安卓全设备加密技术 | 安全代码战士
设备加密是对 Android 设备上的所有数据进行加密的过程。在 Android 设备上启用此功能后，所有用户创建的数据都会立即加密，然后再写入存储。这样可以保护数据，因此即使任何未经授权的一方试图访问数据，他们也无法读取数据。对于智能手机设备来说，这是一项特别好的功能，因为它们由用户随身携带，并且比其他计算设备更容易丢失或被盗。除非能够解锁手机，否则任何好奇的发现者或小偷都无法访问数据。
安卓有 两种类型 设备加密：全盘加密和基于文件的加密。
全盘加密
全盘加密是在 API 级别 19（安卓 4.4 KitKat）中引入的，但是 API 级别 21（安卓 5.0 Lollipop）中的新功能确实开始了它的使用。全盘加密使用单个密钥来保护整个设备的用户数据分区。密钥受用户凭证保护，必须在启动时提供密钥，然后才能访问磁盘的任何部分。
这对于安全性非常有用，但也意味着在用户输入凭据之前，设备的大部分功能都不可用。这意味着，当设备重启但未解锁时，某些功能，例如警报器无法运行，服务不可用，电话无法接听电话。出于这个原因，创建了第二种加密模式。
基于文件的加密
基于文件的加密是第二种设备加密模式，从 API 级别 24（Android 7.0 Nougat）开始可用。在此模式下，不同的文件使用不同的密钥进行加密，这些密钥可以独立解锁。随着这种加密模式的出现 直接启动 模式，允许加密设备直接启动到锁屏，在解锁设备之前启用先前缺少的功能。
直接启动允许应用程序在设备解锁之前在有限的环境中运行。这样，它们仍然可以在不影响用户信息的情况下按预期运行。为了提供此功能，Android 设备需要两个存储位置：
- 凭据加密存储。默认存储位置，仅在用户解锁设备后才可用。
- 设备加密存储。在 “直接启动” 模式下可用，也可以在用户解锁设备后使用。
如果您的应用程序在直接启动模式下运行时需要访问数据，则应使用设备加密存储。但是要注意安全隐患！不应使用设备加密存储来存储任何敏感数据！设备加密存储使用密钥进行加密，该密钥将在设备成功启动后立即可用。任何仅供用户访问的数据都应保存在默认位置，即凭据加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看 该视频 在安全代码勇士门户网站上。或者你可以尝试通过玩一些来测试你对加密的了解 挑战。
需要设备分步指南吗？退房 这篇文章 来自 Pixel Privacy 的比尔·赫斯。
我希望你学到了一些新东西。下周见！
凭据加密存储，这是默认存储位置，仅在用户解锁设备后才可用。
https://developer.android.com/training/articles/direct-boot.html
Android 全设备加密可安全保存所有数据并将其写入存储空间，只有在设备解锁后才能看到。向安全代码勇士学习。
Chercheur en sécurité applicative - Ingénieur R&D - Doctorant
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.
Chercheur en sécurité applicative - Ingénieur R&D - Doctorant
设备加密是对 Android 设备上的所有数据进行加密的过程。在 Android 设备上启用此功能后，所有用户创建的数据都会立即加密，然后再写入存储。这样可以保护数据，因此即使任何未经授权的一方试图访问数据，他们也无法读取数据。对于智能手机设备来说，这是一项特别好的功能，因为它们由用户随身携带，并且比其他计算设备更容易丢失或被盗。除非能够解锁手机，否则任何好奇的发现者或小偷都无法访问数据。
安卓有 两种类型 设备加密：全盘加密和基于文件的加密。
全盘加密
全盘加密是在 API 级别 19（安卓 4.4 KitKat）中引入的，但是 API 级别 21（安卓 5.0 Lollipop）中的新功能确实开始了它的使用。全盘加密使用单个密钥来保护整个设备的用户数据分区。密钥受用户凭证保护，必须在启动时提供密钥，然后才能访问磁盘的任何部分。
这对于安全性非常有用，但也意味着在用户输入凭据之前，设备的大部分功能都不可用。这意味着，当设备重启但未解锁时，某些功能，例如警报器无法运行，服务不可用，电话无法接听电话。出于这个原因，创建了第二种加密模式。
基于文件的加密
