Criptografia do Cartão de Armazenamento

O que é Criptografia de Cartão de Armazenamento?

A Criptografia de Cartão de Armazenamento do Microsoft Windows Mobile 6 em dispositivos Pocket PCs e Smartphones baseados no Windows Mobile 6 suporta a criptografia de dados armazenados em um cartão de armazenamento removível externo, mais especificamente criptografando dados escritos do dispositivo móvel para a mídia removível.

Os dados criptografados podem então ser usados somente no próprio dispositivo que fez a criptografia. Os usuários podem habilitar o provisionamento "Over the Air" do código de criptografia via Microsoft Exchange ou outra solução de gerenciamento de dispositivos OTA. A criptografia é transparente para o usuário - exceto pelos impactos de desempenho. Os arquivos de dados criptografados podem ser acessados no desktop via explorador de arquivos do Microsoft ActiveSync® (AS). O usuário tem total controle sobre a configuração da criptografia móvel.

Como usar a Criptografia de Cartão de Armazenamento?

Dispositivos baseados no Windows Mobile 6 suportam a criptografia de dados armazenados em cartões de armazenamento removíveis externos e também fornecem meios para apagar remotamente os dados no dispositivo. A criptografia pode ser habilitada pelo usuário ou aplicada por meio de uma política do Exchange 2007. Se o dispositivo for Hard Reset ou Cold Boot, as chaves de criptografia serão permanentemente deletadas e não poderão ser recuperadas para descriptografar os dados no cartão!

Ao habilitar a Criptografia de Cartão de Armazenamento no seu dispositivo móvel, a chave de descriptografia (DPAPI Master key) é salva na memória flash interna. Se o dispositivo for hard resetado ou cold bootado, a chave de criptografia será perdida e não poderá ser recuperada. O usuário que tentar fazer hard reset ou cold boot em um dispositivo com a Criptografia de Cartão de Armazenamento habilitada é alertado para fazer backup dos seus arquivos do cartão para que possam recuperá-los após a perda da chave de criptografia durante o processo de hard reset.
 

Para habilitar a Criptografia de Cartão de Armazenamento no dispositivo, siga estes passos:

1. Insira o cartão de armazenamento no seu dispositivo móvel.
2. Vá em Iniciar → Configurações → Aba Sistema → Criptografia.
3. Marque a caixa “Criptografar arquivos colocados no cartão de armazenamento”.
4. Pressione OK.

Após este processo ser concluído, todos os novos arquivos copiados ou criados no cartão de armazenamento serão criptografados. Arquivos que estavam no cartão antes da criptografia ser habilitada não serão criptografados. Para criptografar esses arquivos, você precisa movê-los do cartão e copiá-los de volta.

Como determinar quais arquivos estão criptografados?

Você pode notar a diferença após remover o cartão de armazenamento do dispositivo em que foi criptografado, e inseri-lo em outro dispositivo ou leitor de cartão. Os arquivos criptografados serão exibidos com a extensão de arquivo MENC e seguirão esta convenção de nome de arquivo:

[nomearquivo].[extensão].[GUID].menc

O [GUID] é a chave de criptografia que determina se o arquivo pode ser descriptografado no dispositivo atual. A extensão de arquivo MENC é adicionada apenas para facilitar que o usuário reconheça que o arquivo está criptografado e que você não consegue abrir o arquivo. Um ícone de cadeado também está associado aos arquivos .menc criptografados. Se você inserir o cartão de armazenamento de volta no seu dispositivo, você não verá a extensão MENC, porque o [GUID] no cartão corresponde ao [GUID] nos arquivos e esses arquivos poderão ser abertos.

Como descriptografar arquivos criptografados?

A maneira mais fácil de descriptografar os arquivos criptografados é transferi-los para um computador via ActiveSync ou Windows Mobile Device Center e desabilitar a Criptografia de Cartão de Armazenamento no dispositivo. Depois, basta copiar os arquivos de volta para o dispositivo. Para desabilitar a Criptografia de Cartão de Armazenamento siga estes passos:

1. Vá em Iniciar → Configurações → Aba Sistema → Criptografia.
2. Desmarque a caixa “Criptografar arquivos colocados no cartão de armazenamento”.
3. Pressione OK.