Android 4.4+ (KitKat) no Galaxy S5 oferece criptografia de disco completo (FDE). Veja o custo-benefício:
Prós
- Dados em repouso protegidos: Celular perdido/roubado = ilegível sem PIN/senha.
- Conformidade: Atende políticas BYOD/MDM (HIPAA, GDPR, corporativas).
- Barreira contra malware: Armazenamento criptografado dificulta extração forense offline.
Contras
- Impacto no desempenho: 10–20% mais lento I/O sequencial no eMMC 4.5 (armazenamento do S5).
- Dreno de bateria: Overhead de criptografia CPU ~3–5% ao dia.
- Irreversível sem wipe: Esqueceu a senha? Apenas reset de fábrica.
- Sem criptografia no cartão SD: Armazenamento externo permanece em texto plano, a menos que no nível do app.
Matriz de Decisão
| Cenário | Recomendação |
|---|
| E-mail corporativo, apps bancários, fotos sensíveis | Criptografe |
| Dispositivo de mídia pessoal, sem dados sensíveis | Pule (ganho de velocidade/bateria) |
| Rooted / ROM customizada | Criptografe (modelo de ameaça maior) |
| Flashes frequentes de OS / uso de recovery | Pule (descriptografia necessária para TWRP) |
Como Ativar
- Carregue ≥80% + mantenha na tomada.
- Configurações → Segurança → Criptografar Dispositivo.
- Defina PIN/senha forte (não padrão).
- Aguarde 30–60 min; o celular reinicia várias vezes.
Veredito: Criptografe se carrega dados confidenciais; caso contrário, o custo de UX supera o benefício no hardware de 2014.
