[ CONSULTA ] Encriptación nativa en ICS y custom ROMS

gerno · #1 14/02/12, 15:53:32

Hola amigos, recientemente he actualizado mi terminal a Ice Cream Sandwich 4.0.3. Como sabréis (y sino os lo cuento) esta versión a demás de muchas otras novedades, soporta encriptacion nativa para el Sistema y la Tarjeta SD. Ambos funcionan independientemente. Puedes encriptar el teléfono, la SD o ambos a la vez.

Esto tiene una gran utilidad, a la hora de dificultar el acceso a tus datos en caso de pérdida de terminal (sin la clave de encriptación no se puede ver el contenido de la SD por lo que tus archivos quedan relativamente a salvo). Lo mismo pasa encriptando el sistema (en este caso para proteger contraseñas y otros datos).

Estas opciones las podéis encontrar en Menú - ajustes - seguridad.

Al encriptar el teléfono (sistema) te advierte:

Cita:

Puedes encriptar tus cuentas, tus ajustes, las aplicaciones descargadas y sus datos, archivos multimedia y otros tipos de archivos. Cuando hayas encriptado el teléfono deberás introducir un PIN numérico o una contraseña para descifrarlo cada vez que lo enciendas. (solo podrás deshacer la operación restaurando los datos de fábrica y borrando todos los datos del sistema)

Hasta aquí me parece muy lógico, y es por lo que debe ser. Si apagan tu móvil, no pueden acceder a tu configuración sin la contraseña (independiente del código PIN o el bloqueo de pantalla)

Mis dudas vienen en cuanto a la encriptación de la SD, que quizá és lo realmente más importante. Que no puedan acceder a tus fotos archivos del trabajo, etc.

Lo que no me ha permitido lanzarme a realizar la encriptación són las dudas respecto a la encriptación de la SD.

1.- Con la SD encriptada, pero con el teléfono encendido, no deben haber problemas al transferir archivos al PC, no?
2.- Y la más importante. Si tengo una custom ROM y luego cambio de Rom o hago un Wipe. Que pasa con mis archivos de la SD? Se pierde el algoritmo hash junto con todos los datos y la posibilidad de desencriptarlos? El hash de almacena en los servidores de google?
3.- Ya por curiosidad. De que tipo de encriptación estamos hablando? AES 256?

neocultura · #2 15/02/12, 17:18:52

Yo llevo dos semanas con el móvil encriptado y no he tenido ningún problema en el día a día (Galaxy Nexus). Pero el problema viene cuando quiero instalar algo desde el recovery (como una actualizacion de la rom o un script), el recovery no puede acceder a la memoria para cargar un zip!!!!

Esto es porque no pide el código de desbloqueo al entrar al recovery, por lo tanto no se puede hacer NADA desde el mismo. Además no deja opción (al menos no la he visto), para elegir si encriptar la memoria del sistema o la "SD".

Un saludo.

pedqnk · #3 15/02/12, 17:25:34

Una pregunta aprovechando el tema, cuando se encripta la memoria en ics hay que escribir la contraseña cada vez que se bloquea el móvil o solo cuando se enciende ... es que me gustaría encriptar el mio pero quiero seguir usando patrón para desbloquearlo

Enviado desde mi Nexus S usando Tapatalk

gerno · #4 15/02/12, 18:05:28

Cita: Originalmente Escrito por pedqnk

Una pregunta aprovechando el tema, cuando se encripta la memoria en ics hay que escribir la contraseña cada vez que se bloquea el móvil o solo cuando se enciende ... es que me gustaría encriptar el mio pero quiero seguir usando patrón para desbloquearlo

Enviado desde mi Nexus S usando Tapatalk

Solamente al encender.

