一加氢 OS 开启的加密到底是什么加密

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2492 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近入了一加 5T，系统因为省事直接是氢 OS+谷歌框架
现在有一个有意思的地方
和 AOSP 一样，设置-安全里面有一个加密手机，但是不知道是什么时候（可能是设置了手势）就显示已经是加密了。
这个加密到底是什么？为什么开机启动的时候不需要手势密码就可以启动？
现在 1+的闹钟是可以在关机状态下开机并响铃。我以前小米刷了原生并加密以后，就算是定时启动开机也必须在输入密码后才开始载入系统。
想问一下有没有氧 OS 的用户也遇到这样的情况？

加密

开机

手势

启动

25 条回复 • 2018-02-26 16:13:57 +08:00

kslr

2018-02-25 18:27:26 +08:00

android 加密吧

AlwaysBehave

2018-02-25 18:29:02 +08:00 via Android

@kslr 那在输入正确的密码前系统应该是不能启动的啊（全盘加密）

wisej

2018-02-25 18:31:20 +08:00 via Android

有好像默认就是加密的

kslr

2018-02-25 18:32:48 +08:00

@AlwaysBehave #2 default_password

gamexg

2018-02-25 18:33:36 +08:00

/t/395477

是否开启了辅助功能？

AlwaysBehave

2018-02-25 18:56:01 +08:00 via Android

@gamexg 测试结果：设置密码时没有这个提示，只有通知是否显示敏感信息设置

AlwaysBehave

2018-02-25 18:56:33 +08:00 via Android

@kslr 这是什么…

AlwaysBehave

2018-02-25 18:58:40 +08:00 via Android

@wisej 氧 OS 用户？

des

2018-02-25 19:00:59 +08:00 via Android

现在的加密不是全盘加密了，只有 APP 数据和内置存储会加密。

WordTian

2018-02-25 19:05:31 +08:00 via Android

就是把手机内的数据加密。

比如你进 recovery，原来没有这个加密的时候，是能通过挂载分区把数据读取出来的。但是现在有加密之后，如果你不知道手势密码，挂载上分区也读不到数据。

我之前给一加 5t 刷 FreedomOS 的时候，就因为这个愣是找不到放在手机里的刷机包，还好能用 adb sideload 刷 😂

AlwaysBehave

2018-02-25 19:05:43 +08:00 via Android

@des 系统应用不会被加密？
那闹钟的数据重启后没有密码怎么知道闹铃

WordTian

2018-02-25 19:11:04 +08:00 via Android

@WordTian 像楼上说的，一加手机加密的数据仅针对 data 分区和手机内置存储，不包括 system 分区，所以能开机

des

2018-02-25 19:11:51 +08:00 via Android

@AlwaysBehave 不是这样的，APP 可以感知到加密，可以选择保存到未加密位置。

AlwaysBehave

2018-02-25 20:21:09 +08:00 via Android

@des 这样子…那可以选择全盘加密吗
如果氧 OS 可以的话打算换过去了

honeycomb

2018-02-25 20:22:13 +08:00 via Android

@des 这只适用于 fbe 模式的加密，如果是传统的全盘加密，还是用一个密钥加密所有内容且需要开机密码的。

fbe 模式下，用户数据和非用户数据（以及应用定义了需要放到 direct boot 的用户数据）用不同的密钥加密（后者的解密密钥相当于是公开的），每个用户的密钥也不同。

des

2018-02-25 20:42:33 +08:00 via Android

@honeycomb 全盘加密缺点太多了

AlwaysBehave

2018-02-25 22:20:13 +08:00 via Android

@des 例如？
我现在需要的是别人拿到我手机没有密码就算解开了 bl 也拿不到数据只能重新刷机
（请不要说就是这样做你手机里的软件也可以拿到你的数据…需求是别人物理拿到解不开就好，所以我很担心目前一加的加密

des

2018-02-25 22:48:05 +08:00 via Android

@AlwaysBehave
目前的这种文件级加密没问题的，几乎没有把数据存在 app data 及 sdcard

全盘加密的还是在于不方便，因为那时候没有 data 分区可用，闹钟和紧急电话也必须先解锁，而且互交性也差。

des

2018-02-25 22:49:23 +08:00 via Android

@des
几乎没有把数据存在 app data 及 sdcard 以外地方的（除了系统设置，主题，闹钟之类的系统配置

honeycomb

2018-02-25 23:27:46 +08:00

@des
虽说 FBE 事实上也是全盘加密

AlwaysBehave

2018-02-26 00:33:31 +08:00 via Android

@des 紧急电话可以在解锁前使用，这个是可以确认的
闹钟是一个问题（如果忘记并关机的话）
但是关机次数并不算多，除了这个以外我想不到其他的缺点了

20015jjw

2018-02-26 03:40:02 +08:00 via Android

@AlwaysBehave 全盘加密没手势不会进入锁屏界面的更加不可能打电话但是我还是支持全盘加密

BOYPT

2018-02-26 09:52:25 +08:00

如果 SIM 卡还有 PIN 密码闹钟能开不？

AlwaysBehave

2018-02-26 15:52:44 +08:00

@20015jjw 不，全盘加密后用于启动的 boot 有紧急通话这个选项，但是在解锁前除了这个以外其他什么都用不了
这个你可以自己测试

20015jjw

2018-02-26 16:13:57 +08:00 via Android

@AlwaysBehave 噢噢还真的有 💯