Nougat est doté du chiffrement basé sur les fichiers (FBE) et du démarrage direct.
Je voudrais revenir à Full Disk Encryption (FDE) à la place (ou en plus de FBE) et m'assurer que la partition de données est entièrement crypté lorsque le téléphone est éteint.
Pour des raisons de sécurité, je veux en fait que le téléphone soit une brique complète jusqu'à ce que je tape le mot de passe de Full Disk Encryption.
Cela devrait être possible puisque mon Nexus 5x (mise à jour de Marshmallow à Nougat) pouvait le faire.
Je m'attends à ce que cela implique une réinitialisation d'usine et peut-être même un rootage, et cela me convient.
Ma raison est que le cryptage basé sur les fichiers est intrinsèquement beaucoup moins sûr puisqu'il laisse le choix aux développeurs d'applications de ce qui doit être crypté ou non. Tôt ou tard, les gens stockeront des données sensibles non cryptées (pour des raisons d'"expérience utilisateur"), car c'est désormais possible.
Je suis conscient de cette question mais l'auteur ne semble pas savoir si son appareil est crypté ou non, et il ne répond pas à la question de savoir comment utiliser FDE au lieu de FBE.
Alors, comment utiliser le chiffrement intégral du disque au lieu du chiffrement par fichier ?
