(老生常谈)解锁 BL 后如何保证安全?

[3d3ec7a]

解锁 BL 后, 拾获者(或者趁你不在)可以任意刷 recovery, 从而窃取数据. 大家如何保证数据安全?

可能的方案

1. 手机不离身 -- 做不到啊.
2. 用户数据加密(Settings - Security - Encryption - Encrypt phone) -- 是否有其他不良影响(性能等)?
3. 刷回普通 recovery, 锁定 BL -- 但下次解锁可能要清数据.

能不能用密码锁定 BL, 下次解锁不需要清数据?

[miss1123]

我基本能做到手机不离身:)

[wplct]

想安全的话，还是用全盘数据加密吧

[ysc3839]

保护数据安全只有加密。至于性能，是肯定有影响的，但是许多厂商都默认开启加密了，所以可以认为性能影响较小。另外在数据安全面前不值得计较这一点性能损失。

[arszlyx]

以前在信息安全行业，有句话叫“最好的保密就是没有秘密”

[chengyiqun]

放心，新机子的性能都是考虑到加密的影响的，买新机子一般都默认加密了。（当然，能不能解锁 BL 我就不知道了。

[justfortest]

同希望手机能像笔记本 bios 一样进行锁定，需要密码才能解锁主板刷入新系统。

[helloyao]

Google 不是可以远程定位锁机清数据的吗...丢了直接上网远程清空数据

[jzw3131]

FBE 加密后,进 rec 要输密码临时解锁 data 分区,否则要格式化 data,这样就能保证数据安全了

[tutustream]

刚看完热帖《怎么应对喜欢摸来摸去的领导》，我还以为解锁 BL 是....打扰了

[zhudou]

换 iPhone

[hyousan]

@tutustream 😂

[tempdban]

那就不要解锁 bl

[3d3ec7a]

全盘加密(FDE)除了性能问题, 还有就是怕奇奇怪怪的问题把数据搞丢, 尤其是非官方 ROM.

我是小米 5X 刷小米 A1 ROM, 算是半官方吧.

[zhhww57]

挖个坟，其实我一直觉得这个 bl 锁有点问题，应该设置成三种模式：1 、锁定，只有官方签名的 rom 可以刷 2 、自定义模式，只有官方和自己签名的固件可以刷 3 、解锁模式，啥固件都能刷，应该加个模式，然后自己实现安全性