Ce înseamnă criptarea telefonului și cum îți protejează datele personale

Criptarea telefonului transformă toate datele stocate pe dispozitiv într-un format ilizibil, accesibil doar cu parola sau amprenta ta. Află cum funcționează pe Android și iPhone, ce protejează concret și ce trebuie să știi înainte să trimiți telefonul la reparat.

Criptarea telefonului înseamnă că toate datele stocate pe dispozitiv — fotografii, mesaje, parole, date bancare — sunt transformate automat într-un format codificat, imposibil de citit fără parola sau codul PIN corect. Practic, dacă cineva îți ia telefonul fizic și încearcă să acceseze memoria, nu vede nimic utilizabil — doar date criptate, fără nicio valoare fără cheia de decriptare.

Nu e o funcție pe care trebuie să o activezi separat pe telefoanele moderne. Pe iPhone și pe majoritatea telefoanelor Android din ultimii ani, criptarea este activă implicit, din momentul în care setezi o parolă sau un cod PIN. Ce face diferența este să înțelegi exact ce protejează, unde sunt limitele și ce se întâmplă cu datele tale în situații specifice — inclusiv când dai telefonul la reparat.

Cum funcționează criptarea telefonului, pe scurt

Răspuns direct: Criptarea este procesul de codificare a tuturor datelor utilizatorului de pe un dispozitiv Android folosind chei de criptare simetrice. Odată criptat dispozitivul, toate datele create de utilizator sunt automat criptate înainte de a fi scrise pe disc, iar la citire sunt automat decriptate înainte de a fi returnate procesului apelant.

Tradus în practică: tu nu simți nimic. Deschizi telefonul cu amprenta sau PIN-ul tău și totul funcționează normal. Dar în fundal, sistemul de operare criptează și decriptează permanent, transparent, fără să îți afecteze experiența. Un atacator care scoate fizic memoria telefonului sau care încearcă să acceseze datele fără autentificare vede un șir de caractere fără sens.

Ce algoritm folosesc telefoanele moderne

Nu toate telefoanele criptează la același nivel. Contează generația chipului și producătorul. Pe iPhone, dispozitivele mai noi — din generația A14 și M1 Apple Silicon în sus — folosesc AES-256 în modul XTS, în timp ce dispozitivele mai vechi, dar încă moderne (A9–A13), folosesc AES-128 în mod XTS.

Pe Android, sistemul a trecut de la Full Disk Encryption (FDE) la File-Based Encryption (FBE). Trecerea la FBE a fost necesară pentru a suporta funcția Direct Boot, care permite dispozitivului să execute sarcini esențiale — alarmă, apeluri de bază — imediat după repornire, înainte ca utilizatorul să introducă codul. FBE împarte stocarea în două partiții cu cerințe diferite de securitate: Credential Encrypted (CE) Storage, care este locația implicită pentru datele private ale utilizatorului, inclusiv datele aplicațiilor și fișierele private. Accesul la această partiție este strict condiționat de PIN-ul sau parola ecranului de blocare. Cheile sunt accesibile doar după prima deblocare de către utilizator.

Nivelul de securitate variază în ecosistemul Android. În timp ce modul implicit de criptare pentru conținut este de obicei AES-256-XTS, unii producători prioritizează performanța pe dispozitive fără accelerare hardware AES. Aceasta explică de ce un telefon flagship Samsung Galaxy S25 sau un Pixel 9 oferă un nivel de protecție criptografică mai solid decât un telefon de buget cu procesor fără suport hardware pentru AES.

Ce date protejează concret criptarea telefonului

Răspuns direct: Criptarea stochează datele astfel încât acestea pot fi citite numai când telefonul sau tableta este deblocată. Tot ce este pe dispozitiv intră sub această protecție.

• Fotografii și videoclipuri — inclusiv cele din folderele ascunse sau din aplicații terțe
• Mesaje și conversații — SMS-uri, date locale ale aplicațiilor de mesagerie
• Date bancare și parole — inclusiv cele salvate în browsere sau manageri de parole
• Conturi și sesiuni active — Google, Apple ID, aplicații de banking, rețele sociale
• Documente și fișiere — PDF-uri, contracte, fișiere de lucru descărcate local
• Date ale aplicațiilor — istoricul browserului, preferințe, cache cu date personale
• Fișierele de sistem — criptarea completă a dispozitivului acoperă toate datele de pe telefon, inclusiv fișierele de sistem și datele aplicațiilor.

