Просто о важном: как Knox защищает данные на смартфонах Samsung
Безопасность мобильных устройств – одна из тех тем, что становятся все актуальнее по мере развития технологий. Если несколько лет назад самой конфиденциальной информацией на обычном смартфоне были личные фотографии, то сегодня ставки намного выше: на гаджетах хранятся и данные банковских карт, и сводки о состоянии здоровья, и даже электронные «ключи» к дверям от квартиры.
Для защиты данных пользователей компания Samsung создала платформу Samsung Knox, которая встраивается в смартфоны, планшеты, носимые устройства и даже бытовую технику на этапе производства. Она состоит из пересекающихся механизмов защиты и обеспечения безопасности, которые помогают оградить информацию пользователя от внешних угроз.
Что же это означает для пользователей на практике?
Безопасность даже на выключенном смартфоне
Злоумышленники не смогут воспользоваться устройством, если гаджет будет потерян или украден. Данные из приложений и сервисов Samsung, таких как Samsung Pay, Samsung Health и Samsung Pass хранятся только в зашифрованном виде. Любые попытки несанкционированного доступа отслеживаются внутренней платформой KNOX, и о них сообщается пользователю.
Чтобы обеспечить необходимый уровень безопасности, система защиты должна быть встроена в устройство на всех уровнях, начиная от микросхем, заканчивая системным ПО и приложениями. Компания полностью контролирует все этапы производства своих устройств, от проектирования отдельных компонентов и схем, до финальной сборки и установки операционной системы, потому пользователи Galaxy могут быть спокойны за сохранность всей информации на девайсе.
Контроль безопасности начинается ещё на этапе загрузки устройства, когда проверяется наличие изменений в ПО телефона и ядре ОС.
Далее, уже во время работы, отдельный компонент, построенный на основе технологии TIMA, в режиме реального времени отслеживает целостностью ядра ОС.
Отдельно стоит отметить механизм защиты от несанкционированного доступа приложений или процессов к данным или ресурсам, которые им иметь не положено. Это достигается за счёт использования механизма Security Extension для Android (SE for Android). Именного благодаря нему приложения вне защищенной папки не имеют доступа к данным внутри нее.
В случае если один из механизмов проверки выявляет какие-то проблемы в безопасности (взлом устройства, несанкционированное получение прав рута и т.д.), смартфон автоматически блокирует определенные области.
Безопасность на всех уровнях
Встроенные в каждое устройство Samsung механизмы обеспечения безопасности гарантируют надежную защиту данных на протяжении всего жизненного цикла смартфона.
Например, Knox защищает финансовую информацию сервиса Samsung Pay, позволяющего оплачивать покупки с помощью смартфона. При обнаружении вредоносного ПО с наличием Root-прав или неофициальной прошивки, Knox блокирует доступ к Samsung Pay, Защищенной папке и контейнеру.
Защищенная папка позволяет хранить личные файлы, изображения и даже приложения в отдельной изолированной области памяти смартфона, что по концепции сравнимо с двумя независимыми телефонами. Пользователь может перемещать данные в защищенную папку и копировать их из нее, а также выбирать тип блокировки для доступа к папке (графический рисунок, пароль, сканер отпечатка пальца или радужки глаза). Если смартфоном пользуются несколько человек, владелец может создать несколько учетных записей и поделиться доступом к определенным приложениям с каждым из пользователей. Даже если устройство попадет в руки злоумышленников и они попытаются совершить хакерскую атаку, папка самоуничтожится.
Samsung Knox защищает и биометрические данные в Samsung Pass – удобном сервисе, предоставляющем безопасный доступ к информации с помощью биометрической идентификации. Функция запоминает ранее введенные пароли на веб-сайтах и при дальнейших посещениях позволяет воспользоваться автозаполнением. Для входа на сайт необходимо пройти верификацию одним из трех способов: сканер радужки глаза, отпечаток пальца или распознавание лица.
Защита оборонного класса
Knox доверяют эксперты по безопасности по всему миру: у этой платформы больше сертификаций от государственных органов, чем у любого другого решения на рынке.
Мобильные устройства Samsung сертифицированы 32 службами безопасности по всему миру, включая Национальное агентство по системам безопасности Франции, Финляндии и Кореи.
Кроме того, платформа получила рейтинг “strong” в 27 из 30 категорий в исследовании Gartner от мая 2019 года.
Knox для корпоративных решений
Концепция «мобильного рабочего места», популярная на Западе, постепенно внедряется и в России. Сотрудники сами определяют, где им удобно работать, но это не избавляет их от ответственности сохранять конфиденциальность корпоративных данных. Именно по этой причине во многих компаниях сотрудникам могут не разрешить работать удаленно и использовать смартфон в качестве платформы для хранения корпоративной информации. Knox предназначена для безопасной работы пользователей с мобильными устройствами, которые могут придерживаться того стиля работы, который им удобен – гаджет будет защищен от несанкционированного доступа и вредоносных атак.
