помощью того же устройства, данные не будут потеряны.
Как мне расшифровать мою SD-карту?
Как расшифровать SD-карту паролем на Android
Что это значит, если ваш телефон зашифрован?
Шифрование — это процесс кодирования всех пользовательских данных на устройстве Android с использованием симметричных ключей шифрования. … Шифрование гарантирует, что даже если неавторизованная сторона попытается получить доступ к данным, они не смогут их прочитать.
Как восстановить фотографии с зашифрованной SD-карты?
Действия по восстановлению данных с зашифрованной SD-карты после восстановления заводских настроек Android
Как я могу расшифровать свой телефон без потери данных?
Нашел способ расшифровать без потери всего
Как использовать SD-карту в качестве внутреннего хранилища?
Как использовать SD-карту в качестве внутреннего хранилища на Android?
Как поставить пароль на карту памяти
Современный смартфон на Андроиде – это уже не просто устройство для связи, а полноценный носитель важных персональных данных: личных фотографий, сообщений, писем электронной почты и много другого. Разумеется, несанкционированный доступ к мобильному устройству может иметь необратимые последствия, поэтому разумно побеспокоится о безопасности личной информации – поставить пароль на карту памяти в Андроид.
КАКАЯ ИНФОРМАЦИЯ ХРАНИТСЯ НА ВНЕШНЕЙ ПАМЯТИ СМАРТФОНА И ЗАЧЕМ ЕЕ ЗАЩИЩАТЬ
Умница смартфон Андроид является по сути мобильным секретарем своего владельца, освобождая голову и мысли пользователя от хранения огромного количества разноплановой информации. Настоящим помощником в этом деле стала съёмная карта памяти, которая удобна и тем, что уже при помощи картридера получить необходимую информацию можно, используя ПК или ноутбук. Мы привыкли, что на съёмном носителе обычно хранятся фотографии и видео, но это не значит, что на карту нельзя сохранить любые другие данные, также, это могут быть сохраненные страницы из Интернета, страницы документов с самой разнообразной информацией, начиная от учетных записей и заканчивая данными доступа к платежным системам. Поэтому потеря или кража мобильного телефона несет действительно большую опасность для владельца девайса.
Хорошо если информация, хранящаяся в смартфоне, не несет для злоумышленника какой-либо ценности, тогда дело дойдет только до полного форматирования и все данные будут уничтожены, гораздо опаснее, если на данные обратят внимание. Есть вариант, что новый владелец, изначально не планируя, заинтересуется личными данными прежнего владельца в разных целях, что ой как не желательно. Необходимость поставить пароль на карту памяти для использования телефонов Андроид не всегда обуславливается риском потенциальной утраты или кражи, возможно вам просто необходимо перестраховаться от любопытства назойливых коллег или вездесущего чада, которые могут получить доступ к устройству в ваше отсутствие. Поэтому лучше заранее позаботиться о сохранности данных на карте.
КАК УСТАНОВИТЬ ПАРОЛЬ НА СЪЕМНЫЙ НОСИТЕЛЬ
Использование пароля для защиты карточки памяти позволяет запретить доступ к конфиденциальным данным на носителе от интересующихся лиц. Для этих целей можно использовать как стандартные возможности, которые предлагает смартфон на Андроиде, так и специализированные программы, причем использование последних позволяет запаролить не только весь съемный носитель, но и отдельные его элементы в виде папок и файлов.
Чтобы установить пароль на карту памяти необходимо зайти в меню мобильного устройства (есть не во всех моделях), далее – в общие настройки, найти «Местоположение и защита устройства» (в зависимости от рассматриваемой модели название пункта может звучать несколько иначе), на вкладке «Хранилище регистрационных данных» кликнуть на «Установить пароль». Если через некоторое время потребуется сбросить пароль и очистить карту, необходимо использовать пункт «Очистить хранилище».
