Abo
  • Services:
Anzeige
In Android Lollipop wurden zusätzliche Sicherheitsfunktionen eingeführt oder verbessert.
In Android Lollipop wurden zusätzliche Sicherheitsfunktionen eingeführt oder verbessert. (Bild: Google)

Android 5: Lollipop verschlüsselt - noch besser

In Android Lollipop wurden zusätzliche Sicherheitsfunktionen eingeführt oder verbessert.
In Android Lollipop wurden zusätzliche Sicherheitsfunktionen eingeführt oder verbessert. (Bild: Google)

Mehr Sicherheit für persönliche Daten: Ab Android 5.0 aktiviert Google die automatische Verschlüsselung. Es ist nur eine von vielen zusätzlichen Sicherheitsfunktionen in Lollipop.

Anzeige

Die US-Bundespolizei FBI ist aufgeschreckt: Künftig verschlüsselt Android 5 alias Lollipop standardmäßig sämtliche privaten Daten auf einem Smartphone oder Tablet. Google habe diese Option aktiviert, um die persönlichen Daten im Falle eines Smartphone-Diebstahls zu schützen, heißt es vom Android-Hersteller. Strafverfolgungsbehörden in den USA sehen sich in ihren Ermittlungen behindert. Google hat seinem mobilen Betriebssystem nebenbei noch zusätzliche Sicherheitsfunktionen spendiert, etwa einen Inkognito-Modus.

  • Die Sicherheitseinstellungen in Android 5 alias Lollipop: Die Verschlüsselung auf neuen Geräten ist automatisch aktiviert. (Screenshots: Golem.de)
  • Auch mit Verschlüsselung müssen Nutzer weder beim Start des Geräts noch beim Anmelden ein Passwort oder eine PIN eingeben.
  • Alternativ kann ein Bluetooth-Gerät, etwa eine Smartwatch oder ein Headset, Android automatisch entsperren.
  • Auch die Gesichtserkennung funktioniert und soll verbessert worden sein.
  • In Android 5.0 lassen sich mehrere Benutzer einrichten, deren Daten und Apps getrennt voneinander gespeichert werden. Als Gast verwendet man ein Gerät im Inkognitomodus.
  • Die verschiedenen Benutzer können sich über den Startbildschirm einloggen, der allerdings dann mit einer Sperre versehen werden muss.
Die Sicherheitseinstellungen in Android 5 alias Lollipop: Die Verschlüsselung auf neuen Geräten ist automatisch aktiviert. (Screenshots: Golem.de)

Die Verschlüsselung des Systems ist seit Android 4.3 möglich. Die Option ist in den Einstellungen eines Geräts mit Stock-Android unter Sicherheit zu finden. Auch in angepassten Versionen von Android, etwa von Samsung, ist die Verschlüsselung integriert.

Sichere Technik

Bei der Verschlüsselung in Android 4 und 5 wird zunächst ein Hauptschlüssel mit 128 Bit erstellt. Mit diesem wird das Dateisystem entsperrt, das mit dem Linux-Werkzeug Dm-crypt verschlüsselt wird. Im Stock-Android gelten dafür die Voreinstellungen 128 AES sowie CBC (Cipher-Block Chaining) und ESSIV:SHA265. Der Hauptschlüssel wird dann mit 128 Bit AES-verschlüsselt und durch die PIN oder das Passwort des Nutzers geschützt. Unter Android 5 wurde zudem Scrypt integriert, um das Passwort oder die PIN eines Nutzers zusätzlich gegen Brute-Force-Angriffe zu schützen.

Um die Verschlüsselung zu beschleunigen, werden ab Android 5 nur noch bereits mit Daten gefüllte Blöcke in der Partition /data verschlüsselt. Dazu wird ein kompatibles Dateisystem benötigt, unter Android sind das die Dateisysteme Ext4 und Samsungs F2FS. Die nachträgliche Verschlüsselung dauert auf einem frisch installiertem Smartphone weniger als 15 Minuten. Je mehr Daten sich angesammelt haben, desto mehr Zeit muss eingerechnet werden. Die Zugriffszeiten auf den Datenspeicher und auf die SQLite-Datenbanken im System erhöht sich nur unwesentlich.

Daten sichern vor dem Zurücksetzen

Die Verschlüsselung lässt sich nicht wieder rückgängig machen. Es bleibt unter Android 4.x nur die Möglichkeit, auf den Werkszustand zurückzusetzen. Dabei gehen aber alle persönlichen Daten verloren. Auch beim Zurücksetzen unter Android 5 wird der ursprüngliche Hauptschlüssel gelöscht. Für alle Android-Versionen gilt daher: Sämtliche persönlichen Daten sind zu sichern, damit sie später wieder aufgespielt werden können. Android-Geräte lassen sich auch aus der Ferne zurücksetzen. Falls ein Gerät gestohlen wird, kann der Besitzer so verhindern, dass der Dieb seine Daten einsehen kann.