Chiar dacă un telefon este pierdut sau furat, informațiile stocate pe acesta nu pot fi accesate de persoane neautorizate fără codul de acces sau cheia specifică de decriptare. Aceasta este garanția reală pe care o oferă criptarea — nu împiedică furtul fizic al telefonului, dar face datele inutilizabile pentru oricine nu știe parola ta.

Cum este activată criptarea pe iPhone vs. Android

iPhone (iOS)

Începând cu iOS 8, toate iPhone-urile și iPad-urile noi vin cu criptare hardware activată implicit. Asta înseamnă că imediat ce setezi un cod de acces pe dispozitiv, datele tale sunt criptate. Cheia de criptare este legată de ID-ul hardware unic al dispozitivului și de codul tău de acces.

Pe iOS, datele stocate sunt criptate automat la nivel hardware. Sistemul folosește un cip special — Secure Enclave — pentru gestionarea datelor biometrice și a cheilor criptografice. Acest cip este izolat de restul procesorului și nu poate fi accesat direct nici măcar de sistemul de operare în ansamblu. De aceea, pe iPhone, criptarea este considerată una dintre cele mai robuste implementări hardware disponibile pe un smartphone de consum.

Fără codul tău de acces, accesarea datelor este practic imposibilă. Nu există o „ușă din spate” accesibilă tehnicienilor de service sau autorităților fără codul utilizatorului — un aspect cu implicații directe și în contextul reparațiilor.

Android

Criptarea transformă datele stocate pe telefon într-un format inaccesibil persoanelor neautorizate. Multe telefoane Android și toate dispozitivele iOS au criptarea activată implicit, dar merită verificat acest lucru în setările de securitate.

Pe Android, verificarea este simplă: Setări → Securitate → Criptare și acreditări. Pe majoritatea telefoanelor moderne (Samsung Galaxy, Xiaomi, OnePlus, Google Pixel lansate după 2018), vei vedea că dispozitivul este criptat implicit. Dacă ai un telefon mai vechi sau un model de buget, merită să verifici explicit.

Pentru a-ți securiza la maximum datele de pe dispozitivul criptat, setează să se solicite întotdeauna codul PIN, modelul sau parola pentru a debloca dispozitivul la pornire. Un telefon criptat, dar fără parolă de blocare, oferă o protecție mult mai slabă — cheia de decriptare rămâne accesibilă.

Criptarea end-to-end vs. criptarea dispozitivului — care e diferența

Sunt două lucruri diferite și confuzia e frecventă. Criptarea dispozitivului protejează datele stocate local pe telefon. Criptarea end-to-end (E2EE) protejează datele în tranzit — adică mesajele pe care le trimiți, astfel încât să nu poată fi interceptate între tine și destinatar.

• Criptarea dispozitivului — activă permanent, protejează memoria internă a telefonului
• Criptarea end-to-end — specifică aplicațiilor (WhatsApp, Signal, iMessage), protejează mesajele în timp ce circulă prin rețea
• Criptarea traficului de rețea (HTTPS/TLS) — protocoale precum HTTPS și SSL/TLS criptează traficul de internet pentru a preveni interceptarea și asigură confidențialitatea datelor în timpul transmisiei.

Toate trei sunt necesare și complementare. Un telefon cu criptare completă a dispozitivului, dar care trimite mesaje prin SMS (necriptat end-to-end) rămâne vulnerabil la interceptarea traficului. Invers, un utilizator care folosește Signal pe un telefon fără parolă de blocare lasă datele locale expuse oricui ridică telefonul de pe masă.

O noutate relevantă din 2026: mesajele text între iPhone și Android pot fi în sfârșit criptate end-to-end în iOS 26.5 — dar suportul operatorilor determină dacă conversațiile tale sunt efectiv protejate. Standardul este construit pe protocolul Messaging Layer Security (MLS), un standard deschis care definește cum funcționează criptarea între clienți și furnizori diferiți.

Ce se întâmplă cu criptarea când dai telefonul la reparat

Aceasta este întrebarea pe care o primim frecvent în laborator și la care puțini clienți știu răspunsul complet.

