Canonical maakt encrypted opslag in toekomst mogelijk in Ubuntu voor smartphone

Canonical heeft het plan om versleuteling mogelijk te maken voor het opslaggeheugen van Ubuntu voor smartphones, maar de functie komt op zijn vroegst pas na de release van 16.04. De functie zit al wel in andere mobiele besturingssystemen.

Ontwikkelaars hebben het gebrek aan een optie voor versleuteling als bug op Launchpad gezet en daar is de ontwikkeling te volgen. In een mailinglist zegt een Canonical-ontwikkelaar dat de functie eraan komt, maar dat het team nog geen releasedatum heeft vastgesteld.

Ubuntu voor desktops ondersteunt versleuteling van de opslag al meer dan tien jaar, maar de mobiele versie van het besturingssysteem beschikt nog niet over die functie. Andere mobiele besturingssystemen hebben dat al wel. In Android 6.0 is het verplicht voor nieuwe toestellen, iOS gebruikt het ook standaard.

De mobiele versie van de Linux-distro, die soms nog de aanduiding Ubuntu Touch meekrijgt, verscheen vorig jaar voor het eerst in smartphones, waaronder de bq Aquaris E4.5 Ubuntu en de Meizu MX4 Ubuntu Edition. Vorig jaar voegde Canonical Convergence toe, de methode om via het aansluiten van een desktop, toetsenbord en muis de smartphone te gebruiken als desktop.

Reacties (23)

[ELD]

Ik hoop dat ze hiervoor LUKS/dm-crypt gaan gebruiken en daarmee trouw blijven aan de bestaande Linux standaarden voor encryptie van data op opslagmediums.

[The Zep Man]

Ik hoop dat ze hiervoor LUKS/dm-crypt gaan gebruiken en daarmee trouw blijven aan de bestaande Linux standaarden voor encryptie van data op opslagmediums.

Die mening deel ik. Voor de geïnteresseerden, hier is de documentatie over het LUKS formaat. Het is een simpel formaat (wat vaak een goed teken is in cryptografie gerelateerde zaken) en toekomstbestendig. Tijdens het lezen zullen mensen in het informatiebeveiligingsveld herkennen dat er echt goed over is nagedacht.

[RoestVrijStaal]

Doe eens een gok. Het is en blijft Canonical

[Blokker_1999]

Canonical mag dan al graag het wiel heruitvinden, ik denk niet dat ze dat hier gaan doen. Cryptografie is niet eenvoudig en tenzij je een grote meerwaarde denkt te kunnen betekenen win je er weinig mee.

Canonical mag het met Mir dan wel slecht hebben aangepakt, de afkeer van Unity is stilaan bij velen verdwenen en wanneer het moet zien ze zelf ook in dat hun eigen alternatieven beter terug kunnen vervangen worden door iets dat door de gemeenschap word gedrachen zoals hun switch van upstart naar systemd.

[Verwijderd]

Als je je druk maakt om veiligheid en privacy dan is Canonical wel een erg slecht startpunt.

[Blokker_1999]

Wie is dan wel een goed startpunt? Android is van Google, een bedrijf dat net leeft van datavergaring en zowel Apple als Microsoft hebben ondertussen een digitale assistent ingebouwd die ook niets anders doet dan privé informatie verzamelen.

[Verwijderd]

Cyanogen zelf volledig dichtzetten, en enkel apps uit de F-Droid repo draaien.
Meer opties zijn er niet.

[Auredium]

Hangt er vanaf hoe je het bekijkt. Ubuntu 16.04 heeft die optie waar jij het waarschijnlijk over hebt standaard uitgeschakeld. Dus die vervelende smartscopes die je zoek informatie in de startbalk over het internet sturen staan standaard uit.

Dit zou officieel in 14.04 worden gedaan maar dat is toen niet gebeurd, dat gebeurd dus nu wel.

That said; De Ubuntufoon is al vrij lang inmiddels in ontwikkeling en er zijn al wat vroege telefoons op de mark. Ik wil er graag eentje maar ik wacht op die magische telefoon die ook als desktop kan worden gebruikt. Hij is beloofd en zou dit jaar uit dienen te komen. Maar ik moet het nog even zien. Ik kan wachten.

[Verwijderd]

Ik heb het over Canonical als bedrijf.

[rbr320]

Waarom? Ubuntu is gewoon een Linux distributie die net zo goed is te beveilingen als alle anderen. Wat betreft privacy heeft Canonical inderdaad 1 keer een faux pas gemaakt met de Amazon shopping lens in hun Unity desktop omgeving, maar deze was gemakkelijk uit te schakelen. Bovendien hoef je de Unity desktop omgeving helemaal niet te gebruiken, er zijn genoeg alternatieve 'spins' van Ubuntu met andere desktop omgevingen.

