安卓全设备加密技术 |Secure Code Warrior
设备加密是对安卓设备上的所有数据进行加密的过程。一旦为安卓设备启用了这一功能，所有用户创建的数据在被写入存储空间之前就会立即被加密。这就保护了数据，即使任何未经授权的一方试图访问数据，他们也无法读取数据。这对智能手机设备来说是一个特别好的功能，因为这些设备是由用户随身携带的，比其他计算设备更容易丢失或被盗。任何好奇的发现者或小偷都无法访问数据，除非他能解锁手机。
安卓系统有两种类型的设备加密：全磁盘加密和基于文件的加密。
全磁盘加密
全盘加密在API级别19（安卓4.4 KitKat）中引入，但API级别21（安卓5.0 Lollipop）中的新功能真正启动了它的使用。全盘加密使用一个单一的密钥来保护整个设备的用户数据分区。该密钥由用户证书保护，在启动时必须提供这些证书，才能访问磁盘的任何部分。
这对安全来说是很好的，但这也意味着设备的大部分功能在用户输入他们的凭证之前是不可用的。这意味着当设备被重新启动但没有解锁时，一些功能如警报器无法运行，服务不可用，电话也不能接听。由于这个原因，第二种加密模式应运而生。
基于文件的加密
基于文件的加密，是设备加密的第二种模式，从API级别24（Android 7.0 Nougat）开始提供。在这种模式下，不同的文件用不同的密钥进行加密，可以独立解锁。有了这种加密模式，就有了直接启动模式，它允许加密的设备直接启动到锁屏，在解锁设备之前启用以前缺少的功能。
直接启动允许应用程序在设备解锁前在有限的环境中运行。这样一来，它们仍然可以按预期运行，而不会损害用户的信息。为了提供这种功能，安卓设备需要两个存储位置。
- 凭证加密的存储。默认存储位置，只有在用户解锁设备后才能使用。
- 设备加密存储。在直接启动模式下，以及在用户解锁设备后可用。
如果你的应用程序在直接启动模式下运行时需要访问数据，它应该使用设备加密存储。但要注意安全问题!设备加密存储不应该被用来存储任何敏感数据!设备加密存储是用一个密钥加密的，一旦设备成功启动，这个密钥就可以使用。任何只能由用户访问的数据都应该保存在默认位置，即凭证加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看Secure Code Warrior 门户上的视频。或者你可以尝试通过玩一些挑战来测试你对加密的认识。
你的设备需要一个分步指南吗？请看这篇来自Pixel Privacy的Bill Hess的文章。
我希望你能学到一些新东西。下周见!
凭证加密存储，这是默认的存储位置，只有在用户解锁设备后才能使用。
https://developer.android.com/training/articles/direct-boot.html
设备加密是对安卓设备上的所有数据进行加密的过程。一旦为安卓设备启用了这一功能，所有用户创建的数据在被写入存储空间之前就会立即被加密。这就保护了数据，即使任何未经授权的一方试图访问数据，他们也无法读取数据。这对智能手机设备来说是一个特别好的功能，因为这些设备是由用户随身携带的，比其他计算设备更容易丢失或被盗。任何好奇的发现者或小偷都无法访问数据，除非他能解锁手机。
安卓系统有两种类型的设备加密：全磁盘加密和基于文件的加密。
全磁盘加密
全盘加密在API级别19（安卓4.4 KitKat）中引入，但API级别21（安卓5.0 Lollipop）中的新功能真正启动了它的使用。全盘加密使用一个单一的密钥来保护整个设备的用户数据分区。该密钥由用户证书保护，在启动时必须提供这些证书，才能访问磁盘的任何部分。
这对安全来说是很好的，但这也意味着设备的大部分功能在用户输入他们的凭证之前是不可用的。这意味着当设备被重新启动但没有解锁时，一些功能如警报器无法运行，服务不可用，电话也不能接听。由于这个原因，第二种加密模式应运而生。
基于文件的加密
基于文件的加密，是设备加密的第二种模式，从API级别24（Android 7.0 Nougat）开始提供。在这种模式下，不同的文件用不同的密钥进行加密，可以独立解锁。有了这种加密模式，就有了直接启动模式，它允许加密的设备直接启动到锁屏，在解锁设备之前启用以前缺少的功能。
直接启动允许应用程序在设备解锁前在有限的环境中运行。这样一来，它们仍然可以按预期运行，而不会损害用户的信息。为了提供这种功能，安卓设备需要两个存储位置。
- 凭证加密的存储。默认存储位置，只有在用户解锁设备后才能使用。
- 设备加密存储。在直接启动模式下，以及在用户解锁设备后可用。
如果你的应用程序在直接启动模式下运行时需要访问数据，它应该使用设备加密存储。但要注意安全问题!设备加密存储不应该被用来存储任何敏感数据!设备加密存储是用一个密钥加密的，一旦设备成功启动，这个密钥就可以使用。任何只能由用户访问的数据都应该保存在默认位置，即凭证加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看Secure Code Warrior 门户上的视频。或者你可以尝试通过玩一些挑战来测试你对加密的认识。
你的设备需要一个分步指南吗？请看这篇来自Pixel Privacy的Bill Hess的文章。
我希望你能学到一些新东西。下周见!
