Μεγάλη πτώση στην ταχύτητα του αποθηκευτικού χώρου φέρνει η ενεργή κρυπτογράφηση στο Android 5.0 Lollipop

[nnn]

Ένα από τα νέα χαρακτηριστικά της έκδοσης 5.0 Lollipop του Andoid, είναι η από προεπιλογή ενεργοποιημένη κρυπτογράφηση του αποθηκευτικού -Full Disk Encryption (FDE)- στις νέες συσκευές Nexus -Nexus 6 και Nexus 9.

Η πρόσθετη ασφάλεια όμως που προσφέρει το FDE, έρχεται με κόστος στην απόδοση του αποθηκευτικού χώρου, η οποία μειώνεται δραματικά όταν η κρυπτογράφηση είναι ενεργή -στις συσκευές που αναβαθμίζονται σε Lollipop ο χρήστης πρέπει ο ίδιος να την ενεργοποιήσει.

Όπως έδειξαν tests του AnandTech στο Nexus 6, με ενεργή κρυπτογράφηση η ταχύτητα τυχαίας ανάγνωσης πέφτει κατά 62,4% από όταν είναι κλειστή, η απόδοση στην εγγραφή πέφτει κατά 50,5%, ενώ η μεγαλύτερη πτώση της απόδοσης εμφανίζεται στην σειριακή ανάγνωση αρχείων, με το ποσοστό μείωσης να μειώνεται κατά 80,7%.

Αν και η κρυπτογράφηση στο Android υπάρχει ήδη από την έκδοση 3.0 Honeycomb, η Google δεν έχει ακόμα βελτιώσει την απόδοση της, κάτι που όλοι ελπίζουν πως θα το καταφέρει τώρα.

Πηγή : Techspot

[jimger]

μόνο με εξειδικευμένο hardware που να κάνει κρυπτογράφηση παίζει να μην έχουν τρελό delay. Επίσης για μένα θα έπρεπε από το να σε βάζουν να κάνεις κρυπτογράφηση τα πάντα να κάνεις μόνο ότι θέλεις μέσω ενός μενού

[mobinmob]

Ενδιαφέρουσα είδηση.
Έχω την εντύπωση πως η FDE στο Android χρησιμοποιεί τα ίδια εργαλεία που χρησιμοποιούνται και στις συνηθισμένες linux διανομές (LUKS/dmcrypt).
Αν αυτό ισχύει θα ήταν πολύ ενδιαφέρον να δούμε που ακριβώς οφείλεται η τόσο μεγάλη πτώση, καθώς σε μηχανήματα desktop (ακόμα και τα πιο αδύναμα) δεν εμφανίζονται διαφορές, ενώ οι Snapdragon που έχουν και τα 2 nexus της δοκιμής διαθέτουν Cryptographic accelerators...
Δείτε για τον Snapdragon 805 στον οποίο βασίζεται το nexus 6 :https://www.qualcomm.com/news/snapdr...40-2-certified

[ludist]

Πολύ μπροστά το android. Ο ανταγωνισμός εδώ και χρόνια έχει τσιπάκια για hardware accelerated κρυπτογράφηση και μάλιστα ενεργοποιημένη με το pin.

Encryption από το 3GS.

Πολύ μπροστά το android. Μπράβο. Τέτοια ασφάλεια, ούτε στο Linux.

[raspoutiv]

στην εγκατάσταση κιόλας του ubuntu σου έχει δυνατότητα να χεις όλο το home κρυπτογραφημένο. φαντάζομαι κι άλλες εκδόσεις θα υποστηρίζουν κάτι παρόμοιο. δεν είναι πάντα καλό πράγμα η κρυπτογράφηση πάντως

[DVader]

μόνο με εξειδικευμένο hardware που να κάνει κρυπτογράφηση παίζει να μην έχουν τρελό delay. Επίσης για μένα θα έπρεπε από το να σε βάζουν να κάνεις κρυπτογράφηση τα πάντα να κάνεις μόνο ότι θέλεις μέσω ενός μενού

Εσύ που είσαι σχετικός και εγώ...μπορούμε να επιλέξουμε αλλά ο άσχετος
Γενικά σωστός ...αλλά

- - - Updated - - -

στην εγκατάσταση κιόλας του ubuntu σου έχει δυνατότητα να χεις όλο το home κρυπτογραφημένο. φαντάζομαι κι άλλες εκδόσεις θα υποστηρίζουν κάτι παρόμοιο. δεν είναι πάντα καλό πράγμα η κρυπτογράφηση πάντως

Αστο με ένα ubuntu λαπτοπ του αδελφού μου που το έσκασε...είδα και έπαθα να πάρω τα αρχεία από το encrypted /home !

