一加氢 OS 开启的加密到底是什么加密

[AlwaysBehave]

最近入了一加 5T，系统因为省事直接是氢 OS+谷歌框架
现在有一个有意思的地方
和 AOSP 一样，设置-安全里面有一个加密手机，但是不知道是什么时候（可能是设置了手势）就显示已经是加密了。
这个加密到底是什么？为什么开机启动的时候不需要手势密码就可以启动？
现在 1+的闹钟是可以在关机状态下开机并响铃。我以前小米刷了原生并加密以后，就算是定时启动开机也必须在输入密码后才开始载入系统。
想问一下有没有氧 OS 的用户也遇到这样的情况？

[kslr]

android 加密吧

[AlwaysBehave]

@kslr 那在输入正确的密码前系统应该是不能启动的啊（全盘加密）

[wisej]

有 好像默认就是加密的

[kslr]

@AlwaysBehave #2 default_password

[gamexg]

/t/395477

是否开启了辅助功能？

[AlwaysBehave]

@gamexg 测试结果：设置密码时没有这个提示，只有通知是否显示敏感信息设置

[AlwaysBehave]

@kslr 这是什么…

[AlwaysBehave]

@wisej 氧 OS 用户？

[des]

现在的加密不是全盘加密了，只有 APP 数据和内置存储会加密。

[WordTian]

就是把手机内的数据加密。

比如你进 recovery，原来没有这个加密的时候，是能通过挂载分区把数据读取出来的。但是现在有加密之后，如果你不知道手势密码，挂载上分区也读不到数据。

我之前给一加 5t 刷 FreedomOS 的时候，就因为这个愣是找不到放在手机里的刷机包，还好能用 adb sideload 刷 😂

[AlwaysBehave]

@des 系统应用不会被加密？
那闹钟的数据重启后没有密码怎么知道闹铃

[WordTian]

@WordTian 像楼上说的，一加手机加密的数据仅针对 data 分区和手机内置存储，不包括 system 分区，所以能开机

[des]

@AlwaysBehave 不是这样的，APP 可以感知到加密，可以选择保存到未加密位置。

[AlwaysBehave]

@des 这样子…那可以选择全盘加密吗
如果氧 OS 可以的话打算换过去了

[honeycomb]

@des 这只适用于 fbe 模式的加密，如果是传统的全盘加密，还是用一个密钥加密所有内容且需要开机密码的。

fbe 模式下，用户数据和非用户数据（以及应用定义了需要放到 direct boot 的用户数据）用不同的密钥加密（后者的解密密钥相当于是公开的），每个用户的密钥也不同。

[des]

@honeycomb 全盘加密缺点太多了

[AlwaysBehave]

@des 例如？
我现在需要的是别人拿到我手机没有密码就算解开了 bl 也拿不到数据只能重新刷机
（请不要说就是这样做你手机里的软件也可以拿到你的数据…需求是别人物理拿到解不开就好，所以我很担心目前一加的加密

[des]

@AlwaysBehave
目前的这种文件级加密没问题的，几乎没有把数据存在 app data 及 sdcard

全盘加密的还是在于不方便，因为那时候没有 data 分区可用，闹钟和紧急电话也必须先解锁，而且互交性也差。

[des]

@des
几乎没有把数据存在 app data 及 sdcard 以外地方的（除了系统设置，主题，闹钟之类的系统配置

[honeycomb]

@des
虽说 FBE 事实上也是全盘加密