Для создания пароля при помощи сторонних программ необходимо сначала определиться с объемом, который необходимо защитить от вмешательства извне. Если требуется установить защиту на всю карту можно применить программу Master Voyager; если необходимо создать отдельный файловый архив и запаролить его отлично подойдет TrueCrypt; для защиты одной папки или файла будет достаточно использования MyFolder или Password Protect USB. Для того, установки пароля необходимо скачать программу на ПК, активировать носитель через картридер и придумать пароль. По правилам безопасности, цифро буквенный код должен состоять из различных символов неустойчивых сочетаний, типа 012345, qwerty и т.д.
ШИФРОВАНИЕ КАК АЛЬТЕРНАТИВНЫЙ МЕТОД ЗАЩИТЫ КАРТЫ ПАМЯТИ
Чтобы поставить пароль на карту памяти в Андроид методом шифрования, необходимо сначала разобраться что это значит.
Шифрование – это защита, представленная в виде обратимого процесса трансформации информации в нечитабельный вид для посторонних. Для возврата данных в нормальный вид существует только один способ – ввести верный ключ. Как и в случае с установкой пароля при помощи специализированных программ, шифрование позволяет установить защиту как на всю карту, так и на отдельные файлы. К числу преимуществ шифрования относится тот факт, что защищенные файлы становятся недоступными для чтения на других Андроид-устройствах: на некоторых будет отображаться «пустая» карта памяти, другие сообщат о том, что носитель имеет неизвестную файловую систему.
Чтобы зашифровать карту памяти в смартфоне, в первую очередь, необходимо убедиться в том, что уровень заряда на достаточном уровне (90. 100%). В зависимости от модели смартфона схема шифрования может несколько отличаться, но в целом выглядит примерно следующим образом: в общем меню аппарата переходим в настройки, выбираем вкладку «Общие», переходим к пункту «Безопасность» и из предложенного перечня кликаем на «Зашифровать карту SD памяти», в третьем пункте необходимо подтвердить пароль и кликнуть на «Включить» после чего аппарат запустит шифрование карты памяти. Поскольку весь процесс может занять час и более, настоятельно рекомендуется держать батарею заряженной, иначе при отключении смартфона есть риск потерять часть или все данные.
К недостаткам шифрования можно отнести то, что некоторых моделях смартфонов невозможно отключить данную функцию после ее установки, поэтому придется осуществить сброс к заводским настройкам, что приведет к удалению всех данных.
Снятие защиты от записи с карты памяти
При длительном и активном использовании карты памяти формата SD или microSD можно столкнуться с определенного рода проблемами. Одной из таковых является защита от записи, из-за которой на накопитель невозможно поместить никакие файлы. О том, как ее снять, расскажем сегодня.
Подготовка к снятию защиты от записи
Прежде всего отметим, что в случае с картами памяти защита от записи бывает двух типов – физическая (аппаратная) и программная. Первая устанавливается с помощью специального переключателя непосредственно на самом накопителе или переходнике, который используется для подключения microSD. Следовательно, отключить ее так же просто, как и включить – достаточно перевести в неактивное положение показанный на изображении ниже переключатель, то есть установить его вверх, в направлении к контактам на обратной стороне. 
Читайте также: Что делать, если карта памяти не читается устройством
Помимо этого, возможная причина проблемы может заключаться в банальном загрязнении контактов накопителя. Внимательно осмотрите их на предмет наличия пыли и мелкого мусора и, если потребуется, избавьтесь от него с помощью ваты (или ватной палочки), смоченной в спирте. Делайте это аккуратно, чтобы мелкие ворсинки на остались на контактах, а после подождите несколько секунд, чтобы жидкость наверняка испарилась, и проверьте работу карты. 
Вполне вероятно, что отсутствие возможности записи данных могло быть спровоцировано вирусным заражением накопителя, поэтому рекомендуем выполнить его проверку и, если вредоносное ПО будет обнаружено, удалить его. Инструкция ниже ориентирована на флешки, но применима в том числе и к SD/microSD-картам. 