Enviado desde mi GT-I9100 usando Tapatalk

gerno · #5 15/02/12, 18:07:25

Cita: Originalmente Escrito por neocultura

Yo llevo dos semanas con el móvil encriptado y no he tenido ningún problema en el día a día (Galaxy Nexus). Pero el problema viene cuando quiero instalar algo desde el recovery (como una actualizacion de la rom o un script), el recovery no puede acceder a la memoria para cargar un zip!!!!

Esto es porque no pide el código de desbloqueo al entrar al recovery, por lo tanto no se puede hacer NADA desde el mismo. Además no deja opción (al menos no la he visto), para elegir si encriptar la memoria del sistema o la "SD".

Un saludo.

Ahh mi en el sgs2 me sale una opción encima la otra.

Pues.. Vaya putada lo del recovery , este tipo de cosas son las que quería aclarar antes de encriptar todo...

Enviado desde mi GT-I9100 usando Tapatalk

pedqnk · #6 15/02/12, 22:11:51

gracias gerno, ahora a esperar un recovery que acepte la memoria encriptada

Enviado desde mi Nexus S usando Tapatalk

gerno · #7 15/02/12, 23:27:36

Cita: Originalmente Escrito por pedqnk

gracias gerno, ahora a esperar un recovery que acepte la memoria encriptada

Enviado desde mi Nexus S usando Tapatalk

Sí la encriptació esta bien hecha, tengo dudas que se pueda llegar a hacer un recovery compatible.

A ver si alguien nos puede contar algo de la encriptacion de la sd

Enviado desde mi GT-I9100 usando Tapatalk

neocultura · #8 23/02/12, 12:30:11

Cita: Originalmente Escrito por pedqnk

Una pregunta aprovechando el tema, cuando se encripta la memoria en ics hay que escribir la contraseña cada vez que se bloquea el móvil o solo cuando se enciende ... es que me gustaría encriptar el mio pero quiero seguir usando patrón para desbloquearlo

Enviado desde mi Nexus S usando Tapatalk

Te pide el pin para desbloquear la pantalla, solamente deja desbloquear con PIN o con contraseña.

En cuanto a lo del recovery... Lo veo complicado, no hay forma humana de acceder a la memoria desde el recovery y además no se puede deshacer el encriptado. Quiero cambiar de ROM y estoy atrapado

Un saludo.

armando bronca segura · #9 19/04/12, 21:52:19

¿Si pones el terminal de fábrica tampoco te deja? ¿y hacer copias de seguridad?
Saludos.

userforum · #10 16/11/12, 10:13:44

Compañeros refloto este tema, haber si alguien sabe qué pasa con la encriptación de la SD.

Diegocorta · #11 04/01/13, 10:22:34

Yo tengl una duda en torno a eso de que no se puede usar el recovery si encriptas la sd.

Habeis dicho que en algunos telefonos se dncriptan lls dos a la vez, la sd y el sistema y una vez encriptada la sd ya no podemos acceder al recovery, pero y si antes de encriptar extraemos la tarjeta sd luego encriptamos y una vez encriptado metemos la tarjeta esta no deberia estar encriptada y si no lo esta podriamos seguir metiendo zip por recovery a nuestro telefono, no esa si¿

Diegocorta · #12 04/01/13, 10:29:49

Y mas aun... a algunos recoverys se puede entrar con el movil encendido solamente reiniciandole... estaria pepino que al reiniciar el telefono este no perdiera el codigo de encriptacion y entrara al recovery y que este nos dejara trabajar en el. Asi podriamos protejer todo nuestro telefono a tope y entrar al recovery cuando queramos, hay algo asi que se oueda hacer¿¿

GatoLoco · #13 11/02/13, 18:57:16

Bueno un recovery para ser compatible con al encriptación lo único que debería hacer sería... pedir la contraseña al usuario. No? Igual que se hace al arrancar el terminal. En principio, se puede acceder a los datos igual que antes (incluso desde un PC conectado por cable), solo que estos datos estarán encriptados y hará falta la contraseña/pin para desencriptar.

