必要に応じて、コンテンツの保存と分類を行います。以降では、ファイルベースの暗号化(FBE)がサポートされています。ファイルベースの暗号化を使用すると、さまざまなファイルを異なる鍵で暗号化して、個別にロック解除できます。使用して、可能な限り安全性の高い最適な操作性をユーザーに提供する仕組みについて説明します。以降を搭載するデバイスはすべて、ファイルベースの暗号化を使用する必要があります。メディアのみとなります。ブートという新機能を有効利用できるようになります。ブートでは、暗号化されたデバイスをロック画面に直接起動できます。これまで、フルディスク暗号化(FDE)を使用して暗号化されたデバイスでは、認証情報を提供しないとデータに一切アクセスできず、ごく基本的な操作を除いて、スマートフォンでほとんどの操作を行えませんでした。アラームを操作することも、ユーザー補助サービスを利用することもできず、緊急通報操作を除いてスマートフォンで通話を受信することもできません。導入により、限られたコンテキスト内でアプリが動作できるようになりました。ユーザーが認証情報を提供する前に、個人情報を保護したままでこの動作が実現します。つの保存場所をアプリで使用できます。デフォルトの保存先であり、ユーザーがデバイスのロックを解除した後にだけ使用できる、認証情報暗号化(CE)ストレージ。モード中とユーザーがデバイスのロックを解除した後の両方で保存先として使用できる、デバイス暗号化(DE)ストレージ。ストレージに保存する必要があります。暗号化が起動時のパスワードのみに基づくものではなくなり、この分離によって複数のユーザーを一度に保護できるため、仕事用プロファイルの安全性が高まります。使用すると、暗号化対応のアプリがこれらの領域にアクセスできます。ストレージがロック解除されたことをアプリに通知できるようにアプリのライフサイクルが変更されています。ライフサイクルをサポートする必要があります。ストレージが常にロック解除状態になります。ファイルシステムに対するファイルベースの暗号化の完全な実装は、要件を満たすデバイスでのみ有効です。チップ(SoC)に基づいて機能を最適化する方法を検討できます。内で対応の必要なパッケージはすべて、ダイレクトブート対応に更新されています。メーカーがこれらのアプリのカスタマイズ版を使用する場合、次のサービスを提供するダイレクトブート対応パッケージが最低限必要になります。デバイスとボリュームを管理する機能が提供されます。ブート機能をサポートするように変更されました。これには以下が含まれます。実行することで確認できます。実装を安全に使用するには、デバイスが次の依存関係を満たしている必要があります。