Mit Android 5 ist die Verschlüsselung automatisch aktiviert, zumindest auf den Geräten, die mit Lollipop ausgeliefert werden, etwa dem Nexus 9. Wer ein unverschlüsseltes Gerät auf Android 5 aktualisiert, muss die Verschlüsselung später in den Einstellungen manuell aktivieren. Bei bereits verschlüsselten Geräten werden die Einstellungen bei einem OTA-Update übernommen. Wer hingegen Android 5 per Flash auf sein verschlüsseltes Gerät einspielt, verliert seine persönlichen Daten. Das gilt auch, wenn Android zuvor nicht verschlüsselt war.

Anmelden ohne PIN und als Inkognito-Benutzer 

eye home zur Startseite
DxbAltisLife 31. Dez 2014

ABHILFE!: Super App, einfach mal ausprobieren: Google Play - Sound Controller ULTRA...

keks.de 16. Nov 2014

Wie kommst du darauf? (Vielleicht sollten wir das privat fortführen, ggf. schreibe mich...

blackout23 16. Nov 2014

Mein Galaxy Nexus is über 3 Jahre alt und hat immer noch den selben Akku. Hält 2-3 Tage...

Thaodan 16. Nov 2014

Naja vfat ist patent belastet und uralt.

Anonymer Nutzer 15. Nov 2014

Und wenn ich das richtig sehe ist auch noch kein Gerät mit einem solchen Sensor bereits...



Anzeige

Stellenmarkt
  1. Bundesnachrichtendienst, Berlin
  2. Daimler AG, Sindelfingen
  3. Commerz Finanz GmbH, München
  4. Bundeskriminalamt, Wiesbaden


Anzeige
Blu-ray-Angebote
  1. (mehr als 2.500 reduzierte Titel)
  2. (u. a. Der Marsianer, The Hateful 8, Interstellar, Django Unchained, London Has Fallen, Olympus Has...
  3. 29,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. IBM-Übernahme

    Agile 3 bringt Datenübersicht in die Chefetage

  2. Sicherheitsupdate

    Apple patcht Root-Exploits für fast alle Plattformen

  3. Aktionsbündnis Gigabit

    Nordrhein-Westfalen soll flächendeckend Glasfaser erhalten

  4. Mozilla

    Firefox 51 warnt vor unsicheren Webinhalten

  5. Thaumistry

    Bob Bates schreibt wieder ein Textadventure

  6. Resident Evil 7 Biohazard im Test

    Einfach der Horror!

  7. Trump-Personalie

    Neuer FCC-Chef will Netzneutralität wieder abschaffen

  8. Norton Download Manager

    Sicherheitslücke ermöglicht untergeschobene DLLs

  9. Der große Ultra-HD-Blu-ray-Test (Teil 1)

    4K-Filme verzeihen keine Fehler

  10. Snapdragon 835

    Erst Samsung, dann alle anderen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mi Mix im Test: Xiaomis randlose Innovation mit kleinen Makeln
Mi Mix im Test
Xiaomis randlose Innovation mit kleinen Makeln
  1. Smartphone-Hersteller Hugo Barra verlässt Xiaomi
  2. Xiaomi Mi Note 2 im Test Ein Smartphone mit Ecken ohne Kanten

Donald Trump: Ein unsicherer Deal für die IT-Branche
Donald Trump
Ein unsicherer Deal für die IT-Branche
  1. Potus Donald Trump übernimmt präsidiales Twitter-Konto
  2. USA Amazon will 100.000 neue Vollzeitstellen schaffen
  3. Trump auf Pressekonferenz "Die USA werden von jedem gehackt"

Begnadigung: Danke, Chelsea Manning!
Begnadigung
Danke, Chelsea Manning!
  1. Die Woche im Video B/ow the Wh:st/e!
  2. Verwirrung Assange will nicht in die USA - oder doch?
  3. Whistleblowerin Obama begnadigt Chelsea Manning

  1. Re: iPad Safari Router Passwort

    Reichler | 16:01

  2. Re: Solange 'Tatort' nicht in 4K gesendet wird...

    theFiend | 16:01

  3. Re: 24p?

    Chwarg | 16:01

  4. Re: VHS rein, Bildfehler. DVD rein, stocken...

    der_wahre_hannes | 16:01

  5. Re: Hilfe für "Interessierten"

    w00tknut | 16:01


  1. 16:14

  2. 15:55

  3. 15:49

  4. 15:38

  5. 15:28

  6. 14:02

  7. 12:49

  8. 12:28


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel