O Android Q exigirá criptografia de armazenamento em todos os dispositivos, incluindo TVs

Por um longo tempo, o Android suporta criptografar os dados do usuário por meio de criptografia de armazenamento. Embora seja a maneira comum de proteger os dados, a criptografia vem com um custo de processamento do qual apenas determinados hardwares são capazes. É por isso que o Google não impõe rigorosamente a criptografia de armazenamento em dispositivos Android que não possuem o hardware necessário para torná-lo indolor e suave. Isso muda no Android Q, no entanto, graças a uma nova tecnologia que permite que todos e quaisquer dispositivos executem criptografia sem suor.

O Android suporta o Advanced Encryption Standard ao criptografar o armazenamento do telefone, mas isso exige que o hardware especializado seja rápido e eficiente. Isso não é problema para telefones de médio e alto alcance que executam processadores ARMv8. Telefones baratos, smartwatches e até TVs inteligentes, no entanto, não têm tanta sorte.

Em fevereiro passado, o Google revelou seu novo modo de criptografia Adiantum. Em poucas palavras, isso usou conceitos e algoritmos da criptografia HTTPS para fornecer uma criptografia rápida, mas ainda segura, sem a necessidade de hardware de criptografia dedicado em SoCs (systems-on-chip). O Google admite que a tecnologia ainda é nova, está confiante em sua segurança. Confiante o suficiente, parece alterar as regras de segurança do Android.

A partir do Android Q, todos os dispositivos Android precisam criptografar os dados do usuário, sem fazer perguntas. Isso inclui todas as encarnações do Android, como Wear OS, Android TV e Android Automotive. Os dispositivos com o hardware adequado provavelmente continuarão usando o AES, enquanto aqueles que não o podem usar o Adiantum.

Essa postura mais forte em criptografia pode tornar o Android ainda mais favorável no uso corporativo. O Google também revelou alguns de seus planos futuros nesse mercado, que incluem permitir que os usuários vejam seu calendário de trabalho ao lado de seus pessoais. Desde que seus administradores de TI permitam, é claro. Esses administradores também terão mais controle sobre os dispositivos, de poder instalar Androids manualmente a partir de um arquivo ou receber imediatamente feedback de aplicativos gerenciados nos dispositivos dos funcionários.