MI 8 s Android 9 local ROM 8.11.29 a s aplikovanim postupu podla vyssie spominanej stranky: Pre zobrazenie URL sa musíte prihlásiť
som bol schopny donutit MS Outlook a corporate email pracovat ako na povodnej 8.1 verzii. Storage sa hlasi ako encrypted. Uvidime, co to spravi pri dalsom tyzdennom update. Nepredpokladam, ze by storage bol sifrovany, kedze ho viem pripojit v TWRP, prehliadat a kopirovat subory... A tiez restart po aplikovani spominanej zmeny bol pomerne rychly, to by asi ani tento mobil aj napriek krasnemu vykonu nestihol...

Pavol

Takže se jen uložiště tváří jako šifrované pro app MS Outlook? Mám stejné problém - rád bych používal Outlook app, ale k tomu potřebuji skrze pravidla korporátního emailu šifrovat paměť.

Asi ano, neviem ako inak to overit. Ale tvari sa tak pre vsetky appky, nie len pre MS Outlook.

mmh tak rovnaky problem s Pre zobrazenie URL sa musíte prihlásiť , vyzera ze eu ROM bude mat tento problem asi na viacerych A8/9 modeloch...cize vam na MI8 s A8 sifrovanie fungovalo spravne? Ak hej tak divne ze pri mix2 to je na A8 rozbite

@PavolB TWRP ti nepyta heslo pri starte? Mne to (na mix2) teraz po fixe vypyta heslo, bez hesla vidim /sdcard a /data/data zasifrovane. Divne je ze bez toho fixu mi telefon v nastaveniach pisal ze je sifrovany, aj ked nebol.

Nepyta to nic. Skusal som reboot alebo aj power off a potom power on a nic. Priamo nabehne OS a chce PIN na SIM-ky.
Storage som nesifroval. Len som spravil Wipe/Format v TWRP aby som mal dostupny data storage. (Ja som totiz najskor po update na A9 zapol sifrovanie a odpalil som si data partition. Nenapadlo ma hladat, ci to funguje alebo nie :-( ) Applikoval fix (len zmena v fstab.qcom) a reboot.

Mmh blbá otázka ale heslo/pin na lockscreen máš?

Sent from my Redmi 3S using Tapatalk

Jasne, vzdy pouzivam PIN/Password, jednak kvoli corporate policy a jednak som si na to zvykol a povazujem to za zaklad security

Este ma napadlo, ze aj napriek tomu, ze mam PIN/Password nastaveny, tak volba "Encrypt device with Lock Screen Password" bola vysedena

@PavolB: mohl bys prosím popsat, jak jsi přesně postupoval a jaké budeou zkušenosti s týdenním updatem CZ/SK ROM (jestli tedy budeš updatovat... :) )

Nabouram vam trochu vasi debatu, protoze me se po hodinach laborovani podarilo Data partition zasifrovat. Je treba podle navodu na netu (nasel jsem na XDA) zmenit parametr v fstab souboru ve Vendor/etc a po tomhle zasahu se sifrovani zapne, ale nezasifruje data, proto je treba v recovery pak dat naformatovat Data partition a v te chvili po restartu budou data vlozena na Data partition jiz sifrovana. Jinak pro kazdou dalsi aktualizaci je treba naflashovat tento upraveny fstab do systemu po aktualizaci a pred restartem z twrp, jinak system nemusi nabehnout (na XDA se take da najit pripraveny zip, do ktereho jen pridate svuj fstab a mate ho pripraveny na flash).

Ako to vyzera so subormi Data, ked vojdes do TWRP a chces ich pozriet v TWRP prostredi ?

v TWRP vo File Manageri vidim obsah zloziek normalne, bez problemov, ziadne kliky haky, ale /data mi pride nejaky mix..
Napr.
/data/media/0/DCIM/Camera - vidim nesifrovany obsah - jpg. subory
/data/system - vyzera zasifrovany
/data/app - vyzera zasifrovany
/data/data - obsah je citatelny, nezasifrovany
/data/data/com.microsoft.office.outlook/file - citatelny, nezasifrovany

Zdravim,
podle me jde poue o chybu v prekladu.
V obrazku 1 - Sice telefon ukazuje ze je zasifrovan ale podle me je to pouze informace, ze mate nastaveny zamek displeje popr. otisk prstu nebo obliceje.
V obrazku 2 - Je nabidka pro zasifrovani telefonu, zkousel tohle nekdo, tohle by melo telefon zasifrovat. Klasicky kdyz v menu vyhledate zasifrovat tak to najde pouze tuto polozku.

Neodporucam to skusat, ak nechcete prist o data...
Ta volba prave sposobi, ze sa zasifruje particia a telefon nabehne len do TWRP.

Ak je raz telefon zasifrovany, moznost podla obrazku 2 nie je viac dostupna

Mohol by sa niekto vyjadrit k tomuto:

Vlavo Poco F1 Global s Global ROM a locked bootloaderom
moznost Encrypt device using Lock screen password je dostupna a da sa zapnut aj vypnut
Znamena to, ze ked vypnem tuto moznost, desifruje sa cele ulozisko?
PS: zapinal som tu volbu aj vypinal a o data som neprisiel, afaik.

Vpravo Xiao Mi8 China s Global ROM a UNLOCKED bootloaderom
ukazuje Encrypt phone - ENCRYPTED, neda sa na to kliknut, ziadna moznost Encrypt using Lock screen nie je dostupna.
Znamena to, ze telefon je alebo nie je naozaj zasifrovany?

