Verschlüsselung TWRP

[Vincent44164]

Nabend,
Ich habe mein Handy komplett entschlüsselt, custom Rom aufgespielt, gerootet usw...
Jz hatte ich aber das Problem eines Sicherheits Problems..
Ich würde jetzt gerne wissen, ob ich das Handy nachträglich wieder verschlüsseln kann, ohne wieder das Stock Boot immage und factory reset usw zu machen.
Wäre dies über twrp, oder eine flashbare Datei möglich?
Liebe Grüße

 

[BOotnoOB]

Das kommt darauf an, wie du die Verschlüsselung deaktiviert hast. Deine Daten musst du i.d.R nicht löschen. Was passiert denn, wenn du über die Einstellungen versuchst dein Gerät zu verschlüsseln? Ist diese Option für dich zugänglich?

Beiträge automatisch zusammengeführt: 21.01.2020

Um welches Gerät es geht, wäre natürlich auch sehr hilfreich zu wissen. ;-)

 

[magicw]

Es sollte doch auch in Custom ROMs die Option für Verschlüsselung geben.
Schau Mal unter Einstellungen -- Sicherheit.

 

[BOotnoOB]

Prinzipiell wird die Verschlüsselung doch nur über die fstab konfiguriert, oder? Also wenn die Einstellung nicht vorhanden/aktiv wäre, müsste sie darüber wieder aktiviert werden können.

 

[Vincent44164]

@BOotnoOB Ich habe ein Xiaomi Mi 9 Pro 5G. Wenn ich in den normalen Geräteeinstellungen gucke, dann steht dort, dass es verschlüsselt ist...
und ich habe die Verschlüsselung über twrp deaktiviert

Beiträge automatisch zusammengeführt: 21.01.2020

@magicw dort steht, dass das Geräte verschlüsselt ist.
Ich kann aber z.B über twrp und dann im Data Manager alles in /sdcard einsehen..

 

[BOotnoOB]

Hast du das entsprechende Menü auch wirklich geöffnet? Es kann sein, dass im Menüpunkt selber steht, es ist verschlüsselt. Aber wenn du das Menü öffnest, steht dort etwas anderes.

 

[Vincent44164]

@BOotnoOB Ich bin in die Kategorie: Passwörter und Sicherheit/Datenschutz/Verschlüsselung&Anmeldedaten gegangen, dort ist oben eine Auswahl mit der Überschrift Verschlüsselung. Dadrunter steht "Gerät verschlüsselt". Ich nehme an, normalerweise würde man dort drauf drücken können und könnte die Verschlüsselung durchführen. Dies ist nicht der Fall...

 

[BOotnoOB]

Eigentlich bedeutet das, dein Gerät ist verschlüsselt. Hast du eine Terminalapp?

getprop ro.crypto.state

Output => unencrypted

 

[Vincent44164]

reicht das Terminal unter twrp auch?

 

[BOotnoOB]

Nein, das nicht. Installiere doch eine App.

Beiträge automatisch zusammengeführt: 21.01.2020

...oder öffne /vendor/etc/fstab.qcom
Da steht es auch drin.

 

[Vincent44164]

also ich habs grad mal mit dem terminal ausprobiert, output ist: encrypted

 

[BOotnoOB]

Also eine App und nicht TWRP? Dann ist alles so, wie du es haben willst.

 

[Vincent44164]

nein, ich habs im terminal in twrp eingegeben und der output kam dann..

Beiträge automatisch zusammengeführt: 21.01.2020

aber normalerweise, wenn es encrypted ist, sollte ich doch nicht über den File Manager in twrp alle Daten einsehen können oder??

 

[BOotnoOB]

Nein, der output bringt nichts. Du musst ins System booten und eine App installieren.

 

[Vincent44164]

@BOotnoOB okei , welche empfehlen sie?

 

[BOotnoOB]

Was du gemacht hast, zeigt nur an, dass in der Recovery deine Daten unverschlüsselt sind. Du bist aber innerhalb der Recovery außerhalb des Systems.

Beiträge automatisch zusammengeführt: 21.01.2020

Terminal Emulator for Android - Apps on Google Play

 

[Vincent44164]

der output in der app ist der selbe

Beiträge automatisch zusammengeführt: 21.01.2020

aber das kann eig nicht sein... ich hatte das Problem mit dem Manuellen updaten der MIUI, also wenn ich ins Recovery gestartet habe, war nur kaulderwelsch zu sehen in /sdcard, dann habe ich die Partition formatiert und alles wieder eingerichtet.
seidem wird in /sdcard alles so angezeigt, wie in einem standard Datei-Manager...

 

[BOotnoOB]

deine Daten unverschlüsselt sind.

verschlüsselt sollte das natürlich heißen.

Wenn es da steht, dann ist es aber so. Gib bitte folgendes ein:

cat /vendor/etc/fstab.qcom | grep crypt

Der Output ist etwas lang, aber such da mal nach "encryption="

Beiträge automatisch zusammengeführt: 22.01.2020

bzw. nach fileencryption= oder forceencryption=

 

[Vincent44164]

fileencryption=ice

 

[BOotnoOB]

Das bedeutet, deine Daten werden/sind automatisch verschlüsselt.