He investigado un poco sobre la seguridad de los datos que tiene Android en su implementación FDE y FBE. Tengo una idea clara de cómo funcionan ambos, pero necesito algo un poco diferente.
Cuál es la mejor manera de habilitar el cifrado de datos ya sea para Marshmallow (FDE) o Nougat u Oreo (FBE) en el primer arranque? Con primer arranque me refiero a grabar imágenes en el dispositivo Android y luego encenderlo. No estoy trabajando en ningún móvil o algo que esté en el mercado.
Lo que quiero es que Android haga la encriptación de los datos por sí mismo, inmediatamente en el primer arranque, y que después no se le pida al usuario una contraseña. Tener algo parecido a la contraseña por defecto (que veo que existe en AOSP).
Una pregunta más: En el CDD de Android no he visto que FBE sea obligatorio. Significa eso que FDE también se puede utilizar en Nougat y Oreo?
Gracias de antemano.
