Содержание
Константин Иванов
Bring your own device
Множество людей используют свои личные телефоны для работы. Политика, получившая название BYOD (Bring Your Own Device, «принеси свое собственное устройство») становится все более популярной по мере того, как растут цены на телефоны, а потребительские модели становятся все более безопасными. Программы для корпоративного использования для мобильных устройств есть и у Apple, и у Google, но, возможно, одна из самых простых в использовании — как для вас, так и для любого IT-специалиста — это Samsung Knox.
Если вы являетесь владельцем устройства Galaxy не старше пары лет, тогда, вероятно, на нем есть Samsung Knox. Это не то, что требует установки, поскольку является частью ОС Android в варианте от Samsung, а не разновидностью приложения или библиотекой поддержки.
Knox – это часть Android, которая может быть предустановлена, и люди, которым он не нужен, знают, насколько сложным может быть его удаление. Knox также встроен в оболочку Tizen на носимых устройствах Samsung. Давайте посмотрим, что же такое Samsung Knox и что он умеет.
Что это такое?
Samsung Knox – это особый слой безопасности, который имеется в топовых телефонах Samsung и служит для того, чтобы отделять и изолировать личные и рабочие данные пользователя. Можно представить себе это как способ фактически превратить один телефон в два – именно так происходит управление приложениями и данными, которые эти приложения генерируют, как, впрочем, и данными, которые вы вносите в них сами.
Вы перемещаетесь между этими двумя слоями по тапу на иконку Knox и после ввода пароля. Пароль уникален и отличен от любых паролей, которые вы используете для разблокировки аппарата, так что даже если случится невероятное и кто-то обойдет экран блокировки, данные, защищенные Knox, останутся недоступны. Разве что не будут применены реально сложные способы, которые придумываются людьми, работающими над тем, чтоб обойти системы безопасности, а потом устранить уязвимости, чтобы эти способы больше не работали. Как, например, здесь.
По умолчанию, как только вы заходите в раздел своего телефона, защищенный Knox, у вас остается доступ только к нескольким приложениям – это Камера, Галерея, Почта, Мои файлы, Телефон, Контакты, браузер Samsung, Загрузки и S Planner. Вы можете добавлять и другие приложения в слой, защищенный Knox, и они будут «скопированы» туда, где их данные будут храниться отдельно от того же приложения на «обычном» слое вашего телефона.
Для работы Knox требуется два условия. Вам нужно подходящее устройство – не все телефоны Samsung (а также часы и планшеты) поддерживают Knox, вот их список. И вам нужен правильный софт: вы найдете Samsung Secure Folder в Play Store, если ищете с совместимого телефона, а если с устройства, на котором установка невозможна, то вы его и не увидите.
Есть и третий важный компонент, который может быть использован для корпоративных целей. Это Knox Premium или его эквивалент. Это не то, что имеет смысл использовать дома (хотя если очень хочется, то можно), и это возможность для IT-отдела управлять слоем Knox на телефонах, являющихся частью группы устройств с доступом к серверу. По сути, это облачное решение, созданное для работы с Knox, и безопасная платформа «под ключ».
Knox сертифицирован для использования правительством в Финляндии, Франции, Казахстане, Нидерландах, Испании, Великобритании и США. Также в определенных конфигурациях он соответствует стандартам FIPS_140-2 и ISCCC (китайский стандарт кибербезопасности). Это означает, что такие организации, как Министерство обороны США, уверены в безопасности использования Knox своими сотрудниками (с доступом к информации для служебного пользования). А это значит, он достаточно безопасен и для вас.
В Android Oreo Knox был включен в бизнес-решение от Google Android for Work, чтобы обеспечить защиту ядра Linux в реальном времени, проверку на вредоносные программы и части процедуры доверенной загрузки. Samsung использует электронный предохранитель eFuse, чтобы определить, было ли загружено неофициальное программное обеспечение, изменив проверку статуса гарантии на 0x1, когда попытка была обнаружена. И это не сбрасывает моментально настройки к заводским значениям.
Использовать или нет?
Использование Samsung Knox ни в коем случае не обязательно, и если вы не тот человек, что постоянно копается в софте своего телефона, вы можете и не узнать, что он там есть. Но если ваш телефон разработан с поддержкой Knox, то для вас это бесплатно, так что почему бы не попробовать.
Скорее всего, вы не обладаете секретной информацией и никто не следит за вами, пытаясь украсть ценные данные. Люди и организации, которые охотятся за пользовательскими данными, могут не воспринимать вас как непосредственную цель, но попади ваш телефон кому-то в руки, они могут попытаться выудить из него все что только возможно. Использование Knox для защиты информации, которая для вас ценна, это очень просто, а репутация у данного решения очень достойная.
Кроме того, Knox – отличный способ спрятать конкретные файлы и папки от тех, кто время от времени может иметь доступ к вашему телефону – дети, соседи по комнате и т.д. Если поместить приложение в Knox, его данные будут доступны только по паролю, а также можно использовать приложение My Files, чтобы спрятать файл или папку от нежелательных глаз.