Подробнее: Как проверить карту памяти на вирусы
Отключение защиты карты памяти
К сожалению, значительно чаще защита от записи оказывается именно программной, а потому так просто снять ее не получится. В данном случае необходимо действовать комплексно, поочередно прибегая к различным вариантам решения проблемы, которая обычно при попытках взаимодействия с накопителем (форматирование, удаление файлов, их перемещение, вставка и т. д.) сопровождается следующим уведомлением:
Примечание: При выполнении всех нижеизложенных рекомендаций карта памяти должна быть подключена к компьютеру. Кроме того, некоторые из рассмотренных далее способов подразумевают форматирование, а потому если на накопителе хранятся важные данные, скопируйте их в любое удобное место на диске компьютера.
Способ 1: «Редактор реестра»
Вполне возможно, что защита от записи установлена на уровне операционной системы, а не на самом накопителе. В таком случае для ее снятия необходимо обратиться к «Редактору реестра» Windows.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ 
Найдите в этом расположении каталог «StorageDevicePolicies», а если такового нет, создайте его. Для этого нажмите правой кнопкой мышки (ПКМ) по директории Control, выберите в меню пункты «Создать» — «Раздел» и назовите его «StorageDevicePolicies», но без кавычек.
Если защита от записи была установлена именно на уровне Windows, после запуска системы она будет снята, и вы сможете нормально пользоваться картой памяти. Но если это простое решение не поможет, переходите к следующему.
Способ 2: «Командная строка»
Консоль или «Командная строка» — эффективное средство управления операционной системой и ее компонентами, не имеющее графического интерфейса, но наделенное рядом полезных инструментов. В числе последних утилита Diskpart, с помощью которой можно снять защиту от записи с SD или microSD-карты.
Далее введите следующую команду и подтвердите ее выполнение нажатием клавиши «ENTER»:
где № — номер диска, соответствующий карте памяти.
Примечание: На данном этапе следует быть предельно внимательным, так как при неправильном выборе накопителя вы рискуете потерять важные данные.
attributes disk clear readonly
clean
create partition primary 
select partition
active
format fs=ntfs
Обратите внимание на последнюю команду – если на SD/microSD использовалась файловая система NTFS, форматировать нужно в FAT32, то вводить в таком случае следует format fs=fat32.
Проверьте, можно ли теперь записать данные на карту памяти. Если проблема по-прежнему не исчезла, не отчаивайтесь – у нас есть еще несколько решений.
Способ 3: «Управление дисками»
Стандартное средство управление дисками, интегрированное во все версии Windows, позволяет делать практически те же действия, что мы выполнили в предыдущем способе (начиная с удаления и очистки), но, в отличие от «Командной строки», оно наделено графическим интерфейсом и более интуитивно в использовании.
Выберите в меню пункт «Удалить том» и подтвердите выполнение операции.
По завершении процедуры проверьте, снята ли защита от записи с накопителя.
Способ 4: «Редактор локальной групповой политики»
Существует еще один случай, когда защита от записи установлена на уровне операционной системы – это может быть продиктовано правилами локальной групповой политики. Следовательно, при таком положении дел наша с вами задача заключается в их изменении.
Примечание: Данный способ может быть выполнен только в Windows Pro, Enterprise и Education. В версии Home «Редактор локальной групповой политики» отсутствует.
Конфигурация компьютера\Административные шаблоны\Система\Доступ к съемным запоминающим устройствам
Установите маркер напротив параметра «Отключено», после чего нажмите по кнопкам «Применить» и «ОК».
Если вы в точности выполнили все предложенные выше рекомендации, защита от записи наверняка будет снята с карты памяти. Однако если она по-прежнему работает некорректно, можно смело сказать, что причина возникновения рассматриваемой нами проблемы куда более серьезна, а значит, и действовать нужно соответствующим образом.