凭证加密存储，这是默认的存储位置，只有在用户解锁设备后才能使用。
https://developer.android.com/training/articles/direct-boot.html
设备加密是对安卓设备上的所有数据进行加密的过程。一旦为安卓设备启用了这一功能，所有用户创建的数据在被写入存储空间之前就会立即被加密。这就保护了数据，即使任何未经授权的一方试图访问数据，他们也无法读取数据。这对智能手机设备来说是一个特别好的功能，因为这些设备是由用户随身携带的，比其他计算设备更容易丢失或被盗。任何好奇的发现者或小偷都无法访问数据，除非他能解锁手机。
安卓系统有两种类型的设备加密：全磁盘加密和基于文件的加密。
全磁盘加密
全盘加密在API级别19（安卓4.4 KitKat）中引入，但API级别21（安卓5.0 Lollipop）中的新功能真正启动了它的使用。全盘加密使用一个单一的密钥来保护整个设备的用户数据分区。该密钥由用户证书保护，在启动时必须提供这些证书，才能访问磁盘的任何部分。
这对安全来说是很好的，但这也意味着设备的大部分功能在用户输入他们的凭证之前是不可用的。这意味着当设备被重新启动但没有解锁时，一些功能如警报器无法运行，服务不可用，电话也不能接听。由于这个原因，第二种加密模式应运而生。
基于文件的加密
基于文件的加密，是设备加密的第二种模式，从API级别24（Android 7.0 Nougat）开始提供。在这种模式下，不同的文件用不同的密钥进行加密，可以独立解锁。有了这种加密模式，就有了直接启动模式，它允许加密的设备直接启动到锁屏，在解锁设备之前启用以前缺少的功能。
直接启动允许应用程序在设备解锁前在有限的环境中运行。这样一来，它们仍然可以按预期运行，而不会损害用户的信息。为了提供这种功能，安卓设备需要两个存储位置。
- 凭证加密的存储。默认存储位置，只有在用户解锁设备后才能使用。
- 设备加密存储。在直接启动模式下，以及在用户解锁设备后可用。
如果你的应用程序在直接启动模式下运行时需要访问数据，它应该使用设备加密存储。但要注意安全问题!设备加密存储不应该被用来存储任何敏感数据!设备加密存储是用一个密钥加密的，一旦设备成功启动，这个密钥就可以使用。任何只能由用户访问的数据都应该保存在默认位置，即凭证加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看Secure Code Warrior 门户上的视频。或者你可以尝试通过玩一些挑战来测试你对加密的认识。
你的设备需要一个分步指南吗？请看这篇来自Pixel Privacy的Bill Hess的文章。
我希望你能学到一些新东西。下周见!
凭证加密存储，这是默认的存储位置，只有在用户解锁设备后才能使用。
https://developer.android.com/training/articles/direct-boot.html
设备加密是对安卓设备上的所有数据进行加密的过程。一旦为安卓设备启用了这一功能，所有用户创建的数据在被写入存储空间之前就会立即被加密。这就保护了数据，即使任何未经授权的一方试图访问数据，他们也无法读取数据。这对智能手机设备来说是一个特别好的功能，因为这些设备是由用户随身携带的，比其他计算设备更容易丢失或被盗。任何好奇的发现者或小偷都无法访问数据，除非他能解锁手机。
安卓系统有两种类型的设备加密：全磁盘加密和基于文件的加密。
全磁盘加密
全盘加密在API级别19（安卓4.4 KitKat）中引入，但API级别21（安卓5.0 Lollipop）中的新功能真正启动了它的使用。全盘加密使用一个单一的密钥来保护整个设备的用户数据分区。该密钥由用户证书保护，在启动时必须提供这些证书，才能访问磁盘的任何部分。
这对安全来说是很好的，但这也意味着设备的大部分功能在用户输入他们的凭证之前是不可用的。这意味着当设备被重新启动但没有解锁时，一些功能如警报器无法运行，服务不可用，电话也不能接听。由于这个原因，第二种加密模式应运而生。
基于文件的加密
基于文件的加密，是设备加密的第二种模式，从API级别24（Android 7.0 Nougat）开始提供。在这种模式下，不同的文件用不同的密钥进行加密，可以独立解锁。有了这种加密模式，就有了直接启动模式，它允许加密的设备直接启动到锁屏，在解锁设备之前启用以前缺少的功能。
直接启动允许应用程序在设备解锁前在有限的环境中运行。这样一来，它们仍然可以按预期运行，而不会损害用户的信息。为了提供这种功能，安卓设备需要两个存储位置。
- 凭证加密的存储。默认存储位置，只有在用户解锁设备后才能使用。
- 设备加密存储。在直接启动模式下，以及在用户解锁设备后可用。
如果你的应用程序在直接启动模式下运行时需要访问数据，它应该使用设备加密存储。但要注意安全问题!设备加密存储不应该被用来存储任何敏感数据!设备加密存储是用一个密钥加密的，一旦设备成功启动，这个密钥就可以使用。任何只能由用户访问的数据都应该保存在默认位置，即凭证加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看Secure Code Warrior 门户上的视频。或者你可以尝试通过玩一些挑战来测试你对加密的认识。
你的设备需要一个分步指南吗？请看这篇来自Pixel Privacy的Bill Hess的文章。
我希望你能学到一些新东西。下周见!
凭证加密存储，这是默认的存储位置，只有在用户解锁设备后才能使用。
https://developer.android.com/training/articles/direct-boot.html
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
