安全or性能?Android 5.0悄然取消全盘加密

安全or性能?Android 5.0悄然取消全盘加密

【信息】为了进一步提高设备的安全性，5.0系统采用了全盘加密技术（Full Disk，简称FDE）。 当FDE开启时，所有写入硬盘的数据都需要先加密，所有读取的数据都需要先解密。 不过，它却悄悄放宽了对全盘加密的限制，将选择权交还给OEM厂商，并“建议”开启这个全盘加密，但回应的厂商并不多。

实际测试显示，在搭载5.0系统的Nexus 6上，开启FDE时，随机读性能下降62.9%，随机写性能下降50.5%，有序读性能下降80.7%。 这主要是因为在目前的硬件条件下，大多数机型搭载的eMMC闪存并没有自己的加密标准，手机上的SoC也没有专门的模块来处理数据加密/解密功能。

目前默认启用FDE的机器只有Nexus 6和Nexus 9。原Nexus系列机型升级到5.0后将不再启用该功能。 安全还是性能？ 对于许多人，尤其是个人信息和数据敏感的用户来说，这是值得的权衡。