必要に応じて、コンテンツの保存と分類を行います。以降では、ファイルベースの暗号化(FBE)がサポートされています。使用すると、さまざまなファイルをそれぞれ異なる鍵で暗号化して、個別にロック解除できます。これらの鍵は、ファイルの内容と名前の両方を暗号化するために使用されます。変更日時など、他の情報は暗号化されません。メタデータ」と呼ばれます。メタデータ暗号化がサポートされるようになりました。つの鍵で暗号化します。セキュアブートによって保護されます。有効にすると、必ずメタデータ暗号化も有効になります。メタデータ暗号化は、内部ストレージに対して有効にすることもできます。以降を搭載してリリースされたデバイスでは、内部ストレージに対してメタデータ暗号化を有効にする必要があります。ファイル内でメタデータ暗号化を有効にします。パーティションを最初にフォーマットするときに限られます。変更するものではありません。モジュールを有効にする必要があります。以降)によってサポートされています。ハードウェアとベンダーに依存しない暗号化フレームワーク「blk-crypto」を使用します。有効にするには、以下を使用します。復号を行うハードウェア)を使用します。対するフォールバックも有効にする必要があります。アクセラレーションも有効にしてください。共通カーネルによってサポートされていませんでした。実装はベンダーに任されていました。パーティション」という独立したパーティションを確保する必要があります。ファイルシステムのエントリを含める必要があります。使用することをおすすめします。