Diky

Pre zobrazenie URL sa musíte prihlásiť

Aktuální 8.12.13 má v changelogu toto (obrázek).
Znamená to, že už funguje šifrování i mimo twrp, které to zatím neumí? Bude mi fungovat Outlook app, když je v pravidlech korporátního emailu nutné provést šifrování při prvním spuštění této app.?

TWRP musi podporovat desifrovanie uloziska.. inak dalsi update uz nenainstalujes bez FR...

Takové twrp na Mi8 ještě není, že? Takže když aktuálně zašifruji a nebudu provádět update, je vše ok? Či před každým updatem ROM provést dešifrování?

Sifrovanie storage je jednosmerny proces. Desifrovat znamena FR.

Dotaz teoreticky: šlo by při stávajícím twrp a cz/sk rom následující?
Zašifrovat tel. kvůli Outlook app a pravidlům korporátního e-mailu a tedy používat tak dlouhodoběji jednu verzi ROM bez updatu? Pokud ok, nebude samotné šifrování například problém při restartu a načítání ROM telefonu? Šifrují se i data (např. fotky, které bych chtěl poslat dál z telefonu) nebo jen systém? Update ROM by byl možný s kombinací Factory reset a zálohou systému/dat před zašifrováním?
Postup:
1) zazálohovat systém přes twrp
2) poté zašifrovat
3) před updatem ROM provést FR (zrušit šifrování), načíst zálohu z bodu 1) a dále provést update ROM
4) opětovná tvorba nové zálohy a opětovné šifrování...

Na verzi androida 8 mi telefon ukazoval zašifrováno. Jakmile sem upgradoval na 9 tak ukazuje nezašifrováno.

Zkoušel někdo s positivním výsledkem modifikaci souboru fstab.qcom? Pre zobrazenie URL sa musíte prihlásiť

Nemá někdo update situace? :)

Postup s úpravou fstab nefunguje. Tedy alespoň mě ne. Teď jsem to vyskoušel na zdejší stabilní verzi a data se nešifrují.

Factory reset, editace fstab ( musel jsem přes 'sed', 'vi' tam nemám ), reboot. Vše jsem nastavil, obnovil předchozí zálohu a udělal fotku.
Teď, když nabootuju do TWRP ( verze 3.2.3-1 dipper ), tak to po mě chce dešifrovací znak. Pokud ho nezadám, tak by data měla být zašifrována, nicméně nejsou. Připojim je k PC a fotku i ostatní data ( která jsem tam dal po zašifrování ) si bez problému prohlédnu. Nechápu tedy, co chce TWRP furt dešifrovat, když to celou dobu nabízí.

EDIT:
Tak na konec se mi to podařilo. Jakmile jsem vše smazal, flashnul romku, tak jsem telefon zapnul, prošel úvodní nastavení a nastavil pin. Poté jsem telefon vypnul a znovu smazal data. Po dalším zapnutí už začalo šifrování souborů fungovat.

@fulda perfektní slyšet o pozitivním výsledku :) jak budeš řešit updaty ROMky?
A velká prosba, neposkytl bys nějaký detailnější popis postupu? Samozřejmě nežádám step by step obrázkový návod :).

Postupoval jsem takto:
0. Komplet vše ZAZÁLOHOVAT. Smaže se úplně všechno.
1. Nahrál jsem nejnovější TWRP. [ Pre zobrazenie URL sa musíte prihlásiť ]
2. Boot do TWRP.
3. Formát data, plus promazání všech cache, systemu a podobně. Komplet vše jsem smazal.
4. Přimountovat data a nahrát tam novou rom.
5. Nainstalovat novou rom. NERESTARTOVAT, ale vrátit se zpět do menu.
6. TWRP Advanced -> Vlezl jsem do terminalu a přepsal [ "encryptable=ice" to "fileencryption=ice" ] v souboru /system/vendor/etc/fstab.qcom ( musí být vše přimountováno, jinak to tam nebude.
V novém TWRP jsem nenašel žádný editor (vi tam nebylo) změnil jsem to tedy sedem: sed -i 's/encryptable=ice/fileencryption=ice/g' /system/vendor/etc/fstab.qcom
Poté jsem to ověřil přes: cat /system/vendor/etc/fstab.qcom, že se to u mountu "data" změnilo.
7. Reboot do systému. Vše nastavit dle průvodce a hlavně NASTAVIT HESLO (gesto,pin,...).
8. Zpět do TWRP a "Format data". (!!! Nyní již pouze formát dat, aby se smazalo vše na interní kartě. )
9. Reboot do systému.

Teď už by to mělo šifrovat. Obnovil jsem zálohu, kterou jsem udělal v nastavení a hotovo.
Ověřil jsem to tak, že jsem rebootnul do TWRP a při vyžádání nezadal pin. Připojil jsem telefon k PC a když se mi načetla interní karta, tak tam jsou soubory s podivnými názvy a nejdou otevřít.

Upgrade:
0. Pro jistotu jsem vše zazálohoval.
1. V TWRP jsem novou rom nainstaloval a promazal cache. Nerestartoval, ale vrátil se zpět.
2. Opět upravil fstab.qcom viz výše.
3. Reboot

Přešel jsem na zdejší Stable, ať to nemusím dělat tak často.

Samozřejmě neručím za to, že nepřijdete o data a že si nezníčíte telefon. Výše uvedené je pouze můj postup, nikoliv návod. Je to pouze na vlastní nebezpečí. :-)