[Verwijderd]

Linux is niet "per definitie" veilig.

[rbr320]

Dat zeg ik ook niet :-) Ik zeg dat Ubuntu net zo goed te beveilingen is als andere distributies zoals Fedora, CentOS, Arch of Debian, en dus niet een slechter startpunt is als je je druk maakt om veiligheid zoals @pattux lijkt te beweren.

[Reactie gewijzigd door rbr320 op 22 juli 2024 21:55]

[blorf]

Ik zou op de smartphone Ubuntu alleen betrouwbaar achten als die andere het er ook allemaal op doen. Zo niet, dan zit er waarschijnlijk iets in wat de consument niet mag weten en wat als een veiligheidsrisico beschouwd hoort te worden. Goed beveiligen is dan dus niet meer van toepassing.

Maar is er nou al een echte "pure" Linux voor smartphones? Volgens mij waren het tot nu toe altijd hybride Android/CM brouwsels met gesloten binary blobs e.d. erin.

[rbr320]

Was SailfishOS van Jolla niet puur Linux? Ik heb echter geen idee of dat project nog leeft.

Wat bedoel je met "als die andere het er ook allemaal op doen"? Volgens mij ben je als fabrikant van telefoons vrij om Ubuntu op de door jou gebouwde smartphone te zetten. Canonical heeft alleen een nieuwe desktop omgeving gemaakt voor het gebruiken van een op touch gebaseerde interface. Als je hem dokt met een scherm+toetsenbord+muis is het gewoon GNU/Linux met al je vertrouwde applicaties.

[Titan_Fox]

Wat vind jij dan wel 'per definitie' veilig ?

[it0]

OpenBSD

[rbr320]

Feit is dat ze 1 keer een foute inschatting gedaan hebben. Ze hadden verwacht dat hun gebruikers relevante Amazon zoekresultaten als service zouden waarderen, dat bleek niet zo te zijn. Inmiddels hebben ze de feature opt-in gemaakt zoals het hoort.

Microsoft is verre van open en eerlijk over de mate waarin ze gebruikersdata verzamelen. Het is ook zeker niet opt-in en ik verwacht ook niet dat dat het ooit gaat worden.

Natuurlijk is Canonical een bedrijf dat graag geld wil verdienen, ik heb zeker niet de illusie dat het heiligen zijn. Maar ze zijn een stuk transparanter over wat ze doen dan bedrijven als Microsoft of Google.

[rfnreynders]

Dan ben je niet zo goed in goede keuzes maken.. das duidelijk.

Quote "Feit is dat ze dat toen gedaan hebben. ".

Dat geld voor jou als een ultimate reden om canonical te wantrouwen.. ?
Heb je enig idee hoeveel shit windows al door heeft gelaten/geimplementeerd. Nu windows 10.? Maar je kiest MS voor Canonical... Logisch ?!?

[StefandeGroot]

Canonical houdt dit moetwillig tegen. Ze vinden Ubuntu Touch nog niet rijp voor het grote publiek. Daarvoor is het nog niet genoeg 'af'.

Zelf verwacht ik encrypted opslag nog niet dit jaar. Ze richten zich nu vooral op convergence. Ze zijn nu bijna zo ver dat ze de convergence Phone uit kunnen gaan brengen. Waarbij ze ook bezig zijn om (softwarematig) convergence op de huidige reeks Ubuntu Touch phones werkende te krijgen.

Feitelijk is Canonical maar een kleine partij. Verwacht niet dat ze ergens vele ontwikkelaars in dienst kunnen nemen om Ubuntu Touch te kunnen ontwikkelen. Dus de ontwikkeling gaat gestaag voort.

[kramer65]

De convergence zie ik ook erg naar uit. Ik volg et project op de voet en zit met smart te wachten op het eerste device dat met een dock aan het beeldscherm gekoppeld kan worden.
Als die telefoon een beetje specs heeft wil ik dan eens gaan experimenteren of ik mijn laptop weg kan doen en zowel werk als prive met mijn telefoon in een dock te werken.

[Justgivemeaname]

Canonical en de Ubuntu "community" (stom woord, maar ik kan even geen juist Nederlands alternatief bedenken) zijn bang dat "gewone" gebruikers meteen enorm afknappen als Ubuntu Touch niet doet wat ze graag willen. Ik heb zelf een BQ E4.5 Ubuntu (de eerste Ubuntu telefoon die uitgebracht is) en ik heb zelf maar weinig eisen aan een telefoon, vind ik zelf: bellen/sms's, Signal (een WhatsApp alternatief), browser, reddit app, Two-Factor Authentication, OpenVPN, mail/kalender/contacten, full-disk encryption, etc. De meeste van deze dingen werken nog niet en slechts enkele van deze werken redelijk. Het is simpelweg nog net klaar.