Решение включает в себя:
- Knox M anage– облачное кросс-платформенное решение управления мобильностью предприятия, в том числе контейнером Knox на устройствах Samsung
- Knox Configure – ПО для базовой настройки и кастомизации серийных смартфонов и планшетов
- Knox Mobile Enrollment – инструмент автоматической регистрации мобильных устройств в системе управления путем установки ее мобильного агента
По любым вопросам, связанным с сервисным обслуживанием, пожалуйста, обращайтесь на сайт samsung.com/ru/support.
По вопросам сотрудничества со СМИ, пожалуйста, пишите на samsung@maslov.agency.
Самые актуальные новости Samsung
Samsung KNOX — защищенная папка с приложениями, файлами и даже криптовалютой
Тема безопасности личных данных выходит на первый план все чаще и чаще. Вероятность того, что при пересечении границы вас попросят предъявить телефон для досмотра, прекратила быть нулевой в нескольких странах мира, и это расстраивает. Ведь смартфон мы воспринимаем как средоточие всей нашей жизни — в нем наши фотографии, приложения, доступ к банковским счетам и многое другое. Отдавать другому человеку смартфон — это значит компрометировать те данные, что в нем есть, и это всегда вызывает душевные терзания и переживания. Несколько раз в жизни меня просили на границе разблокировать телефон и показать содержимое — отказать или показать, это вопрос, который нужно было решать на месте и иметь вероятность столкнуться с последствиями, например, мне предложили бы совершить обратный перелет из-за отказа сотрудничать. Крайне неприятный момент, так как несмотря на то, что ты стоишь рядом с офицером, ты не понимаешь, что он смотрит или делает с твоим смартфоном. Моя история всегда заканчивалась благополучно, так как само согласие и готовность показать смартфон, отсутствие промедления — это уже достаточный знак того, что мне нечего скрывать. То, что у меня несколько телефонов, это другой вопрос, но даже если бы попросили показать мой основной аппарат, то я бы сделал это без промедления. И знаете, почему? Ответ кроется в том, что я использую встроенную систему защиты персональных данных, построенную на KNOX от Samsung. Прозвучало тяжеловесно, но на деле это очень просто и легко.
У каждого из нас есть данные, которые мы считаем критичными, — это банковские счета, платежные реквизиты, информация о семье, личные фотографии и видео, наконец, это могут быть приложения, которые многое могут сказать о нас и наших пристрастиях. Кто-то заводит отдельные телефоны для того, чтобы хранить на них разнообразную информацию, что не относится к повседневной жизни. Разделение на обычный и корпоративный или особый телефон логично, но приводит зачастую к путанице, да и вопрос того, что всегда есть вероятность взломать второй телефон, никуда не исчезает. Мне кажется, что используя в целях безопасности несколько смартфонов, люди в какой-то момент запутываются сами и прекращают этим заниматься серьезно. Основная прореха в безопасности личных данных заключается в невозможности людей поддерживать ее постоянно, изо дня в день на одном уровне. Нужно иметь сильную мотивацию, чтобы поддерживать безопасность данных, а она есть у единиц. Обычный человек привычно махнул рукой на собственную безопасность и считает, что хватит датчика отпечатка или разблокировки по лицу, ведь эти способы гарантируют защиту содержимого аппарата. Но если представить, что кто-то силой использует вашу руку и разблокирует аппарат, то выходит, что все его содержимое тут же становится доступным злоумышленникам? Считается, что защититься от этого невозможно, и поэтому не нужно держать в телефоне ничего ценного. Это утверждение верно для многих смартфонов, но в корне неверно для смартфонов от Samsung, так как в них как раз создана защищенная среда для всех данных, которые вы считаете ценными.
В разделе “Биометрия и безопасность” вы можете найти пункт “Защищенная папка”.
Система шифрования KNOX создает в памяти телефона отдельный, защищенный раздел. Это не стандартное шифрование на Android, которое никуда не делось, это дополнительная криптозащита, которую отличает высокий уровень. Получается, что вы имеете тот уровень защиты, который вам удобен, — пароль, рисунок, отпечаток пальца или лицо, но дополнительно получаете еще один контейнер, где можно хранить дейстительно важные вещи. Проводя аналогии, можно сказать, что обычная защита, включая биометрию, позволяет зайти в вашу квартиру, в то время как защищенная папка — это закрытый сейф, который установлен уже внутри квартиры.
И также как сейф, он может быть расположен на виду или спрятан так, что, не зная о его существовании, его будет невозможно найти. В настройках “Защищенной папки” можно сделать так, чтобы она была видна в меню приложений, либо убрать ее вовсе. Не зная, что папка существует, вы не получите к ней доступ.
