Encriptación de los datos

[ElNonoDelPuerto.]

Hola.

Quisiera saber cómo se activa el sistema de encriptación.

En los ajustes indica que el móvil está cifrado.

Pero ya sea con PIN, Contraseña o patrón, desde el PC puedo ver los ficheros, copiarlos y pasarlos al PC.

Por lo tanto, ¿podríais indicar cómo se activa para proteger mis datos en caso de que me roben el móvil?

Y también poder encriptar los datos de la MicroSD.

Gracias.

[Soporte BQ]

Hola,

Como indicas, el móvil se encuentra ya cifrado de fábrica. Además de este cifrado, con PIN o Patrón le añades una seguridad extra, la cual puede ser superior si seleccionas que se solicite este PIN/Patrón al inicio antes de arrancar el sistema.

La MicroSD no se puede cifrar de manera nativa.

Un saludo

[ElNonoDelPuerto.]

Hola @Soporte BQ

Quieres decir, que cuando inicia el sistema por primera vez o al ponerlo en los valores de fábrica...

En esos primeros ajustes, hay que ponerle el PIN, Contraseña, etc...

Porque esos pasos los omití y supongo que será por eso, que los ficheros los puedo ver con el PC.

¿Entonces si quiero encriptar los ficheros de la memoria interna para no verlos con el PC, tengo que iniciar el sistema y ponerle una contraseña, en los primeros ajustes que aparecen?.

Y ese Pin o contraseña, ¿la tengo que poner siempre cada vez que quiera desbloquear la pantalla o solo sirve para proteger los ficheros?.

Gracias y un saludo.

[Soporte BQ]

@ElNonoDelPuerto, en cualquier momento.

El Cifrado es una cosa, la seguridad por PIN/Patrón es otra.

El PIN/Patrón se puede configurar para que se solicite tras iniciar el sistema o antes, dependiendo del nivel de seguridad.

Esta seguridad te será solicitada siempre que quieras desbloquear el dispositivo, pero puedes acortarla con Smart Lock o con el lector de huellas.

El cifrado de los datos de la memoria interna es automático siempre.

Un saludo

[ElNonoDelPuerto.]

Hola @Soporte BQ

Entonces si es automático, ¿cómo es que desde mi PC puedo ver los ficheros, descargarlos y verlos en el PC?.

¿Dónde está la protección o el encriptamiento?.



La verdad que no sé como funciona la protección "cifrado" de datos que lleva el Oreo.

Es que si yo puedo ver mis ficheros , en caso de robo, cualquiera puede ver el contenido de la memoria interna.

Por lo que veo, ahora mismo mi móvil no esta encriptado como debería de estar.

¿Tengo que instalar alguna app de terceros para proteger mis datos?.

Saludos.

[Soporte BQ]

@ElNonoDelPuerto, te aconsejamos que leas más información acerca del cifrado en Android para entender a qué se refiere.

Te dejamos algunas webs donde se afronta el argumento (son más antiguos la mayoría, el cifrado en las últimas versiones es algo obligatorio ya):

https://www.aplicacionesparamoviles....-android-2017

https://www.xatakandroid.com/segurid...igues-con-ello

https://hipertextual.com/2016/01/cif...sitivo-android

https://www.pabloyglesias.com/cifrado-android

https://elandroidelibre.elespanol.co...uficiente.html

Un saludo

[ElNonoDelPuerto.]

Hola @Soporte BQ

Gracias por los enlaces.

He visto esas páginas y otras más, pero sigo con mi duda de saber sobre qué funciona el cifrado, ya que sobre mis ficheros está claro que no, porque los veo con el PC.

Ya que si en esas páginas hablan de poner una contraseña para la encriptación. Y según ustedes indicais que esa encriptación en Oreo, está de manera automática.

Yo lo que sí sé, es que si pongo el cable usb y lo pongo al PC, puedo descargarme los ficheros, sin pedirme contraseña y los veo en mi PC. Lo mismo que puede hacer cualquiera si perdiese el móvil.

Ahí es donde creía que funciona el tema del cifrado para que tuviera que poner un codigo para pasarlos al PC, pero no funciona así.

Supongo como suele pasar como siempre con Android, que Google presume de seguridad y luego no es así.
Y habrá que buscar alguna app para que haga el trabajo que debería de hacer google.
Ya que no protege ni los datos de la MicroSD
¿Que cree Google que grabamos en las MicroSD, que se meten sólamente fotos y películas y por eso no se protege de manera nativa?.

Bueno… toca nuevamente buscar alguna App que proteja de verdad los ficheros de la memoria interna y la MicroSD.

Gracias y saludos.

[indito]

Buenas, hasta donde yo se, los archivos están encriptados.

Lo que no recuerdo bien y no puedo probar ahora, es si con algún tipo ser bloqueo en el teléfono (la huella por ejemplo), y el teléfono bloqueado, puedes ver los archivos.

Si con el teléfono bloqueado no puedes ver los archivos, es que está funcionando correctamente.

Lo mismo pasa con la tarjeta, y eso si lo he comprobado con una versión antigua de Android, teniéndola encriptada solo puedes ver el contenido si está en el dispositivo que la encriptó. Es decir, si la pones en tu ordenador no verás el contenido.

