[[128567]]

MWC 2015 迎來了一大波運行 Android 5.0 的設備，有三星史上最漂亮的 Galaxy S6 和 S6 Edge，“一脈相承”的 HTC One M9，還有 Moto E （2015）等等。關于 Android 5.0 本身，很多人沒有意識到的是，Google 已經悄然放寬了全盤加密的限制，這些設備在默認狀態下并沒有開啟這一功能。

在 Nexus 6 發布之初，愛范兒曾報道 Android 5.0 默認開啟“全盤加密”功能后會嚴重拖慢系統的讀寫性能：根據 AnandTech 的測試結果，搭載 Android 5.0 系統的 Nexus 6 在開啟了 FDE 的情況下，隨機讀取性能下降了 62.9%，隨機寫入性能下降了 50.5%，有序讀取性能的下降幅度達到了驚人的 80.7%。

全盤加密，Full Disk Encryption，即 FDE，在 FDE 開啟的時候，所有寫入硬盤的數據均需要先加密，所有讀取的數據都需要先解密。這是 Android 5.0 相對于以往產品的重要改進，極大地增強了 Android 設備的安全性，且 Google 在多個場合強調過這一改進的積極意義。

無奈之處在于，在目前 Android 的硬件條件下，大多數機型上所配備的 eMMC 閃存并沒有自帶的加密標準，而且手機上的 SoC 也沒有專門的模塊用來處理數據的加密/解密功能。這些都是直接導致了 Android 5.0 在開啟全盤加密后，機器性能會出現大幅下降。

[[128568]]

安全，還是性能，這對于很多人來說可能并不是一個很難權衡的問題，因為在目前來看，默認開啟全盤加密的只有兩款機器—— Nexus 6 和 Nexus 9，即便是原有的 Nexus 系列機型在升級 Android 5.0 之后也不會開啟這一功能。

現在，Google 將選擇權交還給了 OEM 廠商，“推薦”開啟這項全盤加密，但似乎并沒有多少手機廠商響應。不過，我們希望 Google 在系統安全上的努力不會付之東流，而***的原因正如前文所說，是手機的硬件設計沒有跟得上移動操作系統的快速更迭。比較穩妥可行的解決方案包括采用更快的閃存芯片，更快的文件系統如 F2FS，優化 SoC 的數據加密和解密性能。

與 Google 在發布 Android 5.0 時大張旗鼓地宣傳“全盤加密”的安全性能不同，Google 在一個月前就對 Android 系統兼容性文檔做了修改，但終端用戶知之甚少，就連眾多科技媒體也都是在今天才發現這一改動，不得不說 Google 政策修改的不透明和宣傳力度的不夠，而這無疑會觸動對個人信息和數據敏感用戶的神經。