Android 5.0全盘加密功能 不给力?

来源:百度文库 编辑:超级军网 时间:2024/04/27 15:54:46
你造吗?安卓系统对于安全性也很重视,这从谷歌新推出的Android 5.0就能找到“亮点”!显然很多机油还没有意识到,可谷歌之前曾强制要求预装Android 5.0的设备在默认状态下开启“全盘加密”这一功能,不过让人捏把汗的是:目前来看,默认开启全盘加密的只有两款机器——Nexus 6和Nexus 9。现在谷歌已经悄然放宽了全盘加密的限制,意味着和安卓厂商们基本“妥协”,这就和ROM基地小编了解下究竟是神马情况?

       众所周知,移动支付已经展现出它的魅力,而一个系统平台就要为安全“买单”。为了与苹果竞争移动支付平台,谷歌也加速Android Pay平台进展,但是安卓系统被定制各个厂商中,硬件标准也各有不同,所以系统安全也是谷歌一直在接受的挑战,比如在Android 5.0中就引入了“全盘加密”功能机制!

      全盘加密,Full Disk Encryption,即FDE,在FDE开启的时候,所有写入硬盘的数据均需要先加密,所有读取的数据都需要先解密。这是Android 5.0相对于以往产品的重要改进,极大地增强了Android设备的安全性,且谷歌在多个场合强调过这一改进的积极意义。

       问题来了!据了解,Android 5.0默认开启“全盘加密”功能后会严重拖慢系统的读写性能。测试显示,搭载Android 5.0系统的Nexus 6在开启了FDE的情况下,随机读取性能下降了62.9%,随机写入性能下降了50.5%,有序读取性能的下降幅度达到了惊人的80.7%。

       无奈之处在于,在目前Android的硬件条件下,大多数机型上所配备的eMMC闪存并没有自带的加密标准,而且手机上的SoC也没有专门的模块用来处理数据的加密/解密功能。这些都是直接导致了Android 5.0在开启全盘加密后,机器性能会出现大幅下降。

       安全,还是性能,这对于很多人来说可能并不是一个很难权衡的问题,在最新的Nexus设备(Nexus 6和Nexus 9)会默认开启全盘加密的功能,可是原有的Nexus系列机型在升级Android 5.0之后也不会开启这一功能,这确实让谷歌尴尬。更关键的是,似乎并没有多少手机厂商来响应,因为手机的硬件设计没有跟得上移动操作系统的快速更迭——比如“包括采用更快的闪存芯片,更快的文件系统如F2FS,优化SoC的数据加密和解密性能”,想想也是醉了!

       现在,与谷歌在发布Android 5.0时大张旗鼓地宣传“全盘加密”的安全性能不同,谷歌在一个月前就对Android系统兼容性文档悄悄做了修改,好多机油们都不知道也是可以理解的,不得不说谷歌政策修改的不透明和宣传力度的不够,而这无疑会触动对个人信息和数据敏感用户的神经。不过,目前谷歌最终还是将选择权交还给了OEM厂商,仅仅“推荐”开启这项全盘加密的功能!

http://www.romjd.com/reviews/content/2747你造吗?安卓系统对于安全性也很重视,这从谷歌新推出的Android 5.0就能找到“亮点”!显然很多机油还没有意识到,可谷歌之前曾强制要求预装Android 5.0的设备在默认状态下开启“全盘加密”这一功能,不过让人捏把汗的是:目前来看,默认开启全盘加密的只有两款机器——Nexus 6和Nexus 9。现在谷歌已经悄然放宽了全盘加密的限制,意味着和安卓厂商们基本“妥协”,这就和ROM基地小编了解下究竟是神马情况?

       众所周知,移动支付已经展现出它的魅力,而一个系统平台就要为安全“买单”。为了与苹果竞争移动支付平台,谷歌也加速Android Pay平台进展,但是安卓系统被定制各个厂商中,硬件标准也各有不同,所以系统安全也是谷歌一直在接受的挑战,比如在Android 5.0中就引入了“全盘加密”功能机制!

      全盘加密,Full Disk Encryption,即FDE,在FDE开启的时候,所有写入硬盘的数据均需要先加密,所有读取的数据都需要先解密。这是Android 5.0相对于以往产品的重要改进,极大地增强了Android设备的安全性,且谷歌在多个场合强调过这一改进的积极意义。

       问题来了!据了解,Android 5.0默认开启“全盘加密”功能后会严重拖慢系统的读写性能。测试显示,搭载Android 5.0系统的Nexus 6在开启了FDE的情况下,随机读取性能下降了62.9%,随机写入性能下降了50.5%,有序读取性能的下降幅度达到了惊人的80.7%。

       无奈之处在于,在目前Android的硬件条件下,大多数机型上所配备的eMMC闪存并没有自带的加密标准,而且手机上的SoC也没有专门的模块用来处理数据的加密/解密功能。这些都是直接导致了Android 5.0在开启全盘加密后,机器性能会出现大幅下降。

       安全,还是性能,这对于很多人来说可能并不是一个很难权衡的问题,在最新的Nexus设备(Nexus 6和Nexus 9)会默认开启全盘加密的功能,可是原有的Nexus系列机型在升级Android 5.0之后也不会开启这一功能,这确实让谷歌尴尬。更关键的是,似乎并没有多少手机厂商来响应,因为手机的硬件设计没有跟得上移动操作系统的快速更迭——比如“包括采用更快的闪存芯片,更快的文件系统如F2FS,优化SoC的数据加密和解密性能”,想想也是醉了!

       现在,与谷歌在发布Android 5.0时大张旗鼓地宣传“全盘加密”的安全性能不同,谷歌在一个月前就对Android系统兼容性文档悄悄做了修改,好多机油们都不知道也是可以理解的,不得不说谷歌政策修改的不透明和宣传力度的不够,而这无疑会触动对个人信息和数据敏感用户的神经。不过,目前谷歌最终还是将选择权交还给了OEM厂商,仅仅“推荐”开启这项全盘加密的功能!

http://www.romjd.com/reviews/content/2747
一年前的新闻了。。。