FBE (File Based Encryption)와 FDE (Full Disk Encryption)의 차이점

Question

Android N에서 새로운 기능인 FBE (파일 기반 암호화)가 도입되었습니다. FDE (Full Disk Encryption)와 다른 점.

Android 기기에 FBE가 있는지 어떻게 확인할 수 있습니까?

Answer 1

전체 디스크 암호화와 달리 파일 기반 암호화는 다른 파일을 통해 각 파일을 암호화 할 수 있습니다. 가장 눈에 띄는 사용법은 다른 사용자 프로필이 이제는 다른 키를 사용한다는 것입니다. 이전에는 서로 다른 사용자가 동일한 디스크 암호화 키를 공유합니다.

사용자, 개발자가 눈에 보이는 변경 사항은 소위 직접 부팅 기능입니다. 이전에 재부팅 한 후에는 사용자가 전체 디스크 (주 사용자와 동일한 암호)를 잠금 해제하고 암호 입력이있는 검은 화면에서 자신의 프로필 (주로 주 사용자)을 잠금 해제해야했습니다. 이제 사용자 프로필 잠금 해제로 직접 재부팅 할 수 있습니다. 검은 화면이 더 이상 열리지 않습니다. 개발자는 사용자 프로필을 잠금 해제 할 필요가없는 user0 공간에서 앱을 실행할 수 있습니다. 즉, 사용자가 비밀번호를 입력하고 스 와이프하여 잠금 해제하기 전에 앱을 실행할 수 있습니다.

더 많은 정보는 여기