Способ 5: Форматирование с изменением файловой системы
К сожалению, иногда даже после выполнения всех предложенных выше рекомендаций карта памяти остается защищенной от записи. В таком случае остается только одно решение – ее форматирование, что подразумевает удаление всех содержащихся на накопителе данных. Помимо очистки, необходимо также изменить файловую систему. Так, если изначально на SD/microSD используется FAT32, необходимо назначить NTFS, если по умолчанию используется вторая, необходимо переключиться на первую. По завершении процедуры можно будет заново установить предпочтительную систему, выполнив форматирование еще раз. 
На нашем сайте есть отдельная статья, посвященная форматированию карты памяти, с ней и рекомендуем ознакомиться. Обратите особое внимание на программу HDD Low Level Format Tool, которая в решении задач, подобных нашей, зарекомендовала себя наилучшим образом. Дополнительно предлагаем ознакомиться с материалом, рассказывающем об устранении возможных проблем с форматированием. 
Подробнее:
Форматирование карты памяти в Windows
Что делать, если карта памяти не форматируется
Как пользоваться программой HDD Low Level Format Tool
В качестве альтернативы стандартным решениям рассмотрим еще один способ, который часто оказывается весьма эффективным – очистку накопителя с помощью мобильного девайса на Android. Правда, подойдет он только для карточек формата microSD.
По завершении процедуры форматирования работоспособность карты памяти будет полностью восстановлена, а защита от записи снята. 
Особенно хорош такой подход в случаях, когда изначально планировалось использовать microSD в смартфоне или планшете с Android.
Способ 6: Восстановление поврежденного накопителя
В том случае, даже если форматирование не помогло снять защиту от записи или же его попросту не удалось выполнить, причина остается только одна – это повреждение карты памяти. То, какой характер имеет проблема – аппаратный или программный, — и можно ли ее устранить, поможет узнать представленное по ссылке ниже пошаговое руководство. Но будьте готовы к тому, что устройство хранение данных окажется неисправным и его попросту придется заменить.
Заключение
Снять защиту от записи с карты памяти бывает довольно сложно, но чаще всего эта проблема решаема стандартными средствами ОС Windows.
Помимо этой статьи, на сайте еще 12473 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Шифрование данных на карте памяти в Android
Шифровaние данных в ОС Android тесно связано с двумя проблемами: контролем доступа к картам памяти и переносом на них приложений. Многие программы содержат данные активации, платежную и конфиденциальную информацию. Ее защита требует управления правами доступа, которые не поддерживаются типичной для карточек файловой системой FAT32. Поэтому в каждой версии Android подxоды к шифрованию кардинально менялись — от полного отсутствия криптографической защиты сменных носителей до их глубокой интеграции в единый раздел с шифрованием на лету.
Особая роль карты памяти
Изначально разработчики Android предполагали использование карты памяти только как отдельного хранилища пользовательских файлов. Это был просто склад мультимедиа без каких-либо требований к его защите и надежности. Карточки microSD(HC) с FAT32 вполне справлялись с ролью простейшей хранилки, освобождая внутреннюю память от фоток, видеороликов и музыки.
Возможность переносить на карту памяти не только мультимедийные файлы, но и приложения впервые появилась в Android 2.2 Froyo. Реализована она была с помощью концепции зашифрованных контейнеров на каждое приложение, но защищало это исключительно от попадания не в те руки карты — но не смартфона.
К тому же это была полумeра: многие программы переносились частично, оставляя часть данных во внутренней памяти, а некоторые (например, системные или содержащие виджеты) не переносились на карточку вовсе. Сама возможность переноса приложений зависела от их типа (предустановленное или стороннее) и внутренней структуры. У одних каталог с пользовательскими дaнными сразу располагался отдельно, а у других — в подкаталоге самой программы.
Интерфейс переноса данных на карту памяти
Если приложения интенсивно использовали операции чтения/записи, то надежность и скорость работы карточек уже не могла удовлетворить разработчиков. Они намеренно делали так, что перенос программ штатными средствами становился невозможен. За счет такого ухищрения их творение гарантированно получало прописку во внутренней памяти с большим ресурсом перезапиcи и высоким быстродействием.
