Im Vergleich: Verschlüsselung bei iOS und Android
Zwar nähern sich Android und iOS immer weiter an, doch beim Thema Verschlüsselung gibt es noch einige Unterschiede.
- Sebastian Günther
- Mark Zimmermann
Chats, Bilder, Firmen-Dokumente: Auf dem Handy sammeln sich sensible Daten, die nicht für die Augen von Fremden bestimmt sind. Eine gute Verschlüsselung schützt diese Daten, allerdings steigert sie auch die Zahl der Angriffsvektoren und Schwachstellen exponentiell.
Bisher galt die Verschlüsselung von iOS als vorbildlich für Mobilgeräte. Google hat mit Android 7 und 8 zwar einiges unternommen, um hier aufzuschließen. Jedoch nutzt nur gut die Hälfte aller Smartphones das neue Verfahren – Android kämpft noch immer mit seinen Upgrade-Hürden.
• Apple bietet für iOS eine File-based Encryption, während Google lange eine Full-Disk Encryption bevorzugte.
• Mit den letzten Android-Versionen schließt Google zwar auf, dennoch entspricht der Schutz nicht dem von iOS.
• Beide Plattformen bieten unterschiedliche Sicherheitsstufen, vier für iOS und zwei für Android.
Googles alte Sicherheit
iOS ist der Vertreter der File-based und Android der der Full-Disk Encryption. Ab Version 4.4 (KitKat) nutzt Google den Kernel-Device-Mapper dm-crypt. Er verschlüsselt den Flash-Speicher auf Blockebene. Als Algorithmus sieht Android AES 128 mit CBC (Cipher-Block Chaining) und ESSIV:SHA256 (Encrypted Salt-Sector Initialization Vector) vor. Die OEM-Hersteller können somit 128-Bit-AES oder höher verwenden, um den Master-Key mit der OpenSSL-Bibliothek zu verschlüsseln.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität