GoogleがAndroid 5.0にてデフォルトで機能していた暗号化機能をひそかに撤回、その原因とは？

By Downloadsource.es Tutoriales y descargas gratis

Googleのモバイル端末向け最新OS「Android 5.0 Lollipop」は、2014年11月に正式版がリリースされました。手軽な「軽環境移行」機能や「ロック画面の通知」機能などさまざまな新機能が追加されたAndroid 5.0 Lollipopですが、新機能のひとつである「自動暗号化」機能を、Googleがひそかに撤回していることが判明しました。

Google quietly backs away from encrypting new Lollipop devices by default [Updated] | Ars Technica
http://arstechnica.com/gadgets/2015/03/google-quietly-backs-away-from-encrypting-new-lollipop-devices-by-default/

Android 5.0以前のモデルでも端末内のデータファイルを暗号化することは可能でしたが、Android 5.0ではデフォルト状態でこの機能がオンになっており、ユーザーが手動で暗号化機能をオンにする必要はありませんでした。しかし、最近になってリリースされたAndroid 5.0搭載端末の中には、暗号化機能がデフォルトではオンになっていないものが複数存在するそうで、これはAndroid 5.0リリース時にGoogleが出した「Android 5.0 Lollipopでは暗号化機能を標準機能にする」という声明とは矛盾している、とArs Technicaは指摘しています。

「過去3年以上に渡り、Androidではデータの暗号化機能を提供してきました。そして重要なのは、端末に保存される点ではなく、法執行当局にデータを共有することが不可能になるという点です」と、Googleのニキ・クリストフ氏は2014年9月にThe Washington Postに対して新しい暗号化機能の重要性を訴えていました。

さらに、Googleは2014年の10月に公式ブログでAndroid 5.0のセキュリティ面についての説明を行った際に、「次のAndroidのバージョンでは、暗号化がデフォルトでオンになり、箱から出した新品の状態で既に暗号化が行われているようになる」と説明していました。

By TechStage

リリースからしばらくの間は、Android 5.0を搭載する端末はGoogleのNexus 6とNexus 9のみで、これらの端末はデフォルトで暗号化機能がオンになっていました。しかし、その他の端末のうち「OSのアップデートでAndroid 5.0にアップグレードした端末」の多くは、暗号化機能がデフォルトではオンになっておらず、端末を初期化してもこの設定は変わらないそうです。

そしてさらに、Android 5.0搭載のサードパーティー製端末としてデビューした「Moto E」などでも、初期状態ではデータの暗号化機能がオンにはなっていません。加えて、Ars Technicaのロン・アマデオ氏によれば、Mobile World Congressにて展示されていたGalaxy S6のデモ機も暗号化機能はオンになっていなかった、とのことです。

最新のAndroid CDDをみると、OEMメーカーは「Googleに認可されたAndroid 5.0端末を製造する」というガイドラインに従う必要があります。ここには、「もしも端末がロックスクリーンを保持する場合、端末は必ずアプリケーションのプライベートデータの完全暗号化をサポートする必要がある。同様に、SDカードでも通常の取り外し不可能なストレージ部分と同じように暗号化をサポートする必要がある」と明記されているわけですが、現在のところ暗号化機能をオンにするかどうかはOEMメーカー側の判断に任せられているそうです。

なぜ暗号化機能をデフォルトでオンにするのが避けられているのかについて、Ars Technicaは過去のレビューにてNexus 6がNexus 5よりもいくつかの動作が遅かったことから明らかなように、暗号化機能のオンオフによりストレージの読み書き速度が大幅に変わってくるから、と述べています。

実際に、ハードウェア関連のレビューを中心としたメディアのAnandTechが公開している、Nexus 6の暗号化機能をオンにした状態とオフにした状態でベンチマークアプリのANDEBenchを使用してシーケンシャル・ランダムの読み書き性能を測定した結果が以下のグラフ。暗号化機能をオフにすることでストレージのパフォーマンスが向上するのは明らかです。

なお、GoogleがEngadgetに対して出したコメントによれば、「Googleは今後も継続してNexus端末では暗号化機能をデフォルト状態で使えるようにする方針」とのことです。