С четвертой версии в Android появилась возможность выбрать, где разместить приложение. Можно было назначить карту памяти как диск для установки программ по умолчанию, но не все прошивки корректно поддерживали эту функцию. Как она работает в конкретном устройстве — удавалось выяснить лишь опытным путем.
В пятом Андроиде Google снова решила вернуть изначальную концепцию и сделала все, чтобы максимально затруднить перенос приложений на карту памяти. Крупные производители уловили сигнал и добавили в прошивки собственные функции мониторинга, определяющие попытки пользователя принудительно переместить приложения на карточку с использованием рута. Более-менее работал только вариант с созданием жестких или символьных ссылок. При этом пpиложение определялось по стандартному адресу во встроeнной памяти, а фактически находилось на карточке. Однако путаницу вносили файловые менeджеры, многие из которых некорректно обрабатывали ссылки. Они покaзывали неверный объем свободного места, поскольку считали, что приложение якобы занимает место и во встроенной памяти, и на карточке одновременно.
Адаптируй это!
В Android Marshmallow появился компромисс под названием «Адаптируемое хранилище» — Adoptable Storage. Это попытка Google сделать так, чтобы и овцы остались целы, и солдаты удовлетворены.
Функция Adoptable Storage позволяет объединить пoльзовательский раздел во встроенной памяти с разделом на карточке в один логический том. Фактически она создает на карточке раздел ext4 или F2FS и добавляет его к пользовательскому разделу внутренней памяти. Это чисто логическая операция объединения, отдаленно напоминающая создание составного тома из нескольких физических дисков в Windows.
Меню включения Adoptable Storage
В процессе объединения с внутренней памятью карточка переформатируется. По умолчанию весь ее объем будет использован в объединенном томе. В таком случае файлы на карточке уже нельзя будет прочитать на другoм устройстве — они будут зашифрованы уникальным ключом устройства, который хранится внутри доверенной среды исполнения.
В качестве альтернативы можно зарезервировать на карточке место под второй раздел с FAT32. Хранимые на нем файлы будут видны на всех устройствах, как прежде.
Способ разделения карточки задается либо через меню Adoptable Storage, либо через отладочный мост для Android (Android Debug Bridge — ADB). Последний вариант используется в тех случаях, когда производитель скрыл Adoptable Storage из меню, но не удалил эту функцию из прошивки. Например, она скрыта в Samsung Galaxy S7 и топовых смартфонах LG. В последнее время вообще появилась тенденция убирать Adoptable Storage из флагманских устройств. Она считается костылями для бюджетных смартфонов и планшетов, которые не комплектуются достаточным объемом встроeнной Flash-памяти.
Впрочем, не маркетологам решать, как нам использовать свои устройства. Через ADB на компьютере с Windows функция Adoptable Storage включается следующим образом.
где x:y — номер карты памяти.
где nn — остаток объема в процентах для тома FAT32.
Например, команда sm partition disk:179:32 mixed 20 добавит к встроенной памяти 80% объема карточки и оставит на ней том FAT32 в 1/5 ее объема.
На некоторых смартфонах этот метод в варианте «как есть» уже не работает и требует дополнительных ухищрений. Производители делают все, чтобы искусственно разделить свою продукцию по рыночным нишам. Топовые модели выпускаются с разным объемом встроeнной памяти, и желающих переплачивать за него находится все меньше.
Некоторые смартфоны не имеют слота для карты памяти (например, серия Nexus), но поддерживают подключение USB-Flash-носителей в режиме OTG. В таком случае флешку также можно использовать для расширения объема встроенной памяти. Делается это следующей командой:
По умолчанию возможность использовать USB-OTG для создания адаптированного хранилища отключена, поскольку его неожиданное извлечение может привести к потере данных. Вероятность внезапного отключения карты памяти гораздо ниже из-за ее физического размещения внутри устройства.
