Шифрование SD карты на MIUI 12.5

[Rex]

KimRomik

а если телефон будет украден вместе с картой?

Для этих целей есть пароль на разблокировку и удаленное стирание через аккаунт.

[KimRomik]

KimRomik

а если телефон будет украден вместе с картой?

Для этих целей есть пароль на разблокировку и удаленное стирание через аккаунт.

так, вор выключит телефон и обернет у фольгу на всяк случай, дома разобран и отключен модуль связи, затем если включена отладка по USB, то применят программные комплексы по подбору пароля ну и т.д.

[dimka4996]

KimRomik

Для этих целей есть пароль на разблокировку и удаленное стирание через аккаунт.

так, вор выключит телефон и обернет у фольгу на всяк случай, дома разобран и отключен модуль связи, затем если включена отладка по USB, то применят программные комплексы по подбору пароля ну и т.д.

Очевидное и невероятное:
Отладка отключается
Пока не разблокирует - доступа не будет

[Rex]

KimRomik

так, вор выключит телефон и обернет у фольгу на всяк случай, дома разобран и отключен модуль связи, затем если включена отладка по USB, то применят программные комплексы по подбору пароля ну и т.д.

Блин, ну не все же программисты такие умные) Отладка по USB выключена, ессно.
И там кроме личных/рабочих файлов ничего нет суперсекретного. Не все такие умные, чтобы заморачиваться подбором пароля.

[KimRomik]

KimRomik

так, вор выключит телефон и обернет у фольгу на всяк случай, дома разобран и отключен модуль связи, затем если включена отладка по USB, то применят программные комплексы по подбору пароля ну и т.д.

Блин, ну не все же программисты такие умные) Отладка по USB выключена, ессно.
И там кроме личных/рабочих файлов ничего нет суперсекретного. Не все такие умные, чтобы заморачиваться подбором пароля.

не все так однозначно
вор обязательно прошерстит телефон на предмет важных файлов, и если найдутся, то потребует выкупа по цене в два раза дороже, чем сам телефон
а если не найдется или жертва откажется, то проще продать на лох.уа
большинство кто воруют телефоны знают все эти методы или просят своих знакомых якобы "починить" их телефон

Отправлено спустя 42 секунды:

так, вор выключит телефон и обернет у фольгу на всяк случай, дома разобран и отключен модуль связи, затем если включена отладка по USB, то применят программные комплексы по подбору пароля ну и т.д.

Очевидное и невероятное:
Отладка отключается
Пока не разблокирует - доступа не будет

это же не удобно, любой гик всегда держит отладку включенной на случай если экран разобьется)

[dimka4996]

KimRomik

Блин, ну не все же программисты такие умные) Отладка по USB выключена, ессно.
И там кроме личных/рабочих файлов ничего нет суперсекретного. Не все такие умные, чтобы заморачиваться подбором пароля.

не все так однозначно
вор обязательно прошерстит телефон на предмет важных файлов, и если найдутся, то потребует выкупа по цене в два раза дороже, чем сам телефон
а если не найдется или жертва откажется, то проще продать на лох.уа
большинство кто воруют телефоны знают все эти методы или просят своих знакомых якобы "починить" их телефон

Отправлено спустя 42 секунды:

Очевидное и невероятное:
Отладка отключается
Пока не разблокирует - доступа не будет

это же не удобно, любой гик всегда держит отладку включенной на случай если экран разобьется)

Щас все более менее толковые приложения отказываются работать при включенной отладке

[Rex]

KimRomik
dimka4996
Товарищи, все это уже полемика. Данные на телефоне мне не важны, так как все, что там есть - либо бэкапится в облако, либо слито на комп, который опять же, бэкапится. Потерять все, что есть в телефоне, я готов хоть сейчас. И уж тем более - я не готов платить:

выкупа по цене в два раза дороже, чем сам телефон

Идея в том, чтобы данные ни из внутренней памяти, ни с карты памяти невозможно было прочитать. То, что потом карту памяти отформатируют, телефон перепрошьют, обойдут FRP и будут дальше пользоваться или продадут на запчасти - меня это не очень волнует.

[KimRomik]

Идея в том, чтобы данные ни из внутренней памяти, ни с карты памяти невозможно было прочитать.

как вариант использовать только шифровальщик и те приложения, которые запрашивают доступ по паролю как это сделано например в Telegram при его открытии

[phobosse]

это же не удобно, любой гик всегда держит отладку включенной на случай если экран разобьется)

а не проще подключить usb мышку через type-c переходник ?

[KimRomik]

это же не удобно, любой гик всегда держит отладку включенной на случай если экран разобьется)

а не проще подключить usb мышку через type-c переходник ?

а как ты увидишь курсор и куда он движется?

[phobosse]

а как ты увидишь курсор и куда он движется?

когда подключаешь мышку к андроиду, там появляется самый обыкновенный курсор, как на декстопе )

[KimRomik]

phobosse
да я не спорю, последние Андроиды реализованы так, чтобы можно было превратить в компьютер по желанию)
но как ты это сделаешь, если у смартфона экран разбит?

