Как работает пофайловое шифрование на Android?

Пофайловое шифрование (FBE) на Android работает следующим образом:

На устройстве с активным FBE появляется две области хранения данных приложений: xakep.ru

• Зашифрованная отдельным паролем (Credential Encrypted — CE). xakep.ru Файлы из этой области расшифровываются только после ввода пользовательского пароля. xakep.ru
• Зашифрованная общим ключом устройства (Device Encrypted — DE). xakep.ru Файлы из этой области могут быть расшифрованы сразу после загрузки. xakep.ru

При отключении FBE обе области остаются открытыми для любого приложения. xakep.ru

Большинство пользовательских данных зашифрованы с использованием производной от ключа-пароля, установленного на устройстве. habr.com Исполняемые файлы приложений и системные утилиты, необходимые для работы устройства, до первой разблокировки зашифрованы при помощи аппаратных ключей. habr.com

FBE отделяет важные и неважные приложения и данные, шифруя их разными ключами. www.hexnode.com Эти данные повторно шифруются только после полной перезагрузки устройства. www.hexnode.com