Răspuns direct: dacă telefonul tău are o parolă activă și criptarea este pornită, un tehnician care are acces fizic la dispozitiv nu poate accesa datele tale personale fără să cunoască codul de blocare. Memoria internă, chiar dacă ar fi extrasă fizic, conține date criptate — fără valoare fără cheia de decriptare.

Ce facem în laboratorul OnLaptop când primim un telefon la reparat

Mulți clienți vin la noi îngrijorați că datele lor vor fi accesate în timpul reparației. Explicăm de fiecare dată același lucru: pentru reparațiile hardware — înlocuire display, baterie, port de încărcare, cameră — nu avem nevoie de acces la datele personale. Telefonul poate fi deblocat de client înainte de predare, strict pentru a testa funcționalitatea după reparație, iar datele rămân în posesia lui.

Producătorii mari au introdus funcții specifice tocmai pentru acest scenariu:

• Modul Întreținere Samsung — Modul Întreținere îți protejează confidențialitatea în timp ce altcineva îți folosește telefonul, de exemplu atunci când este la reparat. Această funcție de confidențialitate blochează accesul la date atunci când telefonul nu se află în posesia ta. În Modul Întreținere, datele personale, inclusiv imaginile, mesajele și conturile, nu pot fi accesate, fiind disponibile doar aplicațiile preinstalate.
• Modul Remediere Google Pixel — când activezi modul de remediere, dispozitivul rulează un sistem de operare Android curat într-o partiție securizată dedicată, cu funcții limitate. Astfel, tehnicienii pot să diagnosticheze și să repare dispozitive fără pierderea datelor prin revenirea la setările din fabrică. În timpul procesului de reparare, modul de remediere îți poate proteja datele cu caracter personal și informațiile împotriva accesului neautorizat.

Recomandăm activarea acestor moduri înainte de a preda orice dispozitiv la orice service — inclusiv la noi. Nu pentru că nu avem încredere în tehnicienii noștri, ci pentru că un flux de lucru corect nu lasă loc de interpretări sau nelămuriri.

Situația specială: recuperarea datelor de pe telefoane criptate

Criptarea devine o problemă reală când telefonul este defect și utilizatorul nu are backup. La iPhone, opțiunile de recuperare sunt mai limitate din cauza criptării. Datele sunt criptate hardware, iar accesul fără backup este dificil.

În cazul telefoanelor moderne, criptarea și suprascrierea fac ca o parte din date să fie efectiv imposibil de recuperat, chiar și în laboratoare de top. Din experiența noastră în laborator, recuperarea datelor de pe un iPhone cu placa de bază defectă este unul dintre cele mai dificile scenarii tocmai din cauza criptării hardware. Cheia de decriptare este legată de cipul Secure Enclave, iar dacă acesta este deteriorat, datele sunt practic irecuperabile, indiferent de echipamentul folosit.

Pe Android, situația depinde de producător și de modelul de criptare implementat. Pe telefoanele cu stocare eMMC mai veche, există scenarii în care extracția NAND permite parțial recuperarea — dar nu pe dispozitivele moderne cu FBE activ și fără cunoașterea PIN-ului.

Mesajul practic: backup-ul regulat nu este opțional. Criptarea robustă a telefonului modern face recuperarea datelor fără parolă aproape imposibilă, ceea ce înseamnă că singurul plan B real este un backup recent în iCloud, Google One sau local pe calculator.

Cum verifici dacă telefonul tău este criptat

Pe iPhone

1. Dacă ai un cod de acces activ (PIN, parolă, Face ID sau Touch ID setat), telefonul este automat criptat
2. Mergi la Setări → Face ID și Cod de acces (sau Touch ID și Cod de acces)
3. Dacă secțiunea există și ai un cod setat, criptarea este activă — nu mai este nevoie de altă confirmare

Pe Android

1. Deschide Setări
2. Mergi la Securitate (sau Securitate și confidențialitate pe versiunile recente)
3. Caută Criptare sau Criptare și acreditări
4. Dispozitivul ar trebui să afișeze că este criptat — pe telefoanele moderne, această stare este implicită și nu poate fi dezactivată de utilizator

Limitele reale ale criptării telefonului

Criptarea nu este o soluție universală și nu protejează împotriva tuturor amenințărilor. Înțelegerea limitelor ei este la fel de importantă ca activarea ei.

