iOS und Verschlüsselung

[echo.park]

Hi,

bei einem Mac ist es ja so: Man startet FileVault und der Prozess muss erstmal zu Ende durchlaufen. Ist er noch nicht abgeschlossen sind entweder keine Daten oder nur ein Teil der Daten sicher verschlüsselt.

Wie ist das auf dem iPhone?

Wenn ich ein iPhone neu installiere, einen neuen Geräte-Code vergebe, startet ja im Hintergrund die Verschlüsselung. Ist das auch so ein Prozess wie auf dem Mac mit FileVault, der erstmal komplett durchlaufen muss? Oder ist das eher so "on the fly" und die Daten sind quasi "sofort" sicher verschlüsselt? Oder muss das iPhone erstmal ein paar Tage in Betrieb sein, oder über Nacht liegen, bis alles klar geht?

Gibt es hier Unterschiede von HFS+ zu APFS (auf dem iPhone)?

 

[Wuchtbrumme]

Oder ist das eher so "on the fly" und die Daten sind quasi "sofort" sicher verschlüsselt?

genau so. Bei jeder Geräteinstallation wird ein eindeutiger Key erzeugt, der nicht einmal die Dateisystemebene betrifft, sondern schon auf Hardwareebene gelten müsste. Deswegen geht das "Löschen" auch so schnell - man löscht einfach den Key. Die scrambled Daten sind dann weiterhin vorhanden, aber nicht nutzbar. Mit FileVault ist das daher überhaupt nicht vergleichbar.

 

[echo.park]

Du hast recht. Hier steht's auch noch mal.

http://images.apple.com/de/business/docs/iOS_Security_Guide.pdf