Для повседневных задач вроде переписки вам вряд ли имеет смысл использовать Samsung Knox. Но если появляется хоть сколь-нибудь чувствительная информация – например, «то, что не стоит показывать маме», – Knox может пригодиться. Вам необязательно быть в большом бизнесе, чтобы стремиться обезопасить свои данные, а Samsung предлагает для этого очень удобный инструмент.
Вопрос к владельцам устройств Samsung – а вы, уважаемые читатели, пользуетесь Knox? Если да, то делитесь своими сценариями, если это, конечно, не секретная информация ☺
Здравствуйте. Мы живем в информационной эпохе, когда личные данные ценятся превыше всего. Это не удивительно, если учесть количество кибератак, растущее с каждым днем. До недавних пор злоумышленники «совершали набеги» лишь на корпоративных пользователей, но теперь от их деструктивных действий страдают и обычные люди. С этой целью многие разработчики создают защитный софт. Одним из таких решений является KNOX Samsung. Что это за программа, стоит ли её устанавливать, способна ли она обеспечить достаточный уровень защиты – узнаете из сегодняшнего обзора.
Для чего нужна программа Самсунг Кнокс
Корейская компания Samsung создала приложение KNOX для смартфонов на базе Andro > Скачать его можно в официальном маркете Google Play.
Программа предоставляет доступ к хранилищу, данные которого надежно шифруются с использованием современных алгоритмов. Это позволяет закрыть всю информацию на «замок», чтобы никто сторонний не мог получить к ней несанкционированный доступ.
ПО позволяет «прятать» не только файлы, но и приложения. Даже реально срывать посещаемые Вами интернет ресурсы, маскирую серфинг в сети от других.
Если смартфон оснащен датчиком отпечатка пальца, то разблокировать доступ к информации можно таким образом. Иначе, придется вводить пароль. Стоит отметить, что используется шифрование 256-bit, которое практически невозможно расшифровать. Даже если Ваш телефон попадет в руки злоумышленников, они вряд ли смогут заполучить ценную инфу.
Что такое KNOX на Samsung Galaxy S8, S4, S5, Note 3 и других моделях Самсунг – разобрались. К слову, если Вы добавляете в Кнокс приложение, то будет создана его копия в памяти смартфона. То есть, можно будет запускать такую программу как в обычном режиме (доступно для всех), так и в защищенном (после ввода пароля). Этот момент стоит учитывать, чтобы потом не задаваться вопросом – почему так быстро расходуется память устройства.
Как пользоваться, настраивать и выполнять нужные операции – показано в этом видео:
Автор рекомендует:
Преимущества и недостатки Samsung My KNOX
Начну с перечисления явных «плюсов», которые можно выделить на основании многочисленных пользовательских отзывов:
- Софт гарантирует безупречную степень защиты;
- Интерфейс предельно прост, на русском языке;
- Используя Кнокс можно отслеживать местоположение гаджета, если он был утерян;
- Когда телефон украли, то реально заблокировать/удалить все данные дистанционно, через Web-браузер (понадобиться предварительно создать учетную запись Samsung);
- Есть функция VPN для посещения заблокированных ресурсов в интернете;
- Создается минимальная нагрузка на ресурсы мобильного девайса.
Но есть и несколько «минусов»:
- Некоторые возможности приложения Knox доступны только при наличии root-доступа, а не все пользователи готовы рисковать для получения рут-прав;
- Через Кнокс можно инсталлировать лишь официальный софт из Гугл Плей;
- Высокая эффективность и стабильность эксплуатации достигается лишь на аппаратах Самсунг. ПО будет работать и на остальных моделях, но разработчики не ручаются за вылеты и сбои.
Как удалить KNOX?
Процедура ничем не отличается от стандартной. Достаточно выполнить следующие шаги:
- Идем в настройки Андроид;
- Открываем раздел «Приложения» (или диспетчер, смотря какая у Вас версия ОС);
- Найдите в перечне утилит ненужную и тапните по названию для открытия страницы с информацией о софте;
- Осталось только нажать на клавишу удаления и подтвердить намерения.
Я рассказал о My KNOX Samsung — что это за программа, нужна ли она, а Вы уже на свое усмотрение принимайте решение об установке. Хотелось бы узнать Ваше мнение после эксплуатации. Если можете, поделитесь отзывами в комментариях.
Развитие информационных технологий подразумевает усиление кибербезопасности в отношении корпоративных и обычных пользователей. Хакеры могут в любой момент взломать устройство и получить доступ к расположенным на нем данным. Для предотвращения подобных ситуаций компания Samsung создала KNOX. Что это за система, какими преимуществами и недостатками обладает и как выполнить ее удаление, поговорим в статье ниже.
Что такое KNOX
Разработка южнокорейской компании призвана повысить программную и аппаратную безопасность мобильных устройств. Посредством KNOX в системе Android создается отдельная среда, в которой выполняется хранение важных данных, отправляются рабочие сообщения и письма, запускаются одобренные приложения.
