Recentemente, a Apple fez ondas na comunidade tecnológica, recusando-se a cumprir a aplicação da lei em relação ao acesso a dados criptografados do usuário. Eles afirmaram que eles não têm capacidade técnica para descriptografar esses dados.

Como usuário do Android, existe alguma possibilidade semelhante (de preferência incorporada ao sistema operacional em vez de terceiros) que eu possa usar para obter proteção semelhante até do Google e do fabricante do meu dispositivo? Sei que existe a "Criptografia completa de dispositivos" nas minhas configurações, mas isso impede o Google etc. de acessá-la?

Para referência, meu dispositivo executa o Android Lollipop e é um OnePlus Two. Se outras versões como o Marshmallow me permitirem fazer isso, tudo bem.

O Google não tem idéia de qual é a chave de criptografia para o seu dispositivo. Todo o processo ocorre no seu dispositivo e a chave nunca é transmitida a lugar algum. A chave em si também não é armazenada em texto sem formatação no seu dispositivo :

Armazenando a chave criptografada

A chave criptografada é armazenada nos metadados de criptografia. O suporte de hardware é implementado usando o recurso de assinatura do Trusted Execution Environment (TEE). Anteriormente, criptografávamos a chave mestra com uma chave gerada aplicando scrypt à senha do usuário e ao sal armazenado. Para tornar a chave resiliente contra ataques externos, estendemos esse algoritmo assinando a chave resultante com uma chave TEE armazenada. A assinatura resultante é então transformada em uma chave de tamanho apropriada por mais uma aplicação de scrypt. Essa chave é usada para criptografar e descriptografar a chave mestra.

Portanto, mesmo que alguém tenha uma cópia da sua chave mestre criptografada, ela não poderá descriptografá-la sem a chave TEE do SoC do seu dispositivo.

Portanto, fora de uma falha na implementação, a criptografia total do dispositivo impedirá que qualquer pessoa acesse seus dados, a menos que conheça / obtenha sua senha OU adivinhe sua senha (por exemplo, forçando brutalmente ou algum tipo de técnica de engenharia social). Em dispositivos que não possuem o suporte de hardware necessário, o FDE tentará criptografar a chave usando um método somente de software.

A criptografia completa do dispositivo protegerá seu dispositivo se você usar uma chave longa demais para força bruta, mesmo quando os atacantes puderem usar técnicas de força bruta - assumindo que existem maneiras de permitir que eles façam isso. Snowden diz que 64 caracteres são longos o suficiente para criptografia verdadeiramente inquebrável. É possível obter uma segurança completa - se você não se importa em digitar uma senha de 64 caracteres toda vez que liga o telefone.