Apple a récemment fait des vagues au sein de la communauté technologique en refusant de se conformer aux forces de l'ordre en ce qui concerne l'accès aux données utilisateur cryptées. Leur déclaration était qu'ils n'avaient pas la capacité technique de décrypter ces données.

En tant qu'utilisateur Android, existe-t-il une possibilité similaire (de préférence intégrée au système d'exploitation plutôt qu'à un tiers) que je peux utiliser pour obtenir une protection similaire, même de Google et du fabricant de mon appareil? Je sais qu'il y a le "Full Device Encryption" dans mes paramètres, mais cela empêche-t-il Google etc. d'y accéder?

Pour référence, mon appareil fonctionne sous Android Lollipop et est un OnePlus Two. Si d'autres versions comme Marshmallow me permettaient de le faire, c'est très bien.

Google n'a aucune idée de la clé de cryptage de votre appareil. L'ensemble du processus se déroule sur votre appareil et la clé n'est jamais transmise nulle part. La clé elle-même n'est également pas stockée en texte brut sur votre appareil :

Stockage de la clé cryptée

La clé chiffrée est stockée dans les métadonnées cryptographiques. La sauvegarde matérielle est implémentée à l'aide de la capacité de signature de Trusted Execution Environment (TEE). Auparavant, nous cryptions la clé principale avec une clé générée en appliquant scrypt au mot de passe de l'utilisateur et au sel stocké. Afin de rendre la clé résistante aux attaques hors boîte, nous étendons cet algorithme en signant la clé résultante avec une clé TEE stockée. La signature résultante est ensuite transformée en une clé de longueur appropriée par une autre application de scrypt. Cette clé est ensuite utilisée pour chiffrer et déchiffrer la clé principale.

Donc, même si quelqu'un avait une copie de votre clé principale chiffrée, il ne pourrait pas la déchiffrer sans la clé TEE du SoC de votre appareil.

Par conséquent, en dehors d'une faille dans la mise en œuvre, le chiffrement complet de l'appareil empêchera quiconque d'accéder à vos données à moins qu'il ne connaisse / obtienne votre mot de passe OU qu'il ne devine votre mot de passe (par exemple via le forçage brutal ou une sorte de technique d'ingénierie sociale). Sur les appareils qui ne disposent pas du support matériel nécessaire, FDE tentera de chiffrer la clé à l'aide d'une méthode uniquement logicielle.

Le chiffrement complet de l'appareil protégera votre appareil si vous utilisez une clé trop longue pour utiliser la force brute, même lorsque les attaquants sont capables d'utiliser des techniques de force brute - en supposant qu'il existe des moyens de leur permettre de le faire. Snowden dit que 64 caractères sont assez longs pour un cryptage vraiment incassable. Une sécurité totale est donc possible - si cela ne vous dérange pas de taper une phrase de passe de 64 caractères à chaque fois que vous réveillez le téléphone.