Espero haberte ayudado

[WillyFogg]

Buenas
Como se ha indicado más arriba se está confundiendo seguridad en el acceso a datos con cifrado.
Seguridad de acceso a datos: Si el teléfono está bloqueado no se puede acceder a los datos por USB, se requiere desbloqueo y aceptar intercambio de datos por MTP desde el móvil individualmente con cada dispositivo al que se conecta. Ejemplo, si conecto el móvil a mi portátil por USB y no lo desbloqueo me aparece el móvil en el portátil, pero si entro en Aquaris X Pro no me aparece la memoria del teléfono (tampoco la SD), aparece vacío; para que aparezcan las memorias del teléfono hay que desbloquear el mismo con PIN/patrón/contraseña/Huella y aparece un mensaje pidiendo permiso para el intercambio de datos con ese portátil y no con otro. Eso es seguridad, sin una acción por tu parte nadie va a poder acceder a tus datos (a no ser que utilice un software malicioso, o aproveche alguna vulnerabilidad).

Cifrado: Si el sistema operativo del teléfono no está iniciado nadie va a poder acceder a tus datos de ningun modo ya que el contenido de la memoria interna destinada a datos de usuario se encuentra cifrado, y hasta que no se inicia el sistema operativo no se puede acceder a dicho contenido. La clave para poder acceder al contenido cifrado la genera el sistema operativo durante la inicialización y es desconocida para tí y para cualquiera, y se encuentra almacenada en un área oculta y protegida de la memoria del teléfono (creo que se podría obtener como mucho con permisos de root, miéntras no seas root…). Cuando inicias el sistema Android, al montar la partición donde se encuentran los datos de usuario durante el inicio se utiliza dicha clave de acceso al contenido cifrado y ya queda visible desde la interfaz del teléfono su contenido, y si permites el intercambio por USB evidentemente también podrás acceder. Existe una opción denominada Inicio seguro que hace que tengas que introducir tu PIN/Patrón/Contraseña para el inicio del sistema, lo que hace que no se utilice la clave de acceso al contenido cifrado hasta que des tu por así decirlo "visto bueno" introduciendo lo que hayas configurado como seguridad de bloqueo.

Otro tema es el bloqueo del bootloader. El tenerlo bloqueado hace que tengas que desbloquearlo para flasheo cualquier cosa en el teléfono: recovery, ROM, etc, y durante el desbloqueo se eliminan todos los datos y se genera una nueva clave de cifrado, por lo que se dificulta en extremo que alguien pueda acceder a tus datos utilizando alguna argucia como instalar un recovery con opciones de leer particiones de sistema y demás.

Espero que te sirva la explicación y te ayude a distinguir una cosa de otra.

Un saludo

[indito]

 Cita: Originalmente Escrito por WillyFogg

Buenas
Como se ha indicado más arriba se está confundiendo seguridad en el acceso a datos con cifrado.
Seguridad de acceso a datos: Si el teléfono está bloqueado no se puede acceder a los datos por USB, se requiere desbloqueo y aceptar intercambio de datos por MTP desde el móvil individualmente con cada dispositivo al que se conecta. Ejemplo, si conecto el móvil a mi portátil por USB y no lo desbloqueo me aparece el móvil en el portátil, pero si entro en Aquaris X Pro no me aparece la memoria del teléfono (tampoco la SD), aparece vacío; para que aparezcan las memorias del teléfono hay que desbloquear el mismo con PIN/patrón/contraseña/Huella y aparece un mensaje pidiendo permiso para el intercambio de datos con ese portátil y no con otro. Eso es seguridad, sin una acción por tu parte nadie va a poder acceder a tus datos (a no ser que utilice un software malicioso, o aproveche alguna vulnerabilidad).

Cifrado: Si el sistema operativo del teléfono no está iniciado nadie va a poder acceder a tus datos de ningun modo ya que el contenido de la memoria interna destinada a datos de usuario se encuentra cifrado, y hasta que no se inicia el sistema operativo no se puede acceder a dicho contenido. La clave para poder acceder al contenido cifrado la genera el sistema operativo durante la inicialización y es desconocida para tí y para cualquiera, y se encuentra almacenada en un área oculta y protegida de la memoria del teléfono (creo que se podría obtener como mucho con permisos de root, miéntras no seas root…). Cuando inicias el sistema Android, al montar la partición donde se encuentran los datos de usuario durante el inicio se utiliza dicha clave de acceso al contenido cifrado y ya queda visible desde la interfaz del teléfono su contenido, y si permites el intercambio por USB evidentemente también podrás acceder. Existe una opción denominada Inicio seguro que hace que tengas que introducir tu PIN/Patrón/Contraseña para el inicio del sistema, lo que hace que no se utilice la clave de acceso al contenido cifrado hasta que des tu por así decirlo "visto bueno" introduciendo lo que hayas configurado como seguridad de bloqueo.

Otro tema es el bloqueo del bootloader. El tenerlo bloqueado hace que tengas que desbloquearlo para flasheo cualquier cosa en el teléfono: recovery, ROM, etc, y durante el desbloqueo se eliminan todos los datos y se genera una nueva clave de cifrado, por lo que se dificulta en extremo que alguien pueda acceder a tus datos utilizando alguna argucia como instalar un recovery con opciones de leer particiones de sistema y demás.

Espero que te sirva la explicación y te ayude a distinguir una cosa de otra.

Un saludo

Una explicación como dios manda, si señor.

[Soporte BQ]

Hola,

Tenéis que tener claro que nosotros usamos el cifrado que trae Android por defecto, no hacemos ninguna modificación al respecto.

Un saludo