Android Lの正式版では「端末の暗号化」がデフォルト有効に | juggly.cn
Android の次期バージョン「Android L」では「端末の暗号化」オプションがデフォルト有効になっていると、ワシントンポストが Google へのインタビューで明らかになったと報じました。 Android の「端末の暗号化」は、2011 年より提供されているセキュリティ機能で、これまではデフォルト無効であり、利用するには設定メニューで切り替える必要がありました。それがデフォルト有効になるので、Android L で発売された機種の場合は開封時には暗号化済み、また、OS のバージョンアッププロセスでも自動的に暗号化処理が行われるそうです。 今回の方針変更について Google の広報担当者 Niki Christoff 氏は、「当社は3年以上にわたってAndroidの暗号化機能を提供してきました。鍵はデバイス内に格納されないので、端末のデータが法的機関と共有されることはありません。」
スマホ廃棄前に必須！ データを完膚なきまでに消去する方法 | ライフハッカー・ジャパン
機種変などによって不要になったスマホを廃棄したり、売ったりする際、気になるのがセキュリティ。うっかりすると個人情報がそのまま第三者の手にわたってしまう危険性もあるので、しっかりデータを消去しましょう。 ■OSが何であれ、まずすべきこと あなたがどんなスマートフォンを使っていても、データの消去以前に、いくつか基本的なことをチェックする必要があります。 SIMカードを取り外す：あなたが保存するデータのほとんどは、内部記憶装置かmicroSDカードに保存されますが、連絡先や通話履歴などがSIMカードに保存されている可能性もあります。あなたがスマートフォンを売り渡す相手にはSIMカードは必要ありませんから、必ず取り外すようにしましょう。 microSDカードを取り外す：同じように、microSDカードが挿入されている場合は、わざわざ他人に渡さないほうが良いでしょう。microSDカードのデータを確
Some SecureRandom Thoughts
Posted by Alex Klyubin, Android Security Engineer The Android security team has been investigating the root cause of the compromise of a bitcoin transaction that led to the update of multiple Bitcoin applications on August 11. We have now determined that applications which use the Java Cryptography Architecture (JCA) for key generation, signing, or random number generation may not receive cryptogr
Using Cryptography to Store Credentials Safely
Following our talk "Security and Privacy in Android Apps" at Google I/O last year, many people had specific questions about how to use cryptography in Android. Many of those revolved around which APIs to use for a specific purpose. Let's look at how to use cryptography to safely store user credentials, such as passwords and auth tokens, on local storage. An anti-pattern A common (but incorrect) pa
書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog
書籍「Android Security 安全なアプリケーションを作成するために」は既に各方面で絶賛されているように、Androidアプリケーションの開発者には必携の書籍だと思いますが、新しい分野だけに、首をひねらざるを得ない箇所もありました。このエントリでは、同書第10章「暗号化手法」から共通鍵の生成方法について議論します。 はじめに 書籍「Android Security」（業界では「タオ本」と呼ばれているので、以下タオ本と記述）の10章では、端末内のファイルを暗号化して保存する手法について説明されています。その際に問題となるのが、鍵の生成と保管の方法です。スマートフォン端末、とくにAndroid端末は、アプリケーションのリバースエンジニアリングとルート化の可能性は常にあるため、あらゆる場合にも破られない暗号化というものはありません。このため、守るべき情報資産と、想定する脅威（言い換え
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CyanogenMod To Include Text Encryption Feature