[mobinmob]

Off Topic

στην εγκατάσταση κιόλας του ubuntu σου έχει δυνατότητα να χεις όλο το home κρυπτογραφημένο. φαντάζομαι κι άλλες εκδόσεις θα υποστηρίζουν κάτι παρόμοιο.

Αυτό στο οποίο αναφέρεσαι δεν είναι FDE (Full Disk Encryption)
Σε σύστημα linux με FDE το μόνο μη κρυπτογραφημένο partition του δίσκου είναι το /boot.

[pan24]

σε οποιοδηποτε συστημα με κρυπτογραφηση υπαρχει μειωση επιδοσεων.το θεμα ειναι αν φαινεται στην καθημερινη χρηση

[jimger]

Εσύ που είσαι σχετικός και εγώ...μπορούμε να επιλέξουμε αλλά ο άσχετος
Γενικά σωστός ...αλλά

- - - Updated - - -



Αστο με ένα ubuntu λαπτοπ του αδελφού μου που το έσκασε...είδα και έπαθα να πάρω τα αρχεία από το encrypted /home !

Κοίτα αργά ή γρήγορα αν κάποιον τον ενδιαφέρει θα το κάνει... Ακόμα και εγώ πάντως που γνωρίζω για την δυνατότητα αυτή κλπ τα περισσότερα (ευτυχώς ή δυστυχώς) τα έχω φάτσα φόρα και τα σημαντικότερα τα έχει η google ωραιότατα και plain.(contacts, apps, mails). Τώρα αν κάτι θες να το κρύψεις υπάρχει τρόπος και εκτός του συγεκριμένου android. Εμένα θα με ενδιέφερε πολύ περισσότερο αν κάποιος οργανισμός πχ αντί να ανακοίνωνε φαμφάρες κλπ ανακοίνωνε ότι θα συνέχιζε opensource πχ το truecrypt ή θα έκανε κάτι αντίστοιχο. Δλδ επιλογή full disk encryption, containers, plain files με encryption σε όνομα και περιεχόμενο ώστε να αποφεύγεται η απώλεια σε περίπτωση μικροκαταστρόφης (όπως στο container) και όλα αυτά opensource και κατά προτίμηση προφανώς με hardware acceleration. Δεν αποτελεί όνειρο θερινής νυκτός αυτό. Οποιοδήποτε encryption μη open source μου φαίνεται σχετικά άσκοπο (αναλογα και από ποιον θες να κρύψεις και τι). Τέλος για πραγματική ασφάλεια open source αναγκαστικά των roms και μεγαλύτερη ευελιξία στα permissions ειδικά σε apps τύπου google κλπ...

[keysmith]

μόνο με εξειδικευμένο hardware που να κάνει κρυπτογράφηση παίζει να μην έχουν τρελό delay. Επίσης για μένα θα έπρεπε από το να σε βάζουν να κάνεις κρυπτογράφηση τα πάντα να κάνεις μόνο ότι θέλεις μέσω ενός μενού

αυτό ακριβώς. Κινητά με "εξειδικευμένο" ASIC χρειάζεται και νομίζω δεν είναι ακριβή λύση (ένα τσιπάκι ακόμα).

Ωστόσο η κρυπτογράφηση μεμονωμένων φακέλων ή μερών του κινητού (πχ SMS) έχει δώσει προβλήματα λόγω κακών υλοποιήσεων που μπορεί να τύχει και εδώ. Ας δούμε ένα παράδειγμα. Πχ στα windows ενώ υπάρχει το EFS όταν το εφαρμόζεις πχ στο MyDocument δεν είσαι τελικά "ασφαλής". Ο λόγος είναι ότι όταν ανοίγεις κάποια αρχεία με κάποιους redaers αυτά δημιουργούνε συχνά temp αρχεία σε ΑΛΛΟ φάκελο (πχ %temp%) που περιέχουν τα δεδομένα του "κρυπτογραφημένου" αρχείου σου. Βγαίνοντας από το πρόγραμμα το temp αρχείο διαγράφεται και ενώ βρίσκεται σε "μη προστατευμένο" φάκελο. Από εκεί ένας εισβολέας μπορεί να τραβήξει πληροφορίες. Τα ίδια μπορούν να συμβούν και στο android και πάντα θα είσαι με την υποψία. Οπότε καλύτερα κρυπτογράφηση όλος ο αποθηκευτικός χώρος από άκρη σε άκρη εκτός αν σηκώνεις το ρίσκο ότι δεν έχουν ξεφύγει τρύπες στην υλοποίηση.

