翻牆問答:相機加密問題
如何為你的Android進行全機加密(粵語部製圖)
問:較早前,有一群記者和攝影師要求相機製造商,于相機內置加密以及資料毀滅功能,其實現時大部分相機,是否真的無法添加資料加密及毀滅功能?因此記者和攝影師要作出如此呼籲?
李建軍:現時一般人都用Android或iOS手機影相,由於Android和iOS設備的運算能力以及作業系統比較強大,加上一早要考慮到黑客入侵的問題,所以Android或iOS手機,甚至使用Android作業系統的消費者級別相機,本身都有十分完善的加密功能,相片連接上網后可以立即上傳到雲端,一早被偷或落入當局手中,亦可以遙控毀滅資料。
但專業級別的數碼相機,由於都是使用由相機生產商開發的專用作業系統,加上原本無預計有入侵者的存在,因此,大部分專業級別的數碼相機都無內置加密功能,而只有Canon曾經有一款專業用的數碼相機,可以購買特定配件,達致加密的目標,只不過,相關配件不單難以訂購,而且使用上亦十分麻煩,因此,對攝影師而言,只要SD Card落入當局手上,就無法阻止當局取得SD Card上的資料,情況相當不理想。
雖然在畫質上,以及拍攝能力上,專業級別的相機是好很多,但如果你需要拍攝的地點或題材,有可能要冒被當局扣留器材或採訪材料的風險的話,其實一部有一定像素的數碼相機,很可能是更實際的選擇,因為手機可以加密,相機不能夠加密。
問:那在手機,又如何做法可以替自己的手機加密,特別是記錄照片的SD Card?
李建軍:在iOS,由於不容許插入SD Card,所以並無SD Card的加密問題,而現時的iOS預設全機加密,所以加密問題,並不用你去操心,因為這是作業系統的預設動作。因此,只要你設好手機上的鎖機密機,以及Find your iPhone的功能,就能確保當你手機上鎖時,資料不會被第三者取得,而只要你的手機有連上網路,你就可以遙控手機,並將手機內的資料毀滅。
在Android,只要Android 5.0或以上,都可以做全機加密,而加密SD Card基本上是預設功能,你可以在手機設定中,設定加密,然後再進行全機或SD Card加密。但要注意的是,加密前要設定用密碼,並且在手機閑置了若干時間后自動鎖機,這是整個加密程序的保安要求。而加密期間,由於涉及相當密集的運算,會消耗相當多的電力,因此,最好在進行加密時,替手機連上充電器或電腦,確保手機有足夠的電力完成整個加密程序。在這集翻牆問答,我們準備了視頻,示範如何為你的Android進行全機加密,歡迎聽眾瀏覽本台的網站收看。
問:Android用什麼算式,去加密手機上的資料?
李建軍:Android預設是用128位元的AES加密,只不過部分廠商,有可能以保安能力作招徠,採用比128位元高的加密方式,去替你的手機加密。要了解實際上你的手機用什麼加密程度,最好參考生產商提供的文件。但128位元AES加密,那是作業系統最低要求。
問:加密了SD Card,會有什麼缺點?
李建軍:由於SD Card的加密,與你的手機本身息息相關,因此,加密了的SD Card,只能夠在手機中讀取,或者透過手機在電腦上讀取,而不能夠直接插入電腦的讀卡機上讀取,這當然有些不方便,但這亦是加密的目的。就算黑客或當局取得你的SD Card,只要他們不能夠打開手機,都不能讀取SD Card上的資料,這就保障了你的資料的安全。
來源:RFA
推薦安卓翻牆APP:SpeedUp VPN
Android版SpeedUp VPN,基於ShadowsocksRb,與SSR和Shadowsocks協議兼容,內置免費SSR伺服器。 如果您對內置SSR VPN伺服器不滿意,則可以自行添加或導入任何SSR和Shadowsocks伺服器使用。
- Google Play下載:SpeedUp VPN
- Github下載:SpeedUp VPN