问基于文件的加密(FBE)和全磁盘加密(FDE)有何区别

EN

与加密整个磁盘不同，基于文件的加密可以通过不同的密钥对每个文件进行加密。最值得注意的用法是不同的用户配置文件现在使用不同的密钥。以前，不同的用户共享相同的磁盘加密密钥。

好的，用户/开发人员可见的变化是我们将有一个所谓的直接引导功能。以前，在重新启动后，用户必须在输入密码的黑屏上解锁整个磁盘(与主用户相同的密码)，然后解锁自己的配置文件(主要是主用户)。现在，您可以直接重新启动到用户配置文件解锁。不再有黑屏解锁。对于开发人员来说，你可以在user0空间中运行你的应用程序，这不需要解锁用户的个人资料。这意味着你的应用程序可以在用户输入密码和滑动解锁之前运行。

欲了解更多信息，请访问android official doc。

FBE与FDE的最大问题是，它不能让你有两个单独的密码，一个用于启动(较长)，另一个用于屏幕(较短)。在FBE中，你要么被迫有一个长密码，要么有一个短密码:长密码不方便，因为你每次都必须输入它才能解锁，短密码不太安全。