(老生常谈)解锁 BL 后如何保证安全? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
3d3ec7a
V2EX    Android

(老生常谈)解锁 BL 后如何保证安全?

  •  
  •   3d3ec7a 2018-07-23 14:25:24 +08:00 14406 次点击
    这是一个创建于 2703 天前的主题,其中的信息可能已经有所发展或是发生改变。

    解锁 BL 后, 拾获者(或者趁你不在)可以任意刷 recovery, 从而窃取数据. 大家如何保证数据安全?

    可能的方案

    1. 手机不离身 -- 做不到啊.
    2. 用户数据加密(Settings - Security - Encryption - Encrypt phone) -- 是否有其他不良影响(性能等)?
    3. 刷回普通 recovery, 锁定 BL -- 但下次解锁可能要清数据.

    能不能用密码锁定 BL, 下次解锁不需要清数据?

    14 条回复    2020-10-20 23:33:26 +08:00
    miss1123
        1
    miss1123  
       2018-07-23 16:06:30 +08:00   1
    我基本能做到手机不离身:)
    wplct
        2
    wplct  
       2018-07-23 16:39:51 +08:00
    想安全的话,还是用全盘数据加密吧
    ysc3839
        3
    ysc3839  
       2018-07-23 17:49:18 +08:00 via Android
    保护数据安全只有加密。至于性能,是肯定有影响的,但是许多厂商都默认开启加密了,所以可以认为性能影响较小。另外在数据安全面前不值得计较这一点性能损失。
    arszlyx
        4
    arszlyx  
       2018-07-23 17:52:34 +08:00
    以前在信息安全行业,有句话叫“最好的保密就是没有秘密”
    C02TobNClov1Dz56
        5
    C02TobNClov1Dz56  
       2018-07-23 22:58:06 +08:00
    放心,新机子的性能都是考虑到加密的影响的,买新机子一般都默认加密了。(当然,能不能解锁 BL 我就不知道了。
    justfortest
        6
    justfortest  
       2018-07-23 23:25:15 +08:00
    同希望手机能像笔记本 bios 一样进行锁定,需要密码才能解锁主板刷入新系统。
    helloyao
        7
    helloyao  
       2018-07-23 23:54:20 +08:00
    Google 不是可以远程定位锁机清数据的吗...丢了直接上网远程清空数据
    jzw3131
        8
    jzw3131  
       2018-07-24 08:32:45 +08:00
    FBE 加密后,进 rec 要输密码临时解锁 data 分区,否则要格式化 data,这样就能保证数据安全了
    tutustream
        9
    tutustream  
       2018-07-24 08:41:07 +08:00
    刚看完热帖《怎么应对喜欢摸来摸去的领导》,我还以为解锁 BL 是....打扰了
    zhudou
        10
    zhudou  
       2018-07-24 10:03:27 +08:00
    换 iPhone
    hyousan
        11
    hyousan  
       2018-07-24 10:31:41 +08:00
    tempdban
        12
    tempdban  
       2018-07-24 11:33:10 +08:00 via Android
    那就不要解锁 bl
    3d3ec7a
        13
    3d3ec7a  
    OP
       2018-07-24 14:01:33 +08:00
    全盘加密(FDE)除了性能问题, 还有就是怕奇奇怪怪的问题把数据搞丢, 尤其是非官方 ROM.

    我是小米 5X 刷小米 A1 ROM, 算是半官方吧.
    zhhww57
        14
    zhhww57  
       2020-10-20 23:33:26 +08:00
    挖个坟,其实我一直觉得这个 bl 锁有点问题,应该设置成三种模式:1 、锁定,只有官方签名的 rom 可以刷 2 、自定义模式,只有官方和自己签名的固件可以刷 3 、解锁模式,啥固件都能刷,应该加个模式,然后自己实现安全性
    div class="fr">
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3854 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 05:23 PVG 13:23 LAX 21:23 JFK 00:23
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86