"Lowlevel" Verschlüsselung nicht mehr möglich?

[Ro147]

Hi Leute,

ich wollte gerne für eine längere Reise ein Zweithandy mitnehmen, das in meinem Koffer bleibt und nur bei Verlust des Ersthandys als Backup dient, worauf ich einige notwendige Apps (Payment, Buchungen, Flüge usw) installiert haben möchte. Da ich das Handy immer im Hostel / Hotel lassen würde, wollte ich es bestmöglichst sichern, sodass selbst bei Diebstahl niemand an die Daten kommt. Dafür wollte ich die komplette OS-Verschlüsselung aktivieren, sodass man das Handy eben NUR mit Verschlüsslungs-Passphrase überhaupt erst starten kann. (ähnlich zu Windows TrueCrypt / Veracrypt / Bitlocker). Früher ging das mal.

Ich habe diverse Handys zur Auswahl (ältere von mir mal irgendwann genutzte) - bin aber echt gerade überrascht, da teilweise der Menüpunkt gar nicht vorhanden ist, teilweise (bei einem Xiaomi Poco X3) aber in den Einstellungen bereits "verschlüsselt" eingestellt ist, das Handy sich aber ganz normal booten lässt. Finde das sehr seltsam.

Gibt es die "Gesamt-Verschlüsselung" inkl aller Daten und Betriebssystem so gar nicht mehr wie früher?

Danke vielmals!

EDIT: @Mods Gerne verschieben, hätte besser hier rein gepasst --> Android Sicherheit - AntiVirus, Firewalls, Datenschutz, Verschlüsselung

 

[heinzl]

aber in den Einstellungen bereits "verschlüsselt" eingestellt ist, das Handy sich aber ganz normal booten lässt.

Aber doch bestimmt nur bis zur Anmeldung mit PIN

 

[Ro147]

Korrekt, aber eine echte Full-Disc Encryption ist es wohl trotzdem nicht ...
daher kA, wie es ganz genau implementiert ist...

EDIT: bei Windows gibts auch beim Startbildschirm ne PIN - und trotzdem ist das nur eine Tür, die umgangen werden kann und hat NICHTS mit "lowlevel" Verschlüsselung der gesamten Bootpartition zu tun. dafür bräuchte es einen separaten Bootloader...

 

[MvBoe]

Nach meiner Info sind alle Android-Versionen ab 6.0 grundsätzlich verschlüsselt.
Durch die Anmelde-PIN wird entschlüsselt. Ein gestohlenes Handy kann daher ohne die Anmelde-PIN nicht genutzt werden, auch nicht durch Auslesen der Daten. Diese Verschlüsselung kann auch nicht abgestellt werden, daher ist der Menüpunkt nicht mehr vorhanden. [Quelle]

 

[Ro147]

OK Danke, das klingt spannend. Super info, perfekt