• Nu protejează datele când telefonul este deblocat. Odată ce îți deblochezi telefonul prima dată după repornire, o mulțime de chei de criptare încep să fie stocate în memoria cu acces rapid, chiar și în timp ce telefonul este blocat. Un atacator cu acces fizic la un telefon deblocat (sau unul care a exploatat o vulnerabilitate de sistem) poate accesa date chiar dacă criptarea este activă.
• Nu protejează împotriva malware-ului activ. Dacă ai instalat o aplicație malițioasă, aceasta poate accesa datele în timp ce telefonul este deblocat, indiferent de criptare.
• Nu înlocuiește backup-ul. Criptarea protejează confidențialitatea, nu integritatea datelor. Dacă telefonul se defectează fizic, datele criptate pot fi la fel de pierdute ca cele necriptate.
• Nu protejează datele transmise în rețea — pentru asta sunt necesare E2EE și conexiuni HTTPS.
• Un cod de acces slab anulează parțial beneficiile. Pentru a-ți securiza la maximum datele de pe dispozitivul criptat, setează să se solicite întotdeauna codul PIN, modelul sau parola pentru a debloca dispozitivul la pornire. Un PIN de tipul „0000″ sau „1234″ reduce dramatic rezistența la atacuri.

Telefonul meu Android este criptat implicit?

Smartphone-urile moderne, în special cele care rulează versiuni recente de Android și iOS, vin de obicei cu criptarea activată implicit. Pe telefoanele lansate după 2018 cu Android 6.0 sau mai nou, criptarea este standard. Pe dispozitive mai vechi sau entry-level, verifică explicit în Setări → Securitate.

Criptarea încetinește telefonul?

Multe procesoare mobile moderne (în special ARMv8+) au accelerare hardware pentru operațiunile AES. Pe dispozitivele moderne cu suport hardware, impactul asupra performanței este neglijabil — nu vei observa nicio diferență în utilizarea zilnică. Pe telefoanele mai vechi fără accelerare hardware AES, poate exista un impact minor, dar sistemele moderne folosesc algoritmi optimizați tocmai pentru a minimiza acest efect.

Dacă resetez telefonul din fabrică, datele sunt șterse definitiv?

Da — și criptarea este tocmai motivul pentru care ștergerea este efectivă. La reset, cheia de criptare este ștearsă. Datele rămân fizic pe memorie, dar fără cheie sunt complet irecuperabile. De aceea, înainte să vinzi sau să donezi un telefon, un reset din fabrică pe un dispozitiv criptat este suficient pentru a-ți proteja datele.

Poate tehnicianul de service să îmi acceseze datele în timpul reparației?

Dacă telefonul are o parolă activă și criptarea este pornită, un tehnician nu poate accesa datele personale fără să cunoască codul tău de blocare. Memoria internă extrasă fizic conține date criptate, fără valoare fără cheie. Recomandăm activarea Modului Întreținere (Samsung) sau Modului Remediere (Pixel) înainte de predare, și scoaterea cartelei SIM din dispozitiv.

Ce se întâmplă cu datele dacă uit codul PIN și telefonul se blochează complet?

Pe iPhone, datele sunt practic irecuperabile fără codul de acces sau un backup iCloud/local existent anterior blocării. Nu reseta telefonul și nu încerca instrumente „miraculoase” care promit deblocare fără parola iCloud — riști să pierzi totul definitiv. Pe Android, depinde de producător — unele telefoane permit resetarea prin contul Google cu verificare în doi pași, dar datele locale se pierd. Exact din acest motiv, backup-ul regulat nu este negociabil.

Criptarea protejează și cardurile microSD externe?

Depinde de setările dispozitivului și de producător. Pe Android, unele modele permit criptarea cardului SD extern, dar aceasta îl leagă de dispozitiv — cardul nu va fi citibil pe alt telefon. Pe iPhone nu există slot microSD, deci problema nu se pune. Recomandarea practică: înainte de a trimite dispozitivul pentru reparare, scoate cardul SIM și păstrează-l la tine. Același principiu se aplică și cardului microSD, dacă ai unul.

Dacă ai un telefon cu probleme și ești îngrijorat de securitatea datelor în timpul reparației, echipa din laboratorul OnLaptop îți explică pas cu pas cum să pregătești dispozitivul înainte de predare. Fiecare reparație la noi iese cu deviz documentat, factură fiscală și certificat de garanție — și cu datele tale personale intacte.