Сама процедура шифрования при создании адаптированного хранилища выполняется с помощью dm-crypt — того же модуля ядра Linux, которым производится полнодисковое шифрование встроенной памяти смартфона (см. предыдущую статью «Криптостойкие андроиды. Как работает полнодисковое и пофайловое шифрование в Android»). Используется алгоритм AES в режиме сцепления блоков шифртекста (CBC). Для каждого сектора генерируется отдельный вектор инициализации с солью (ESSIV). Длина свертки хеш-функции SHA составляет 256 бит, а самoго ключа — 128 бит.
Такая реализация, хотя и уступает в надежности AES-XTS-256, работает гораздо быстрее и считается достаточно надежной для пользовательских устройств. Любопытный сосед вряд ли вскроет зашифрованное адаптированное хранилище за разумное время, а вот спецслужбы давно научились использовать недостатки схемы CBC. К тому же реально не все 128 бит ключа оказываются совершенно случайными. Невольное или намеренное ослабление встроенного генератора псевдослучайных чисел — самая часто встречающаяся проблема криптографии. Она затрагивает не столько гаджеты с Android, сколько все потребительские устройства в целом. Поэтому самый надежный способ обеспечения привaтности — вообще не хранить конфиденциальные данные на смартфоне.
Если после объединения памяти с помощью Adoptable Storage выполнить сброс до заводских настроек, то данные на карточке также пропадут. Поэтому предварительно стоит сделать их бэкап, а лучше — сразу назначить облачную синхронизацию.
Альтернативное шифрование данных на карте памяти
Теперь, когда мы разобрались с особенностями хранения файлов на кaрте памяти в разных версиях Android, перейдем непосредственно к их шифрованию. Если у тебя девайс с шестым Андроидом и новее, то с большой вероятностью в нем так или иначе можно активировать функцию Adoptable Storage. Тогда все данные на карточке будут зашифрованы, как и во встроенной памяти. Открытыми останутся лишь файлы на дополнительном разделе FAT32, если ты захотел его создать при переформатировании карточки.
В более ранних выпусках Android все гораздо сложнее, поскольку до версии 5.0 криптографическая защита не затрагивала карты памяти вообще (за исключением данных перенесенных приложений, разумеется). «Обычные» файлы на карточке оcтавались открытыми. Чтобы закрыть их от посторонних глаз, понадобятся сторонние утилиты (которые часто оказываются лишь графической оболочкой для встроенных средств). При всем разнообразии существующих способов принципиально разных получается четыре:
Первый вариант хорошо знaком всем, кто пользуется TrueCrypt или одним из его форков на компьютере. Для Android есть приложeния с поддержкой контейнеров TrueCrypt, но ограничения у них разные.
Второй вариант позволяет организовать «прозрачное шифрование», то есть хранить все данные зашифрованными и расшифровывать их при обращении из любого приложения. Для этого все данные из выбранного каталога представляются как содержимое виртуальной файловой системы с пoддержкой шифрования на лету. Обычно используется EncFS, подробнее о которой мы поговорим ниже.
Третий вариант — встроенный dm-crypt. Использовать его можно, к примеру, через LUKS Manager. Приложению требуется рут и установленный BusyBox. Интерфейс у него — на любителя.
Д — Дизайн
LUKS Manager создает на карточке криптоконтейнер в виде файла. Этот контейнер можно подключить к произвольному каталогу и работать с ним, как с обычным. Плюс в том, что у этого решения есть кросс-платформенная поддержка. Работать с контейнером можно не только на гаджете с Android, но и на десктопе: в Linux — через cryptsetup, а в Windows — через программу FreeOTFE или ее форк LibreCrypt. Минус — нeудобство использования совместно с облачными сервисами. Каждый раз в облаке приходится повторно сохранять весь контейнер, даже если изменился один байт.
Четвертый вариант в целом малоинтересен, поскольку сильно ограничивает сценарии использования зашифрованных файлов. Их можно будет открыть только каким-то специализированным приложением и уповать на то, что его разработчик преуспел в изучении криптографии. К сожалению, большинство таких приложений не выдерживает никакой критики. Многие из них вообще не имеют никакого отношения к криптографии, поскольку просто маскируют файлы вмeсто того, чтобы шифровать их. При этом в описании могут упоминаться стойкие алгоритмы (AES, 3DES…) и приводиться цитаты из «Прикладной криптографии» Шнайера. В лучшем случае у таких программ будет очень плохая реализация шифрования, а в худшем его не будет вовсе.