Что мне нравится с защищенной папкой, так это возможность назначить отдельный пароль или пин-код для доступа, они будут отличаться от тех, что вы используете для телефона. И это дополнительный уровень защиты. Но для удобства можно использовать отпечаток пальца, причем вы можете назначить на папку отдельный отпечаток, тогда при распознавании перед вами будет открываться папка. Несколько неправильных попыток, и вас попросят ввести пароль.
Что нам дает защищенная папка? Вы можете переместить в это зашифрованное пространство любые файлы, но также вы можете настроить здесь второй набор приложений, или они могут совсем другими, с иными аккаунтами. В этом защищенном пространстве фактически можно создать второй смартфон, который может совпадать с первым по набору приложений, а может быть совсем иным, выбор за вами. Хотите спрятать банковское приложение? Не вопрос, оно будет доступно только отсюда. Хотите убрать с глаз долой приложение для знакомств? Оно будет ждать своего часа в этой закрытой области.
Приложения, спрятанные в защищенной папке, продолжают работать, общаться с внешним миром. Но в обычном режиме смартфона вы не видите их уведомлений, вам нужно войти в папку. С другой стороны, вы точно знаете, что они есть, если не спрятали саму папку, иконка показывает, что произошли какие-то события.
У меня в защищенной папке хранятся заметки с паролями от разных сервисов, другая важная информация, фотографии устройств, которые еще не анонсированы, но с которыми мы работаем. Корпоративная почта также находится в этой папке. И даже если мой телефон будет потерян, кто-то сможет ухитриться и разблокировать его, информация в защищенной папке останется нетронутой. Вот что такое безопасность на наивысшем уровне и при этом не требующая никаких танцев с бубнами, хитрых схем и постоянного напряжения.
На мой взгляд, прелесть этого решения в том, что оно очень простое для применения на практике, нет никакой необходимости в чем-то сложном, это просто дополнительный вход в отдельное, защищенное пространство вашего смартфона. И технология KNOX обеспечивает защиту этого места. В разных рейтингах безопасности KNOX занимает высшие строчки, на данный момент это самое защищенное решение, что доступно на открытом рынке в массовых продуктах. И при этом KNOX используется множеством корпораций для своих сотрудников, на его основе создаются корпоративные системы.
Многие чувствительные к безопасности решения в смартфонах базируются на системах защиты от KNOX, например, это данные платежной системы Samsung Pay, они шифруются и хранятся в защищенной области. Ровно то же самое относится к вашим отпечаткам пальцев, которые защищает KNOX. В Samsung последовательно улучшают защиту устройств, причем это многоуровневый процесс. Например, в 2019 году для датчиков отпечатков, встроенных в экран, компания изменила алгоритмы. Трехмерные силиконовые слепки пальцев не обманут датчик отпечатка, тем более это не сделают фотографии или отпечатки на скотче. Планомерное усиление системы безопасности связано с тем, что смартфоны должны обеспечивать максимальный уровень защиты данных в хранилище KNOX. И получать высокие оценки в рейтингах невозможно, если какой-то элемент защиты относительно слаб и его можно обойти. Самое главное, что это комплексное решение, которое позволяет расширять функциональность практически до бесконечности, создавать дополнительные приложения и находить ниши, где безопасность важна.
В Galaxy Note10/10+ впервые появились криптокошельки, они также защищены KNOX. Вы можете хранить вашу валюту в таком блокчейн-кошельке, он легко настраивается. Но за кажущейся легкостью скрывается то, что это максимальная защита из возможных. Такой кошелек на компьютере по умолчанию имеет намного меньший уровень защиты, так как вам надо озаботиться самостоятельно тем, как вы будете его защищать. Тут же эту головную боль с вас снимают, максимальный уровень защиты и простота использования.
Информационная безопасность и защита личных данных — это необходимость для любого современного человека, об этом нужно думать заранее, а не в момент, когда вы потеряли свой смартфон или его украли. Защищать свои данные нужно до того, как что-то происходит, а не после. Поэтому использование решений, основанных на KNOX, в смартфонах Samsung — это то, что нужно сделать уже сегодня, если у вас есть мало-мальски значимые для вас данные. Это просто правила хорошего тона и цифровой гигиены. И для меня не представляет опасности то, что меня могут на какой-нибудь границе попросить разблокировать смартфон. Никаких коммерческих секретов компаний, с которыми мы работаем, в нем не найдут. Все эти данные надежно скрыты в защищенной папке. И никто даже не догадывается, что она существует и имеет какие-то данные внутри. Да и заставить ее раскрыть невозможно в принципе. Но все же выбор, защищать свои данные или нет, это выбор каждого человека и его осознанное решение — какой выбор делаете вы?
Опубликовано 29 августа 2019 г.