基于文件的加密是第二种设备加密模式，从 API 级别 24（Android 7.0 Nougat）开始可用。在此模式下，不同的文件使用不同的密钥进行加密，这些密钥可以独立解锁。随着这种加密模式的出现 直接启动 模式，允许加密设备直接启动到锁屏，在解锁设备之前启用先前缺少的功能。
直接启动允许应用程序在设备解锁之前在有限的环境中运行。这样，它们仍然可以在不影响用户信息的情况下按预期运行。为了提供此功能，Android 设备需要两个存储位置：
- 凭据加密存储。默认存储位置，仅在用户解锁设备后才可用。
- 设备加密存储。在 “直接启动” 模式下可用，也可以在用户解锁设备后使用。
如果您的应用程序在直接启动模式下运行时需要访问数据，则应使用设备加密存储。但是要注意安全隐患！不应使用设备加密存储来存储任何敏感数据！设备加密存储使用密钥进行加密，该密钥将在设备成功启动后立即可用。任何仅供用户访问的数据都应保存在默认位置，即凭据加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看 该视频 在安全代码勇士门户网站上。或者你可以尝试通过玩一些来测试你对加密的了解 挑战。
需要设备分步指南吗？退房 这篇文章 来自 Pixel Privacy 的比尔·赫斯。
我希望你学到了一些新东西。下周见！
凭据加密存储，这是默认存储位置，仅在用户解锁设备后才可用。
https://developer.android.com/training/articles/direct-boot.html
设备加密是对 Android 设备上的所有数据进行加密的过程。在 Android 设备上启用此功能后，所有用户创建的数据都会立即加密，然后再写入存储。这样可以保护数据，因此即使任何未经授权的一方试图访问数据，他们也无法读取数据。对于智能手机设备来说，这是一项特别好的功能，因为它们由用户随身携带，并且比其他计算设备更容易丢失或被盗。除非能够解锁手机，否则任何好奇的发现者或小偷都无法访问数据。
安卓有 两种类型 设备加密：全盘加密和基于文件的加密。
全盘加密
全盘加密是在 API 级别 19（安卓 4.4 KitKat）中引入的，但是 API 级别 21（安卓 5.0 Lollipop）中的新功能确实开始了它的使用。全盘加密使用单个密钥来保护整个设备的用户数据分区。密钥受用户凭证保护，必须在启动时提供密钥，然后才能访问磁盘的任何部分。
这对于安全性非常有用，但也意味着在用户输入凭据之前，设备的大部分功能都不可用。这意味着，当设备重启但未解锁时，某些功能，例如警报器无法运行，服务不可用，电话无法接听电话。出于这个原因，创建了第二种加密模式。
基于文件的加密
基于文件的加密是第二种设备加密模式，从 API 级别 24（Android 7.0 Nougat）开始可用。在此模式下，不同的文件使用不同的密钥进行加密，这些密钥可以独立解锁。随着这种加密模式的出现 直接启动 模式，允许加密设备直接启动到锁屏，在解锁设备之前启用先前缺少的功能。
直接启动允许应用程序在设备解锁之前在有限的环境中运行。这样，它们仍然可以在不影响用户信息的情况下按预期运行。为了提供此功能，Android 设备需要两个存储位置：
- 凭据加密存储。默认存储位置，仅在用户解锁设备后才可用。
- 设备加密存储。在 “直接启动” 模式下可用，也可以在用户解锁设备后使用。
如果您的应用程序在直接启动模式下运行时需要访问数据，则应使用设备加密存储。但是要注意安全隐患！不应使用设备加密存储来存储任何敏感数据！设备加密存储使用密钥进行加密，该密钥将在设备成功启动后立即可用。任何仅供用户访问的数据都应保存在默认位置，即凭据加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看 该视频 在安全代码勇士门户网站上。或者你可以尝试通过玩一些来测试你对加密的了解 挑战。
需要设备分步指南吗？退房 这篇文章 来自 Pixel Privacy 的比尔·赫斯。
我希望你学到了一些新东西。下周见！
凭据加密存储，这是默认存储位置，仅在用户解锁设备后才可用。
https://developer.android.com/training/articles/direct-boot.html
Veuillez cliquer sur le lien ci-dessous pour télécharger le PDF de cette ressource.
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez consulter le rapport.Veuillez réserver une démonstration.
