Crittografia della scheda di memoria

Cos'è la crittografia della scheda di memoria?

La crittografia della scheda di memoria in Microsoft Windows Mobile 6 su dispositivi Pocket PC e Smartphone basati su Windows Mobile 6 supporta la crittografia dei dati memorizzati su una scheda di memoria rimovibile esterna, più specificamente la crittografia dei dati scritti dal dispositivo mobile su un supporto rimovibile.

I dati crittografati possono essere utilizzati solo dal dispositivo che ha effettuato la crittografia stessa. Gli utenti possono abilitare il provisioning "Over the Air" del codice di crittografia tramite Microsoft Exchange o altre soluzioni di gestione dispositivi OTA. La crittografia è trasparente per l'utente, a eccezione degli impatti sulle prestazioni. I file di dati crittografati possono essere accessibili sul desktop tramite Microsoft ActiveSync® (AS) file explorer. L'utente ha il completo controllo sulla configurazione della crittografia mobile.

Come utilizzare la crittografia della scheda di memoria?

I dispositivi basati su Windows Mobile 6 supportano la crittografia dei dati memorizzati su schede di memoria rimovibili esterne e offrono anche mezzi per cancellare da remoto i dati sul dispositivo. La crittografia può essere abilitata dall'utente oppure imposta tramite una policy di Exchange 2007. Se il dispositivo viene resettato completamente (Hard Reset) o avviato da freddo (Cold Boot), le chiavi di crittografia saranno cancellate in modo permanente e non potranno essere recuperate per decrittografare i dati sulla scheda!

Quando abiliti la crittografia della scheda di memoria sul tuo dispositivo mobile, la chiave di decrittazione (chiave master DPAPI) viene salvata nella memoria flash interna. Se il dispositivo viene resettato completamente o avviato da freddo, la chiave di crittografia è persa e non può essere recuperata. L'utente che tenta di eseguire un hard reset o cold boot su un dispositivo con la crittografia della scheda di memoria abilitata, viene avvisato di eseguire il backup dei file dalla scheda affinché possano recuperarli una volta persa la chiave di crittografia durante il processo di hard reset.
 

Per abilitare la crittografia della scheda di memoria sul dispositivo, segui questi passaggi:

1. Inserisci la scheda di memoria nel tuo dispositivo mobile.
2. Vai su Start → Impostazioni → Scheda Sistema → Crittografia.
3. Seleziona la casella “Crittografa i file memorizzati sulla scheda di memoria”.
4. Premi OK.

Dopo che questo processo è stato completato, tutti i nuovi file copiati o creati sulla scheda di memoria saranno crittografati. I file presenti sulla scheda di memoria prima che la crittografia fosse abilitata non saranno crittografati. Per crittografare questi file, devi spostarli dalla scheda e copiarli nuovamente.

Come determinare quali file sono crittografati?

Puoi vedere la differenza dopo aver rimosso la scheda di memoria dal dispositivo sul quale è stata crittografata, inserendola in un altro dispositivo o in un lettore di schede. I file crittografati saranno visualizzati con l’estensione file MENC e seguiranno questa convenzione di nomenclatura:

[nomefile].[estensione].[GUID].menc

Il [GUID] è la chiave di crittografia che determina se il file può essere decrittografato sul dispositivo attuale. L’estensione file MENC è aggiunta solo per facilitare l'utente nel riconoscere che il file è crittografato e che non si può aprire direttamente. Un'icona di lucchetto è inoltre associata ai file .menc crittografati. Se reinserisci la scheda di memoria nel tuo dispositivo, non vedrai l’estensione MENC, perché il [GUID] sulla scheda corrisponde al [GUID] nei file e questi possono essere aperti.

Come decrittografare i file crittografati?

Il modo più semplice per decrittografare i file crittografati è trasferirli fuori dalla scheda di memoria su un computer tramite ActiveSync o Windows Mobile Device Center e disabilitare la crittografia della scheda di memoria sul dispositivo. Quindi basta copiare nuovamente i file sul dispositivo. Per disabilitare la crittografia della scheda di memoria segui questi passaggi:

1. Vai su Start → Impostazioni → Scheda Sistema → Crittografia.
2. Deseleziona la casella “Crittografa i file memorizzati sulla scheda di memoria”.
3. Premi OK.