[phobosse]

но как ты это сделаешь, если у смартфона экран разбит?

если экран совсем не функционирует, то самый очевидный вариант - заменить его. если смартфон флагман, то там так же вполне возможно есть выход видео через type-c. но если ремонт не целесообразен и нет видеовыхода, то пожалуй, да, adb - лучший вариант.

[Rex]

dimka4996

Включить adoptable storage надо через adb

Снова подниму тему) Я просто еще хочу уточнить, если включить эу функцию, то внутренняя память и карта памяти становятся одним целым, как это в Винде - дисковый пул или Raid 0. И если я захочу поменять карту памяти на другю, могут потеряться приложения/файлы, которые физически были на ней размещены? Так как данные будут "размазаны" по все памяти? Извините, если неправильно выражаюсь, просто не силен в понимании Линуксов/Юниксов и их устройства.

[dimka4996]

Rex
Все что видно как внутренняя память в проводнике и перемещенные на карту приложения

[Rex]

Все что видно как внутренняя память в проводнике и перемещенные на карту приложения

Ясно, понял.

[Rex]

В общем. Апну свою тему 4 летней давности.
Нашел не совсем изящное и не совсем функциональное решение, но которое меня устраивает.
1. Берём карту памяти и средствами Винды разбиваем ее на 2 раздела. В моем случае это 180 и 56 ГБ. Карта на 256.
2. Шифруем второй раздел (не проверял, но скорее всего это имеет значение) с помощью Битлокера.
3. Записываем во второй раздел все конфиденциальные данные.
4. Первый раздел остаётся исключительно под систему Андроид - для фото и видео, например.
Побочные эффекты:
1. Смартфон не видит второй раздел и не может работать с ним. Что логично. Но в моем случае это и не нужно - доступ к зашифрованным данным я получу вставив карту в комп через картридер и введя пароль Битлокера. Наверняка можно и на андроид поставить какой-нибудь продвинутый файловый менеджер с поддержкой больше одного раздела, поддержкой нифс и шифрования. Не изучал этот вопрос
2. Телефон при загрузке выдает сообщение о "проблеме с картой памяти", что понятно. Просто игнорируем его.
3. Телефон по какой то причине не правильно определяет размер первого раздела - 193 ГБ, вместо реальных 180 ГБ. Чем это грозит и почему так - непонятно, но все работает нормально. В Винде все правильно определяется.
Такое решение

[GreenMile]

В общем. Апну свою тему 4 летней давности.
Нашел не совсем изящное и не совсем функциональное решение, но которое меня устраивает.
1. Берём карту памяти и средствами Винды разбиваем ее на 2 раздела. В моем случае это 180 и 56 ГБ. Карта на 256.
2. Шифруем второй раздел (не проверял, но скорее всего это имеет значение) с помощью Битлокера.
3. Записываем во второй раздел все конфиденциальные данные.
4. Первый раздел остаётся исключительно под систему Андроид - для фото и видео, например.
Побочные эффекты:
1. Смартфон не видит второй раздел и не может работать с ним. Что логично. Но в моем случае это и не нужно - доступ к зашифрованным данным я получу вставив карту в комп через картридер и введя пароль Битлокера. Наверняка можно и на андроид поставить какой-нибудь продвинутый файловый менеджер с поддержкой больше одного раздела, поддержкой нифс и шифрования. Не изучал этот вопрос
2. Телефон при загрузке выдает сообщение о "проблеме с картой памяти", что понятно. Просто игнорируем его.
3. Телефон по какой то причине не правильно определяет размер первого раздела - 193 ГБ, вместо реальных 180 ГБ. Чем это грозит и почему так - непонятно, но все работает нормально. В Винде все правильно определяется.
Такое решение

Щось я не зрозумів сенсу цього рішення, виходячи з теми. Якщо шифрований розділ телефоном не бачиться все одно, а все керування іде тільки через вінди, то для чого це все? Чого не взяти окрему СД картку чи флешку і там зберігати свої зашифровані дані, навіщо в цій задачі телефон взагалі?

[Rex]

GreenMile
Згоден, телефон і не потрібен в цьому випадку. Була надія знайти можливість читати шифрований нтфс під Андроїдом, але у мене не вийшло. До того ж, там наче ще й рут доступ потрібен для цього

[Eduardo]

Rex, есть более элегантное решение без разбивки разделов и BitLocker костылей:

Cryptomator — бесплатное open-source приложение (есть и для Android, и для Windows/Mac). Создаёшь зашифрованный vault прямо на SD карте,
получаешь доступ через приложение на телефоне и через десктопный клиент на компе. Без рута, без предупреждений при загрузке, без
проблем с определением размера раздела.

Второй вариант — EDS Lite для Android. Монтирует VeraCrypt-контейнеры без рута. Один контейнер читается и на телефоне через EDS Lite, и
на компе через VeraCrypt. Именно для твоего сценария — данные доступны на обоих устройствах.