Por otro lado, con el teléfono encriptado a mi sólo me deja bloquear el teléfono con PIN, contraseña o reconocimiento facial (esto paso pq normalmente una foto cuela, aunque no he probado el de Android). Así pues cada vez que se bloquea la pantalla tengo que poner el pin de nuevo. Desde luego un PIN es bastante inseguro (a fuerza bruta solo hacen falta 9999 intentos que desde un PC se hacen en menos de un segundo, o el número de cifras que tenga). Yo como tampoco tengo nada demasiado importante con el mismo PIN que la SIM me sobra de momento.

También estoy buscando qué encriptación utiliza, pq no lo veo por ningún sitio. Me imagino que AES 128 o 3DES pero lo se.

diosra1 · #14 20/03/13, 10:16:58

Buenas, me interesa mucho el tema este, pero sigo con la pregunta del autor del post...

qué pasa con los archivos del teléfono? hay algún problema luego para pasarlos al ordenador? o simplemente con el teléfono encendido (habiendo metido la contraseña de encriptación) ya lo puedes conectar al ordenador como siempre, copiar, pegar, y listo? Y tienes los archivos en el ordenador normales, sin encriptar ni nada de eso, no?

La otra pregunta que se hace necesaria es qué sucede al hacerlo al revés? es decir, tienes el teléfono encriptado, y pasas un archivo del ordenador al teléfono, usando el explorador de windows, normal. Ese archivo también queda encriptado?

Muchas gracias, soy todo dudas XD

gerno · #15 21/03/13, 12:34:34

La cosa está en que puedes transferir archivos tranquilamente por mtp o usb mass storage. El inconveniente está en si eres un flasheador compulsivo, ya que una vez cifrado el terminal, ya no és posible flashear nada. (está cifrado, por lo que el recovery no sabe leer el sistema)

También hay algunos mods bestias que no són compatibles con la encriptación, como por ejemplo muchos sistemas de MultiBoot (distintas roms en un dispositivo o distintos sistemas operativos)

Pero para transferir datos; ningún problema, ya que el mismo dispositivo los cifra/descifra en el vuelo.

Lo mejor es cifrar solo, una vez tienes el sistema estable y piensas dejarlo igual por algún tiempo. Desconozco si puedes acceder a tus datos instalando una nueva rom y poniendo el mismo password.

Saludos.

**Verni** · #16 21/03/13, 19:47:13

Y para què quieres poner criptas en Android ? jeje

No es encriptar, es cifrar, la palabra encriptar no existe en español.

gerno · #17 21/03/13, 20:36:08

Cita: Originalmente Escrito por Verni

Y para què quieres poner criptas en Android ? jeje

No es encriptar, es cifrar, la palabra encriptar no existe en español.

Tienes razón, es cierto, pero no me lo digas a mi, puedes preguntar a google porque quieren poner móviles en criptas.

**Verni** · #18 21/03/13, 20:51:16

Jajajja cierto, deberían corregirlo.

likin · #19 07/08/13, 23:59:40

yo acabo de probar de encriptar el telefono, pero termina el proceso y todo y reinicia varias veces, pero ya cuando termina se queda solamente el boot logo y nunca arranca, estoy tratando de restaurar con un nandroid que hice previamente a ver si me deja, pero me queda la duda de porque no funciona encriptar dispositivo en mi telefono, llevo la rom cm10.1 y kernel dorimanx, alguien sabe?

Egomer · #20 25/01/14, 00:11:09

Vuelvo a retomar el tema que estoy interesado... A los que habéis probado a encriptar (o cifrar, como queráis :p), o alguien que sepa tenga un par de preguntas...

¿habeis notado algún descenso del rendimiento o impedimento en el funcionamiento del día a dia? (conexiones bluetooth, más consumo de batería, lags, etc)

¿al intentar hacer factory reset, pide la contraseña o código, como en los antiguos gsm?

A ver si podéis aclararme estos dos temas..

Un saludo