基于文件的加密(FBE)和全盘加密(FDE)有什么区别

Upe*_*pen 4 encryption android linux-kernel

从 Android N 开始,引入了新功能 FBE(基于文件的加密)。它与 FDE(全盘加密)有何不同。

如何验证我的 Android 设备是否具有 FBE?

小智 5

与加密全盘不同,基于文件的加密可以通过不同的密钥对每个文件进行加密。最引人注目的用法是不同的用户配置文件现在使用不同的密钥。以前,不同的用户共享相同的磁盘加密密钥。

OK,用户/开发者可见的变化是我们将拥有一个所谓的直接启动功能。以前在重新启动后,用户必须在输入密码的黑屏上解锁整个磁盘(与主用户相同的密码),然后解锁自己的配置文件(主要是主用户)。现在,您可以直接重新启动以解锁用户配置文件。没有黑屏解锁了。对于开发人员,您可以在不需要解锁用户配置文件的 user0 空间中运行您的应用程序。这意味着您的应用可以在用户输入密码并滑动解锁之前运行。

更多信息可以在android官方文档中找到