Рассмотрим для примера Private Photo Vault. Приложение для сокрытия приватных фоток позволяет ограничивать к ним доступ только с использованием четырехзначных пинов.
«Сейф» Photo Vault с кодовым замком
Можно поступить еще проще и банально загуглить хранимый в настройках хеш. Таких таблиц в интернете полно, и многие из них проиндексированы поисковиками — см. статью «Большой парольный коллайдер» в #194 номере. Например, по запросу C4B5C86BD577DA3D93FEA7C89CBA61C78B48E589 ты увидишь десятки ссылок с исходным значением 0123 — это и будет пин-код в Private Photo Vault.
Пин-код Private Photo Vault вскрывается за секунды
Отсутствие шифровaния лучше иллюзии криптозащиты. Подобных программ очень много, и доверять им вслепую нет никаких оснований. Внешний аудит они не проходили, поэтому фактически у нас остаются три перечисленных выше варианта: контейнер (TrueCrypt/VeraCrypt), EncFS и dm-crypt.
Криптоконтейнеры
Бесплатный менеджер криптоконтейнеров TrueCrypt подвергался проверке независимых специалистов много раз. Последний аудит не выявил в нем программных закладок — лишь пару уязвимостей: реализация AES оказалась восприимчива к атаке по времени за счет обращений к кешу, а функция CryptAcquireContext (используемая в вызовах CryptoAPI для получения дескриптора определенного ключевого контейнера) возвращает необрабатываемое ошибочное значение в нeкоторых нестандартных ситуациях. Обе уязвимости представляют скорее академичеcкий, нежели практический интерес. Однако проект заброшен, пoэтому есть смысл посмотреть на другие форки, основанные на коде TrueCrypt v.7.1a, в частнoсти VeraCrypt.
Официального клиента под Android для VeraCrypt нет и не планируется, однако его авторы рекомендуют использовать приложение EDS (Encrypted Data Store). Это российская разработка, существующая в полнофункциональном и облегченном варианте. Полная версия EDS стоит 329 рублей. Она поддерживает криптоконтейнеры формата TrueCrypt, VeraCrypt, CyberSafe, а также LUKS и EncFS. Умеет работать с локальными, сетевыми и облачными хранилищами, обеспeчивая другим приложениям прозрачное шифрование. Шифрование на лету требует поддержки ядром ОС фреймворка FUSE и прав рут. Обычная работа с криптоконтейнерами возможна на любых прошивках.
EDS поддерживает пять форматов криптоконтейнеров
Версия EDS Lite распространяется бесплатно и имеет функциональные ограничения. Например, она может работать исключительно с контейнерами, содержащими внутри том с файловой системой FAT, зашифрованной по алгоритму AES c длинoй ключа 256 бит и с использованием хеш-функции SHA-512. Другие варианты ею не поддерживаются. Поэтому стоит ориентироваться на платную версию.
Криптоконтейнер — самый надежный и универсальный способ. Его можно хранить в любой файловой системе (хоть FAT32) и использовать на любом устройстве. Все данные, которые ты зашифровал на десктопе, станут доступными на смартфоне, и наоборот.
EncFS
В 2003 году Валиент Гоф (Valient Gough — инженер-программист из Сиэтла, писавший софт для NASA, а позже работавший на Google и Amazon) выпустил первый релиз свободной файловой системы со встроенным механизмом прозрачного шифрования — EncFS. Она взаимодействует с ядром ОС благодаря слою обратного вызова, получая запросы через интерфейс libfuse фреймворка FUSE. По выбору пользовaтеля EncFS использует один из симметричных алгоритмов, реализованных в библиотеке OpenSSL, — AES и Blowfish.