Папка Knox на Samsung: как создать, как использовать, как удалить
Чем чаще мы слышим о том, что чьи-то важные данные были утеряны или украдены, тем больше хотим защитить свои собственные и в этом нам могут помочь встроенные средства наших смартфонов. Например, у владельцев Samsung на большинстве актуальных моделей предусмотрена защищенная папка Knox. Сегодня разбираемся с основными принципами ее работы и особенностями использования.
Зачем нужна
Knox — защищенное хранилище для ваших данных. Это могут быть как файлы любого типа (фото, видео, аудиозаписи или документы), так и приложения, доступ к которым вы хотите сделать максимально безопасным.
Ограничения
Если на вашем устройстве используется полноценная фирменная оболочка One UI, ограничения вас не коснутся. Однако часть устройств южнокорейского гиганта работает под управлением One UI Core — облегченной версии оболочки, урезанной в функциональности. Как правило, эта версия оболочки используется на смартфонах бюджетного сегмента, на таких устройствах Knox вообще отсутствует.
Как активировать и настроить
На устройствах под управлением Android 11 и новее переходим по пути Настройки — Конфиденциальность и безопасность — Папка Knox, на более ранних версиях этот раздел называется “Защищенная папка”. Здесь есть все необходимые параметры для настройки будущего защищенного хранилища: можно задать пин или графический ключ, выбрать желаемый вариант показа уведомлений, настроить автоблокировку по времени и другие настройки.
После этих нехитрых манипуляций, папка Knox будет доступна из меню приложений. Если этого не произошло, проверьте, активен ли переключатель по пути Настройки — Конфиденциальность и безопасность — Папка Knox — Добавить пиктограмму папка Knox на экран приложений.
Как использовать
По умолчанию в папку Knox попадают приложения, где могут быть чувствительные для пользователя данные: файловый менеджер, галерея, список контактов. После создания вы также можете изменить данные, которые сюда попадают. Для этого выбираем папку, нажимаем на трехточечное меню и Добавить файлы.
Как удалить
Допустим, обстоятельства изменились и вы больше не нуждаетесь в защищенной папке. Для этого переходим по пути Папка Knox — меню — Настройки — Дополнительные настройки — Удалить. Далее у вас есть два варианта развития событий: если вы хотите сохранить данные, хранящиеся в папке, оставьте активной галочку напротив Переместить медиафайлы из папки Knox, а если хотите удалить папку вместе с хранящимися в ней данными — снимите эту отметку.
Папка Knox не работает, в чем причина?
Прежде всего, проверьте наличие обновлений для системы и для самой программы. Если в последнее время вы устанавливали какие-либо новые приложения, они могут конфликтовать с защищенным хранилищем. Чтобы исключить такой вариант, запустите смартфон в безопасном режиме и проверьте, заработает ли Knox. Если да — удалите конфликтующие приложение.
Также напомним, на смартфонах где активен root, работа Knox невозможна в принципе.
Пароль от папки забыт (утерян). Что делать?
Вся суть защищенного хранилища в том, что его невозможно открыть без пароля. Чтобы не оказаться в такой ситуации, рекомендуем время от времени создавать резервные копии всех важных данных и хранить их на другом накопителе, желательно, не имеющем доступа к сети.
Материал был полезен? Делитесь мнениями о работе папки Knox в комментариях, а больше интересного ищите в нашем Telegram-канале PDALIFE Official.
Как настроить защищённую папку на смартфоне Samsung Galaxy
Защищенная папка (папка Knox) хранит ваши файлы, изображения и приложения в отдельной области памяти смартфона.
Вы можете перемещать данные в папку Knox, копировать из нее файлы, а также выбирать тип блокировки для доступа к папке (графический рисунок, пароль или биометрические данные).
В операционной системе Android 11/12 данная функция называется Папка Knox, на более старых моделях или версиях Андроид — Защищенная папка.
Защищённая папка/ Папка Knox поддерживается не на всех моделях.
Например, на Galaxy М-серии и на моделях с оболочкой One UI Core не будет Защищённой папки/ Папки Knox.
Информацию о наличии функции можно узнать из руководства пользователя для конкретной модели.
Как создать Папку Knox
- Откройте меню Настройки > Биометрия и безопасность > Папка Knox/ Защищенная папка.
- Дождитесь создания папки и нажмите кнопку Продолжить, чтобы принять разрешения для папки Knox.
- После создания папки появится экран приветствия, снова нажмите Продолжить.
- При первом входе в защищенную папку выберите тип блокировки: графический рисунок, пароль, PIN-код или биометрические данные. Например, выбрав PIN-код, установите его и нажмите Далее .
- Ваша папка Knox создана. Теперь можно перемещать в защищенную папку нужные файлы или приложения с помощью соответствующих кнопок.
*Некоторые приложения, например, Телефон, не поддерживаются защищённой папкой.