А в 5.1.1 еще не было нативного шифрования карты?

http://android-tip.com/soveti_i_poleznoe/179-kak-zashifrovat-dannye-na-vashem...

http://android-tip.com/soveti_i_poleznoe/179-kak-zashifrovat-dannye-na-vashem...

Некоторые устройства, например Galaxy S3 и Galaxy S4, разрешают шифровать данные даже на внешних накопителях – SD картах памяти....

Спасибо, но у меня другой аппарат (не Samsung), в котором нет такой функции «из коробки».

Если бы в меню моего телефона был пункт «Зашифровать внешнюю SD карту», то этого вопроса не было бы (или он был бы сформулирован по-другому).

А в 5.1.1 еще не было нативного шифрования карты?

AFAIK, не было. Только /data.

если рут есть, добавить эту фичу несложно

Итак, вопрос сводится к двум последовательным выборам:

1) выбор уровня шифрованя - шифрование файлов (EncFS) / шифрование контейнеров (TrueCrypt, etc) / шифрование разделов (LUKS, точнее dm-crypt) / иное (?)

Я больше склоняюсь к шифрованию на уровне файлов (к EncFS)

2) выбор конкретной реализации шифрования.

если рут есть, добавить эту фичу несложно

Можете рассказать подробнее? Какая именно фича (реализация) имеется в виду?

Настроить вручную шифрование через dm-crypt (по аналогии с тем, как это реализовано в Android 5.1 для /data)?

Рут имеется.

Кстати, знает ли кто-нибудь, как дела с шифрованием внешней sd-карты в CyanogenMod?

Настроить вручную шифрование через dm-crypt (по аналогии с тем, как это реализовано в Android 5.1 для /data)?

да. в fstab (в новых андроидах не знаю где лежит, либо в корне, либо в /etc) добавь флаг encryptable для флеш карты, по аналогии с /data разделом. инфа тут https://source.android.com/devices/storage/config.html

так же как и в обычном. от девайса зависит.

Большое спасибо за информативный ответ!

Шифрование sd карты на Андроиде 4.4.2

Прочитал ваше сообщение в отношении fstab, рут есть, файл нашел, инструкцию прочитал по ссылке)) не могли бы вы для примера написать готовую строчку в файл для шифрования sd карты....сами данные уже зашифрованы.Спасибо. P.S. в конце строчки sdcard1:auto я так понимаю исправить на encryptable..?

Самый надёжный способ, это когда ядро поддерживает OTG, скидывать все на внешнюю флешку.

зашифруй встроенную карту и посмотри, что для нее пропишется. как я помню появляется флаг encryptable. и не вместо auto, а через запятую. смотри вобщем.

Да,вы совершенно правы, я зашифровал встроенную дата память, в конце почему то появился флаг encryptable=footer, вот эта строчка /emmc@usrdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc wait,check,encryptable=footer

Я прошу прощения,но самому боюсь мне не разобраться...или напортачу боюсь, вот все что есть в fstab,к роме комментариев /emmc@usrdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc wait,check,encryptable=footer /emmc@protect_f /protect_f ext4 noatime,nosuid,nodev,noauto_da_alloc wait,check /emmc@protect_s /protect_s ext4 noatime,nosuid,nodev,noauto_da_alloc wait,check /devices/platform/mtk-msdc.0/mmc_host auto vfat defaults voldmanaged=sdcard0:emmc@fat,noemulatedsd /devices/platform/mtk-msdc.1/mmc_host auto vfat defaults voldmanaged=sdcard1:auto

Если возможно, напишите как должна выглядеть необходимая строка...я так понимаю,нужно поменять последнюю строку. Благодарю вас.

Это разбираться нужно.Пока затрудняюсь ответить)