agwebrunner.com

Google在Android Gingerbread（2.3.x）中引入了全设备加密，但是此后发生了一些重大变化。在某些运行Lollipop（5.x）及更高版本的高端手机上，它是开箱即用的，而在某些较早或较低端的设备上，您必须自己打开它。

为什么可能要加密手机

加密以一种难以理解的，看似乱码的形式存储您的手机数据。 （为了实际执行低级加密功能，Android使用dm-crypt，这是Linux内核中的标准磁盘加密系统。这与各种Linux发行版所使用的技术相同。）输入PIN，密码，或锁定屏幕上的图案，您的手机会解密数据，使其易于理解。如果某人不知道加密PIN或密码，则他们将无法访问您的数据。 （在Android 5.1及更高版本上，加密不会 要求PIN或密码，但强烈建议您使用PIN或密码，因为这样会降低加密效果。）

加密可以保护手机上的敏感数据。例如，在公司电话上具有敏感业务数据的公司将希望使用加密（具有安全的锁定屏幕）来帮助保护该数据免遭公司间谍活动的侵害。尽管没有更高级的破解方法，但没有加密密钥的攻击者将无法访问数据。

如果您是普通用户，则可能会认为您的手机上没有敏感数据，但您可能确实有。如果您的电话被盗，那位小偷现在就可以访问您的电子邮件收件箱，家庭住址以及许多其他个人信息。当然，大多数盗贼也将通过标准的解锁代码（无论是否加密）来阻止访问您的数据。而且，与访问您的个人数据相比，大多数盗贼对擦除和出售电话更感兴趣。但是，保护这些内容永远不会有任何伤害。

启用加密之前要考虑的事项

默认情况下，大多数较新的Android手机出厂时均已启用加密功能。如果您的手机属于这种情况，则无法禁用加密。但是，如果您使用的设备没有开箱即用的加密功能，那么启用它之前，需要考虑以下几点：

• 较慢的性能： 设备加密后，每次访问时都必须即时解密数据。因此，启用该功能后，您可能会发现性能有所下降，尽管通常对于大多数用户而言并不明显（特别是如果您使用功能强大的手机时）。
• 加密是单向的：如果您自己启用加密，则撤消该过程的唯一方法是在出厂时重置设备并从头开始。因此，请确保在开始该过程之前先确定一下。
• 如果您已扎根，则需要暂时​​取消扎根：如果您尝试加密有根电话，则会遇到问题。您可以对有根电话进行加密，但必须先将其取消根，然后再执行加密过程，然后再重新加密。

这些并不是要阻止您对手机进行加密-只是为了让您了解它带来的警告。对于大多数人来说，我们认为增加保护是值得的。

如何在Android中启用加密

在开始之前，需要注意以下几点：

• 加密设备可能需要一个小时或更长时间。
• 您设备的电池电量必须至少为80％。否则，Android甚至不会启动该过程。
• 必须在整个过程中插入设备。
• 同样，如果您已扎根，请确保先取消手机的扎根，然后再继续！

基本上，在开始操作之前，请确保您有足够的时间和电量。如果您干扰了该过程或在完成之前结束了该过程， 您可能会丢失所有数据。 该过程开始后，最好不要理会设备，让它自行完成工作。

无需担心所有麻烦，您就可以对设备进行加密了。

首先进入“设置”菜单，然后点击“安全性”，再次牢记其措辞可能略有不同。如果您的设备已经加密，它将显示在此处。某些设备还将允许对SD卡内容进行加密，但是默认情况下，Android只会加密机载存储。

如果设备未加密，则可以通过点击“加密电话”选项来启动该过程。

下一个屏幕将显示警告，让您知道该过程完成后会发生什么，我们已经在本文中讨论了其中的大部分内容。如果您准备继续，请点击“加密电话”按钮。

将会再出现一条警告（严重的是，他们想确保您知道这里发生了什么），这告诉您不要中断该过程。如果您仍然不怕，请再按一下“加密电话”按钮即可解决问题。

然后电话将重新启动并开始加密过程。将会显示进度条和完成所需的估计时间，这至少应该可以让您了解没有心爱的手机会持续多久。请稍等，很快一切都会好起来的。你可以这样做。你很坚强。

完成后，手机将重新启动，您即可恢复正常工作。如果您设置了锁定屏幕的密码，PIN码或图案，则必须立即输入密码，以便设备完成启动过程。

如果您尚未设置PIN或密码，现在是个不错的选择。进入设备的“设置”>“安全性”菜单。在此处，选择“屏幕锁定”选项（请注意，措辞可能与非库存的Android手机（如Samsung Galaxy设备）略有不同）。

选择模式，PIN或密码来设置安全性。

在启动时，系统会询问您是否要求输入PIN，密码或格式。这取决于您，但是我们建议选择“是”，因为这样可以提高设备的安全性。

请注意，即使使用指纹读取器，也无法在首次启动时使用指纹来解锁设备-您必须输入密码，PIN码或图案。使用正确的安全解锁方法对设备进行解密后，可以使用指纹读取器来解锁向前移动的屏幕。

从现在开始，您的设备将被加密，但是如果您要禁用它，则可以通过恢复出厂设置来进行加密。如果您有一台开箱即用的启用了加密功能的较新设备，则无法删除该加密方法-即使恢复出厂设置也是如此。