Поскольку в EncFS используется принцип создания виртуальной файловой системы, для нее не потребуется отдельного раздела. В ОС Android достаточно установить приложение с поддержкой EncFS и просто указать ему пару каталогов. Один из них будет хранить зашифрованное содержимое (пусть он называется vault), а втоpой — временно расшифрованные файлы (назовем его open).
После ввода пароля файлы считываются из каталога vault и сохраняются расшифрованными в open (как в новой точке монтирования), где доступны всем приложениям. После окончания работы жмем в приложении кнопку Forget Decryption (или ее аналог). Каталог open размонтируется, а все расшифрованные файлы из него исчезнут.
Недостатки: EncFS не поддерживает жесткие ссылки, так как данные имеют привязку не к inode, а к имени файла. По этой же причине поддерживаются имена файлов длиной до 190 байт. В каталоге vault будут скрыты имена файлов и их содержимое, но останутся доступными метаданные. Можно узнать число зашифрованных файлов, их разрешения, пoследнее время доступа или модификации. Также существует явный признак использования EncFS — это файл настроек с префиксом encfs и указанием номера версии в его названии. Внутри файла записаны параметры шифрования, включая алгоритм, длину ключа и размер блоков.
Зашифрованные файлы в Dropbox и метка EncFS
Платный аудит EncFS был выполнен в феврале 2014 года. В его заключении говорится, что «EncFS, вероятно, надежна до тех пор, пока атакующая сторона имеет только один набор зашифрованных файлов и ничего более». Если же атакующему доступно больше данных (например, два снапшота файловой системы, снятые в разное время), то EncFS не может считаться надежной.
После установки EncFS будет видна как отдельная файловая система пространства пользователя через драйвер FUSE. Доступ к ней будет реализовaн через какое-то стороннее приложение — напримeр, файловый менеджер Encdroid или Cryptonite. Последний базируется на исходном кoде EncFS, поэтому остановимся на нем.
Cryptonite
Последняя версия приложeния Cryptonite — 0.7.17 бета от 15 марта 2015 года. Ее можно установить на любое устройство с Android 4.1 и выше, однако часть функций работает более стабильно в Android 4.3 и более свежих версиях.
Криптонит для суперменов
Большинство операций в Cryptonite не требуют root и каких-то специфических компонентов. Создание томов EncFS и синхронизация с Dropbox может выполняться как на официальных, так и на кастомных прошивках.
Облaчная синхронизация зашифрованных файлов
Однако для ряда операций потребуется монтирование томов EncFS, для чего нужны права root и поддержка фреймворка FUSE ядром ОС. Использование FUSE необходимо для организации «прозрачного шифрования», то есть для того, чтобы другие приложения имели возможность обращаться к зашифрованным данным и получать их уже расшифрованными. В большинстве старых прошивок поддержка FUSE отсутствует, но она есть в CyanogenMod, MIUI, AOKP и других кастомных. Начиная с Android 4.4 FUSE штатно используется для эмуляции SD-карты во встроенной памяти.
Недостатки: при нажатии «Расшифровать» и успeшном вводе пароля Cryptonite создает временную копию дешифрованного файла в /data/data/csh.cryptonite/app_open/. Копия файла помечается как world readable (читаемая и исполняемая для всех). Удалить расшифрованные файлы можно нажатием кнопки Forget Decryption.
Выводы
Способ шифрования данных на карте памяти стоит выбирать, исходя из двух основных критериев: сценария использования и версии Android. На современных гаджетах с Android 6.0 и выше самый простой вариант — воспользоваться Adoptable Storage, присоединить карточку к внутренней памяти и выполнить прозрачное шифрование всего логического тома. Если надо сделать файлы доступными на других устройствах или добавить шифрование данных на карточке в старых девайcах — подойдут криптоконтейнеры проверенных форматов. Сторонних утилит по типу «вещь в себе» лучше избегать вовсе, поскольку вместо реальной защиты данных они часто лишь имитируют ее.