Chercheur en sécurité applicative - Ingénieur R&D - Doctorant
设备加密是对 Android 设备上的所有数据进行加密的过程。在 Android 设备上启用此功能后，所有用户创建的数据都会立即加密，然后再写入存储。这样可以保护数据，因此即使任何未经授权的一方试图访问数据，他们也无法读取数据。对于智能手机设备来说，这是一项特别好的功能，因为它们由用户随身携带，并且比其他计算设备更容易丢失或被盗。除非能够解锁手机，否则任何好奇的发现者或小偷都无法访问数据。
安卓有 两种类型 设备加密：全盘加密和基于文件的加密。
全盘加密
全盘加密是在 API 级别 19（安卓 4.4 KitKat）中引入的，但是 API 级别 21（安卓 5.0 Lollipop）中的新功能确实开始了它的使用。全盘加密使用单个密钥来保护整个设备的用户数据分区。密钥受用户凭证保护，必须在启动时提供密钥，然后才能访问磁盘的任何部分。
这对于安全性非常有用，但也意味着在用户输入凭据之前，设备的大部分功能都不可用。这意味着，当设备重启但未解锁时，某些功能，例如警报器无法运行，服务不可用，电话无法接听电话。出于这个原因，创建了第二种加密模式。
基于文件的加密
基于文件的加密是第二种设备加密模式，从 API 级别 24（Android 7.0 Nougat）开始可用。在此模式下，不同的文件使用不同的密钥进行加密，这些密钥可以独立解锁。随着这种加密模式的出现 直接启动 模式，允许加密设备直接启动到锁屏，在解锁设备之前启用先前缺少的功能。
直接启动允许应用程序在设备解锁之前在有限的环境中运行。这样，它们仍然可以在不影响用户信息的情况下按预期运行。为了提供此功能，Android 设备需要两个存储位置：
- 凭据加密存储。默认存储位置，仅在用户解锁设备后才可用。
- 设备加密存储。在 “直接启动” 模式下可用，也可以在用户解锁设备后使用。
如果您的应用程序在直接启动模式下运行时需要访问数据，则应使用设备加密存储。但是要注意安全隐患！不应使用设备加密存储来存储任何敏感数据！设备加密存储使用密钥进行加密，该密钥将在设备成功启动后立即可用。任何仅供用户访问的数据都应保存在默认位置，即凭据加密存储。
如果你想进一步了解什么是加密或为什么它很重要，请查看 该视频 在安全代码勇士门户网站上。或者你可以尝试通过玩一些来测试你对加密的了解 挑战。
需要设备分步指南吗？退房 这篇文章 来自 Pixel Privacy 的比尔·赫斯。
我希望你学到了一些新东西。下周见！
凭据加密存储，这是默认存储位置，仅在用户解锁设备后才可用。
https://developer.android.com/training/articles/direct-boot.html
Table des matières
Chercheur en sécurité applicative - Ingénieur R&D - Doctorant
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.TéléchargerRessources pour vous aider à démarrer
Formation sur les codes de sécurité : thèmes et contenu
Notre contenu de pointe évolue constamment pour s'adapter au paysage changeant du développement logiciel, tout en tenant compte de votre rôle. Les sujets abordés couvrent tout, de l'IA à l'injection XQuery, et s'adressent à divers postes, des architectes et ingénieurs aux chefs de produit et responsables de l'assurance qualité. Découvrez un aperçu par thème et par rôle de ce que notre catalogue de contenu a à offrir.
La Chambre de commerce établit la norme en matière de sécurité à grande échelle axée sur les développeurs
La Chambre de commerce néerlandaise explique comment elle a intégré le codage sécurisé dans le développement quotidien grâce à des certifications basées sur les rôles, à l'évaluation comparative du Trust Score et à une culture de responsabilité partagée en matière de sécurité.
%20(1).avif)
.avif)
Modélisation des menaces avec l'IA : transformer chaque développeur en modélisateur de menaces
Vous repartirez mieux équipé pour aider les développeurs à combiner les idées et les techniques de modélisation des menaces avec les outils d'IA qu'ils utilisent déjà pour renforcer la sécurité, améliorer la collaboration et créer des logiciels plus résilients dès le départ.
Ressources pour vous aider à démarrer
Cybermon est de retour : la mission AI pour vaincre le boss est désormais disponible sur demande.
Cybermon 2025 : la campagne « Vaincre le boss » est désormais disponible toute l'année dans SCW. La guerre de sécurité avancée de l'IA/LLM tribale, le renforcement de l'IA de sécurité à grande échelle.
Interprétation de la loi sur la résilience des réseaux : que signifie la sécurité par le biais de la conception et du développement de logiciels ?
Comprenez les exigences de la loi européenne sur la résilience des réseaux (CRA), à qui elle s'applique et comment les équipes d'ingénierie peuvent s'y préparer grâce à des pratiques de conception, à la prévention des vulnérabilités et au renforcement des capacités des développeurs.
Facteur déterminant 1 : des critères de réussite clairs et mesurables
Le catalyseur n° 1 constitue le premier volet de notre série en dix parties consacrée aux facteurs de réussite. Il démontre comment relier la sécurité du code aux résultats opérationnels, tels que la réduction des risques et l'accélération de la maturité des programmes à long terme.
