大家来讨论一下安卓手机遗失后的数据安全性吧

[gsldfjidvd]

刚看了有人发的 iPhone 遗失后的两步验证机制有 bug，所以联想到了自己的安卓手机是否也会有类似的问题。

前提： 1.本文讨论的安卓系统为原生安卓以及基于 aosp 的接近原生的小改系统，不包括 adui 这种 2.基于安卓手机廉价（滑稽）的特点以及找回手机的难度所以只考虑数据的安全性，即捡到手机的人无法获得我储存在手机中的各种信息，不考虑怎么把手机搞回来

讨论： 1.如何设置手机来使数据安全性最大化 2.是否存在一种方式，使得无论怎样设置手机都可以非法获取手机中的数据（联想到地铁站的某种手机扫描器。。。）

[haozi1986]

@gsldfjidvd 外置存储卡这个我就不清楚了，对于你说的进入系统之后，能否保证安全，不是还有图形解锁或者锁屏 pin 码之类的安全措施嘛

[l8mEQ331]

设置了密码错误 15 次以上就抹除数据。

[0602]

定位和清除手机数据什么的基础功能还是有的，至于数据找回只能靠云同步了吧

[googlebot]

手机上能有什么重要资料？都是垃圾照片，

[Tabjy]

然而我解锁了 bootloader 还关掉了 FBE 加密 （这样比较方便折腾） 丢了的话估计就彻底 gg 了…

[woyaojizhu8]

@honeycomb #13 “系统会使用一个默认密钥来保护 /data 分区的加密密钥”这个默认密钥是存在哪里的呢？

[woyaojizhu8]

@honeycomb #13
@riggzh #19 加密的只是 data，cache 不加密吗？这里也可能会有保密资料的吧？

[woyaojizhu8]

楼上各位都没听说过内存冷冻吗

[honeycomb]

@woyaojizhu8
这里不考虑内存冷冻攻击

“这个默认密钥是存在哪里的呢”
查 AOSP/TWRP 的源码，文档，我不知道在哪里

“加密的只是 data，cache 不加密吗”
我没想过，但是在 pixel 上没有 cache 分区

[eraserking]

Nexus 6P，8.0.0，解锁 BL
现在是不启用任何辅助功能，开机过程中需要验证锁屏密码，没有锁屏密码不能开机
进入 TWRP Recovery 需要验证锁屏密码，没有也不能刷机，不能 Wipe
SIM 卡加了 PIN，没 PIN 也不能打电话，推不出来机器号码
至少机器本身如果被别人搞到手也没事，信息不会泄露

[eraserking]

如果开了辅助功能就不一样了，开机随便开，开完机之后才问锁屏密码，如果开了 ADB 可以连电脑强删 keyguard
TWRP Recovery 也不管了，随便格

[trydie]

我捡到到过一部红米 1S，不过根据现场，明显是故意丢的。因为已经碎屏，手机也过时了。不过显然机主不了解手机的信息重要性和危害性
然后，我下载了小米官方刷机包，在不清楚锁屏密码的前提下，未解锁就拿到了里面的 140 多张照片。其中，身份证正反面，户口簿单页，行驶证照片均属于泄密照片。另外还有些机主的工作照。可以判断出机主是个电工类工作者。

[Sapp]

安卓看机器，有些手机根本没用，直接刷机，有一些（魅族），是肯定弄不开的，基本和苹果一样。

[ysc3839]

@ShareDuck SIM PIN 不只是 4 位，我设置了 8 位

[ysc3839]

@honeycomb 请问一下这两种模式有啥区别？

[weakish]

@gsldfjidvd 如果存储没加密，要读取数据，没有解锁 BL 的话，只能把存储芯片拿出来读（比较麻烦）。解锁了的话一般只需刷机就可以了（比较方便）。 如果存储加密的话，解锁不解锁就无所谓。当然，解锁 BL 后对方如果能物理拿到你的机器，可以偷刷一个带木马的系统，来持续窃取你的信息，但这是另一种风险，和被盗这个主题无关。

[honeycomb]

@ysc3839

看 aosp 网站，有说明
https://source.android.com/security/encryption/file-based