于Android 5.0本身，很多人沒有意識到的是，Google已經(jīng)悄然放寬了全盤加密的限制，這些設備在默認狀態(tài)下并沒有開啟這一功能。

　　根據(jù)AnandTech的測試結(jié)果，搭載Android 5.0系統(tǒng)的Nexus 6在開啟了FDE的情況下，隨機讀取性能下降了62.9%，隨機寫入性能下降了50.5%，有序讀取性能的下降幅度達到了驚人的80.7%。

　　全盤加密，F(xiàn)ull Disk Encryption，即FDE，在FDE開啟的時候，所有寫入硬盤的數(shù)據(jù)均需要先加密，所有讀取的數(shù)據(jù)都需要先解密。這是Android 5.0相對于以往產(chǎn)品的重要改進，極大地增強了Android設備的安全性，且Google在多個場合強調(diào)過這一改進的積極意義。

　　無奈之處在于，在目前Android的硬件條件下，大多數(shù)機型上所配備的eMMC閃存并沒有自帶的加密標準，而且手機上的SoC也沒有專門的模塊用來處理數(shù)據(jù)的加密/解密功能。這些都是直接導致了Android 5.0在開啟全盤加密后，機器性能會出現(xiàn)大幅下降。

　　安全，還是性能，這對于很多人來說可能并不是一個很難權(quán)衡的問題，因為在目前來看，默認開啟全盤加密的只有兩款機器—— Nexus 6和Nexus 9，即便是原有的Nexus系列機型在升級Android 5.0之后也不會開啟這一功能。

　　現(xiàn)在，Google將選擇權(quán)交還給了OEM廠商，“推薦”開啟這項全盤加密，但似乎并沒有多少手機廠商響應。不過，我們希望 Google在系統(tǒng)安全上的努力不會付之東流，而最大的原因正如前文所說，是手機的硬件設計沒有跟得上移動操作系統(tǒng)的快速更迭。比較穩(wěn)妥可行的解決方案包括采用更快的閃存芯片，更快的文件系統(tǒng)如F2FS，優(yōu)化SoC的數(shù)據(jù)加密和解密性能。

　　與Google在發(fā)布Android 5.0時大張旗鼓地宣傳“全盤加密”的安全性能不同，Google在一個月前就對Android系統(tǒng)兼容性文檔做了修改，但終端用戶知之甚少，就連眾多科技媒體也都是在今天才發(fā)現(xiàn)這一改動，不得不說Google政策修改的不透明和宣傳力度的不夠，而這無疑會觸動對個人信息和數(shù)據(jù)敏感用戶的神經(jīng)。