[mojiro]

Κρυπτογράφηση: η νέα καραμέλα για ανάγκη σε πιο ακριβά κινητά..

[jimger]

αυτό ακριβώς. Κινητά με "εξειδικευμένο" ASIC χρειάζεται και νομίζω δεν είναι ακριβή λύση (ένα τσιπάκι ακόμα).

Ωστόσο η κρυπτογράφηση μεμονωμένων φακέλων ή μερών του κινητού (πχ SMS) έχει δώσει προβλήματα λόγω κακών υλοποιήσεων που μπορεί να τύχει και εδώ. Ας δούμε ένα παράδειγμα. Πχ στα windows ενώ υπάρχει το EFS όταν το εφαρμόζεις πχ στο MyDocument δεν είσαι τελικά "ασφαλής". Ο λόγος είναι ότι όταν ανοίγεις κάποια αρχεία με κάποιους redaers αυτά δημιουργούνε συχνά temp αρχεία σε ΑΛΛΟ φάκελο (πχ %temp%) που περιέχουν τα δεδομένα του "κρυπτογραφημένου" αρχείου σου. Βγαίνοντας από το πρόγραμμα το temp αρχείο διαγράφεται και ενώ βρίσκεται σε "μη προστατευμένο" φάκελο. Από εκεί ένας εισβολέας μπορεί να τραβήξει πληροφορίες. Τα ίδια μπορούν να συμβούν και στο android και πάντα θα είσαι με την υποψία. Οπότε καλύτερα κρυπτογράφηση όλος ο αποθηκευτικός χώρος από άκρη σε άκρη εκτός αν σηκώνεις το ρίσκο ότι δεν έχουν ξεφύγει τρύπες στην υλοποίηση.

Ναι αλλά μπορείς να χρησιμοποιείς απλά encrypted temp folder...Πχ δεν βρίσκω λόγο να κρυπτογραφήσεις apk...Άσε που ακόμα καλύτερο θα ήταν να υπήρχαν και διαφορετικά κλειδιά και κωδικοί ανάλογα τι θες να κρυπτογραφύσεις....


P.S γενικά πάντως όλο αυτό μου κάνεις λίγο μούφα... Όποιος ήθελε να καλυφθεί μπορούσε και πριν (όσο μπορούσε). Για τον πολύ κόσμο τα νεύρα θα του σπάσει ειδικά μέχρι τα software φτάσουν σε επίπεδο να διαβάζουν τα ίδια πράγματα κρυπτογραφημένα βάζοντας απλά τα credentials

[aiolos.01]

Προφανώς η κρυπτογράφηση κοστίζει τόσο σε επιδόσεις όσο και σε μπαταρία. Μόνο αν οι εντολές κρυπτογράφησης υποστηρίζονται σε hardware θα μπορέσει να λυθεί (εν μέρει) το πρόβλημα. Η ασφάλεια κοστίζει.

[Nikiforos]

καλημερα, μερα καλη.....δλδ με λιγα λογια και καλα μαπα μας βγαινει το λολιποπι.....στην αρχη δεν πηγαιναν οι εφαρμογες στην SD, το λυσανε αυτο. Μετα λενε δεν θα γινεται root αρα δεν το θελω εγω εκτος αν λυθει και αυτο και 3ον εγινε και αργο σαν την χελονα (λεμε τωρα), δεν μενουμε καλυτερα στο 4.4? ελεος δλδ....να εχουμε 12πυρηνα κινητα με 4-5gb ram μπας και παιζουν καλυτερα τωρα....Ε ΜΑ!!!!! και μπαταρια? μη συνεχισω.....

[blade_]

μαλιστα.εν μερη ειναι λογικο,δε μπορει τοσα χρονια να ειναι σχεδον ξεφραγκο αμπελι και τωρα να γινει δουλεια με το καλημερα..