Našel jsem nejsnazší způsob, jak šifrovat soubory na Androidu (trvá to jen 30 sekund)
Androidy se staly pevnostmi, které mohou zastavit hrozby a chránit data, když jsou vypnuté. Nicméně nám dosud nedaly konzistentní možnost jednoduše a rychle uzamknout jediný citlivý soubor, aby byl co nejbezpečnější. Je to zvláštní, když se nad tím zamyslíte, protože je to velmi stará funkce, která by měla být možná bez jakýchkoli triků. Naštěstí existuje přímočaré řešení ochrany souborů na straně klienta. Jen stačí podívat se mimo aplikace, které máte k dispozici.
Proč je šifrování souborů na Androidu obtížné
Je těžké uzamknout jednotlivé soubory
Android je skvělý v ochraně proti vnějším útokům, a proto miluji mít Android. Nicméně uzamknout jediný soubor je velmi obtížné. Na desktopových počítačích mají lidé již dlouhou dobu software pro Windows, macOS nebo Linux, který umožňuje chránit dokumenty heslem, vytvářet šifrované archivy nebo používat šifrovací nástroje před sdílením dat. Dokonce i Gmail umožňuje šifrovat e-maily na iPhonu.
Android byl navržen jinak, zaměřuje se na zabezpečení zařízení a šifrování, které funguje na pozadí, místo aby umožňoval uživatelům šifrovat konkrétní soubory, kdykoli chtějí. V minulosti Android používal šifrování celého disku. To spoléhalo na jeden klíč spojený s vaší uzamykací obrazovkou k zašifrování všeho. Od Androidu 7.0 Google přešel na šifrování založené na souborech.
To používá úložiště šifrované pomocí přihlašovacích údajů, které se zpřístupní po odemčení telefonu, a zařízení šifrované úložiště, které funguje při spuštění zařízení. Android také používá aplikační sandbox, aby aplikace zůstaly oddělené od sebe navzájem.
Je pravda, že tyto metody chrání vaše data, pokud je váš telefon odcizen nebo vypnutý, ale nepomáhají lidem, kteří potřebují kontrolovat soukromí jednotlivých souborů. Problém je v tom, že vestavěné šifrování Androidu funguje na pozadí. Jakmile odemknete telefon pomocí otisku prstu nebo PINu, systém vaše soubory dešifruje, takže je aplikace mohou číst.
Pokud chcete chránit citlivé dokumenty před jejich přidáním do cloudu nebo odesláním e-mailem, vestavěné šifrování vám nepomůže. Jakmile je soubor připojen k e-mailu nebo nahrán na server, opouští vaše zařízení nezabezpečený. Protože standardní e-mail a SMS ve výchozím nastavení šifrování nenabízejí, musíte najít aplikace třetích stran k šifrování souborů ještě před jejich odesláním z vašeho zařízení.
Nalezení bezpečné a snadné mobilní možnosti bylo vždy výzvou. Proto musíte přemýšlet netradičně, když chcete být na Androidu v bezpečí.
Jak používat metody OpenKeychain
Své dokumenty můžete rychle zamknout
Pokud chcete zamknout dokumenty na Androidu, použijte OpenKeychain, bezplatnou aplikaci s otevřeným zdrojovým kódem. Používá standard OpenPGP pro ochranu místních souborů. I když to mohou některé jiné operační systémy, měli byste použít OpenKeychain, pokud máte jiný operační systém.
Nejprve musíte v aplikaci vytvořit osobní pár PGP klíčů. Přejděte do části „Spravovat mé klíče“ a klepněte na „Vytvořit můj klíč“. Projděte nastavením zadáním svého jména a e-mailu, poté nastavte silné heslo. Tím se vytvoří veřejný klíč, který můžete sdílet, a soukromý klíč, který zůstane na vašem zařízení. Toto je potřeba udělat jen jednou, takže se nebojte, pokud to chvíli potrvá.
Jakmile máte svůj klíč nastaven, šifrování souboru zabere jen několik sekund a funguje přímo v systému Android. Nemusíte otevírat aplikaci; stačí použít správce souborů k nalezení dokumentu nebo fotografie, kterou chcete chránit, označit ji a použít nabídku „Sdílet“. Vyberte OpenKeychain ze sdílecí nabídky, aby se soubor odeslal do aplikace. Vyberte svůj vlastní klíč jako příjemce. Aplikace používá váš veřejný klíč k zašifrování souboru, takže jej může otevřít jen soukromý klíč v telefonu.
Můžete také pracovat přímo v aplikaci tím, že přejdete do „Šifrovat/Dešifrovat“ a klepnete na „Šifrovat soubory.“ Přidejte svůj soubor, vyberte svůj klíč a klepněte na ikonu uložit. V každém případě aplikace vytvoří nový soubor s příponou .gpg. Tento soubor je nyní chráněn.
V podstatě, pokud někdo získá fyzický přístup k vašemu telefonu nebo zachytí soubor na serveru, nemůže vidět, co je uvnitř, bez vašeho hesla a vašeho konkrétního soukromého klíče.
Ujistěte se, že všechno uchováte v bezpečí
Neexistuje možnost „zapomenuté heslo“
OpenKeychain je rychlý; nicméně musíte rozumět rizikům šifrování PGP. Používá veřejný klíč k šifrování dat a soukromý klíč k jejich dešifrování. Váš soukromý klíč a jeho heslo jsou jediným způsobem, jak obnovit vaše soubory. Bohužel neexistuje zákaznická podpora ani odkaz „zapomenuté heslo“.
Pokud ztratíte svůj soukromý klíč kvůli rozbitému telefonu nebo náhodnému smazání, nebo pokud zapomenete své heslo, vaše data budou navždy pryč. Ujistěte se, že vytvoříte záložní kód pro svůj soukromý klíč a uchováte ho offline na bezpečném místě. Musel jsem se s tímto problémem už dříve potýkat; vůbec to není zábavné a bude to pro vás frustrující.
Také potřebujete vědět, jak proces šifrování funguje, abyste nepociťovali falečný pocit bezpečí. Když zašifrujete dokument, aplikace vytvoří novou, zašifrovanou kopii s příponou .gpg. Původní nezašifrovaný soubor automaticky nesmaže. Citlivá data zůstávají tam, kde jsou, dokud je sami nesmažete.
Pokud chcete skrýt soubor před ostatními, samotné vytvoření šifrované kopie je jen polovina práce. Každý, kdo má přístup k vašemu telefonu, může stále najít původní složku a přečíst informace. Aby jste si udrželi své soukromí, měli byste si zvyknout mazat původní soubory sami hned po dokončení šifrování.
Chraňte svá data
Metoda OpenKeychain je skvělou open-source alternativou k tomu, co by mohla být placená služba, pokud používáte aplikaci. Raději bych zůstal u open-source, protože pak vím, co na mém telefonu dělá. I tak to znamená, že musíte být zodpovědní za své vlastní soubory a musíte pečlivě spravovat soukromé klíče a hesla. Protože zde není možnost „zapomněl jsem heslo“, jakákoli chyba znamená, že svá data navždy ztratíte. Toto je dobrý krok pro každého, kdo to myslí vážně s ochranou svých osobních údajů ve světě, který je stále méně soukromý.