Вся информация, помещенная в KNOX, надежно защищена от взлома, фишинга и доступа вредоносного ПО, которое по ошибке может установить пользователь. Шифрование выполняется при использовании 256-битного ключа. А доступ к данным осуществляется после ввода пароля или предоставления отпечатка пальца.
Основной функционал системы KNOX:
- улучшение стандартной системы безопасности Андроид;
- разделение информации на личную и рабочую;
- доверенная загрузка файлов;
- проверка целостности архитектуры;
- расширенные возможности управления приложениями, находящимися в контейнере;
- шифрование файловой системы смартфона;
- работа в виртуальных частных сетях с использованием VPN-клиента.
Дизайн
Отдельного внимания заслуживает использующийся в системе электронный предохранитель, прозванный счетчиком. Он показывает несанкционированное вмешательство: перепрошивку ядра, загрузчика или Recovery на кастомный вариант. Также отображается получение прав суперпользователя.
Срабатывание предохранителя закрывает пользователю возможность оплаты покупок через сервис мобильных платежей. Соответственно закрывается создание безопасного рабочего пространства или получение доступа к сохраненным ранее данным. Извлеченные с системы сведения используются для отказа в предоставлении гарантийного обслуживания, в случае выхода устройства из строя в ходе перепрошивки. Хотя в некоторых смартфонах присутствует возможность сброса счетчика KNOX путем возвращения к заводским настройкам с потерей всей пользовательской информации.
Преимущества и недостатки KNOX
- существенное повышение уровня защиты Андроид;
- простой и интуитивно понятный интерфейс;
- отслеживание утерянного смартфона;
- удаленная блокировка и удаление данных в случае кражи;
- наличие встроенного VPN для скрытия своего местоположения при работе в сети;
- малое влияние на производительность телефона.
- невозможность получения прав суперпользователя для более тонкой настройки смартфона;
- приложения должны устанавливаться исключительно из официального магазина Play Market;
- стабильная работа системы гарантирована только на устройствах компании Samsung.
Разобравшись, что это за программа под названием KNOX, многие пользователи не видят смысла в ее использовании в обычных условиях жизни. В таком случае ее можно удалить, это освободит память телефона и его ресурсы.
Удаление и отключение KNOX
Существует несколько вариантов избавить от оповещений, которые поступают от безопасной среды. Чтобы отключить уведомления, следует воспользоваться утилитой «KNOX Disabler». Ее установка возможна только на рутированных устройствах. После запуска останется нажать кнопку «Disable».
Второй вариант отключения оповещений заключается в применении Android Terminal Emulator. После запуска и предоставления прав суперпользователя, нужно ввести команду «su pm disable com.sec.knox.seandroid».
Посредством популярного приложения Titanium Backup, можно «заморозить» KNOX. Для быстрого нахождения безопасной среды в интерфейсе программы рекомендуется воспользоваться поиском. Выбрав все файлы приложения, достаточно нажать кнопку «Заморозить». После выполнения операции перезапустить смартфон.
Полное удаление KNOX доступно не на всех мобильных устройствах. Чтобы проверить это и, в случае присутствия такой возможности, удалить дополнение, необходимо:
- Запустить KNOX и перейти в настройки.
- Выбрать раздел «Удалить».
- Система предложит создать резервную копию находящихся там данных. Согласиться или отказаться от процедуры.
- Ввести пароль, используемый для входа в защищенную среду.
- Нажать «Далее» и подтвердить операцию.
Видео
Как пользоваться защищенной папкой Samsung
Летом 2017 года представители компании заявили о прекращении поддержки KNOX, порекомендовав пользователям перейти на новый продукт – «Secure Folder». В связи с этим, у части владельцев смартфонов Samsung возник резонный вопрос, как им пользоваться.
На самом деле все очень просто, чтобы активировать защищенную папку, следует:
- Используя ярлык на рабочем столе, запустить приложение.
- Ознакомиться с представленной информация и нажать «Запуск».
- Нажать «Войти» или «Создать».
- Задать пароль, выбрать тип блокировки.
Теперь можно приступать к использованию защищенной папки. Для добавления туда файлов необходимо:
- В запущенном приложении выбрать «Добавить файлы».
- Указать документы в проводнике и нажать «Готово».
- Выбрать действие: переместить или копировать файлы.
Чтобы изъять документы из защищенной папки, потребуется:
- В приложении открыть файл.
- Нажать на три вертикальные точки и выбрать «Переместить из «Защищенная папка».
Описанным методом можно отключить защиту приложений.
Система KNOX в первую очередь разработана для корпоративных клиентов и призвана пресечь промышленный шпионаж. Рядовые пользователи с ее помощью могут защитить личные сведения, а также найти телефон при его утере. На новых смартфонах рекомендуется применять «Secure Folder», поскольку приложение продолжает обновляться и поддерживаться компанией.
