Что такое Samsung Knox в мобильных устройствах

Что такое Knox Samsung и как пользоваться защищенной папкой

Защищенная папка Samsung Knox — это удобная функция, которая в разы повышает безопасность Ваших данных: блокирует подозрительные программы и вирусы, защищает от взлома, шифрует личные данные.

Эта технология не ограничивается безопасным хранением информации: это целый комплекс услуг, «вшитый» в смартфон. Она доступна, начиная с аппаратов начиная с модели Galaxy S3, однако её теоретически можно установить и на более ранние версии.

О том, что же это такое и как работает защищенная папка на Самсунг, а также что делать при возникновении проблем, я подробно расскажу в статье ниже.

Что это

Итак, Knox Samsung — что же это такое? Это надстройка над операционной системой Андройд, в функции которой входит:

• особое шифрование личных данных при помощи 256-битного ключа и криптографии;
• защита от шпионских программ и вирусов;
• блокирование подозрительной работы программ;
• защита от взлома через сеть;
• создание защищённой области для файлов и приложений.

Интересно, что само название происходит от американской военной базы Форт-Нокс. Там находится часть золотого запаса США, а во время войн хранились высшие королевские регалии Великобритании. Благодаря защите и системам безопасности, Форт-Нокс считается одним из самых защищённых мест в мире.

Как пользоваться функцией Knox и защищённым каталогом

Когда Knox установлен на телефон Samsung, то он включится при запуске девайса, проверяя ядро на целостность. Если вмешательства не были обнаружены, устройство запускается как обычно. Каждая программа, запущенная в среде Knox, также жёстко контролируется. Система следит за приложением, и если оно пытается выполнить какие-либо несвойственные ему действия, то оно блокируется.

Особый функционал, который обеспечивает Knox – защищённый раздел телефона «Secure Folder». Обычный каталог с защитой паролем можно найти в Гугл Плей – ничего необычного здесь нет. Но «Secure Folder» принципиально отличается от этих программ. Она позволяет не только хранить файлы, но и открывать на девайсе копии приложений с другими аккаунтами.

Кстати о других полезных встроенных функциях мы рассказывали отдельно:

Фактически, узнав о Knox Samsung, вы можете совмещать на одном телефоне частные и корпоративные аккаунты, или же просто свои вторые учётные записи и работать в них одновременно. Причём второй комплект профилей будет защищён значительно лучше первого.

Ни коллеги, ни семья, ни кто-то посторонний вроде таможенника на границе, не смогут даже увидеть эти дубликаты приложений и ваши частные файлы. Ведь вход в каталог защищается одним из инструментов на ваш выбор: паролем, пин-кодом или биометрикой, сканирование которой поддерживает телефон.

Ниже я расскажу все нюансы, как пользоваться защищенной папкой Samsung.

Итак, как создать защищенную папку на Андроид Самсунг:

• Перейдите в «Настройки».
• В разделе «Биометрия и безопасность» найдите пункт «Защищенная папка».

• Начнётся настройка «Secure Folder».

• Далее вы можете настроить доступ к каталогу Knox и его безопасности. Среди пунктов один из самых главных – способ разблокировки.
• Также вы можете совсем скрыть каталог, чтобы он нигде не отображался, и его нельзя было найти через поиск.
• После настройки функций, защищённый Knox каталог создан. В нём уже есть по умолчанию копия приложений Камеры, Галереи и некоторые другие. Если вы воспользуетесь первым и то-то сфотографируете, изображение попадёт именно в эту защищённую галерею.
• Добавлять файлы и приложения можно с помощью меню.
• Есть также дополнительная возможность переименовать Knox каталог и поменять его внешний вид. Это очень удобно, поскольку вы можете замаскировать важное хранилище под какую-то тривиальную программу или каталог.

Где находится защищённый каталог

Чтобы ответить, где находится защищенная папка Samsung, нужно знать, создавали ли вы её и скрывали ли видимость, как на предыдущем этапе. Самый простой способ, как как найти защищенную папку в Самсунг – с помощью поиска.

Введите «папка» или «Folder», и вы увидите её в результатах. Вручную обнаружить её можно на одном из экранов Самсунга.

Перенос защищенной папки на Samsung в другое место рабочего стола или на другой экран осуществляется как для обычного ярлыка, перетаскиванием.

Если же найти каталог таким образом не удаётся, перейдите в «Настройки» – «Биометрия и безопасность» – «Защищенная папка». Вы можете запустить её и настроить отображение. Это ответ на вопрос как открыть защищенную папку на Самсунг – всё зависит от ваших настроек.

Как перенести файлы и приложения

Для того чтобы перенести файлы или приложения в этот каталог, воспользуйтесь кнопками в верхней части. Этот способ – и о том, как переместить фото в защищенную папку Самсунг.

1. Откройте программу.
2. Воспользуйтесь одной из кнопок, например «Добавить приложение».
3. Система отобразит все доступные приложения, а также кнопки, позволяющие установить новые из Магазина приложений.
4. Просто добавьте нужную программу.

Это очень простая операция, но она очень эффективна. Даже если телефон будет утерян и кем-либо разблокирован, они не получат доступ к информации, которая здесь хранится. А аккаунты, открытые на помещённых сюда приложениях, не будут высвечивать свои сообщения на главном экране, так что кто-то мог бы их прочитать.

Как извлечь файлы из KNOX-раздела

Чтобы вернуть файлы из скрытого каталога в общую память, достаточно выполнить несколько действий:

1. Зайти в защищенную папку Samsung.
2. Откройте «Мои файлы».
3. Найти нужные файлы или приложения.
4. При просмотре файла вызвать меню – три вертикальные точки в углу.
5. Нажать «Переместить из «Защищенная папка».

Этот способ подходит и для того, как вытащить приложение из защищенной папки Самсунг. Но помните, что данные уже не будут защищены, и вы выйдете из аккаунта, в котором логинились в данном приложении.

Счетчик Knox

Что такое счетчик Knox на Samsung? Это ещё одна система безопасности, так называемый цифровой предохранитель. Он проверяет, была ли система изменена каким-либо несанкционированным образом. Для пользователя это означает, что при рутировании телефона, установке кастомного рекавери или перепрошивки загрузчика, счётчик будет активирован.

Это ограничивает функции Samsung Pay – вы не сможете оплачивать покупки. А также теряете доступ к «Secure Folder» и всем установленным там приложениям и файлам. Компания Samsung будет отказывать в гарантийном обслуживании девайсов, на которых были подобные изменения.

На отдельных смартфонах можно сбросить счетчик Knox, вернув всё назад. Для этого потребуется вернуть заводскую прошивку аппарата. На перепрошивке телефона не буду останавливаться подробно в рамках этой статьи. Помните, что она полностью удалит данные с вашего девайса. Что значит – защищенная папка в Самсунге тоже будет удалена.

О том как удалить защищенную папку на Самсунг мы рассказывали отдельно. Но прежде чем вы решите, удалять ли надстройку безопасности, подумайте несколько раз, нужно ли это. Вы можете отключить KNOX хранилище без удаления Knox. А действительно избавиться от системы нужно в том случае, если она мешает вашей нормальной работе на приложении.

Зачастую нужно не удалить каталог, а перенести его на другой гаджет. Ответ, как перенести защищенную папку Samsung, заключается в архивации данных в Самсунг аккаунт. В свойствах выберите данный пункт, подключите учётную запись и запустите архивацию.

Ещё один способ перенести данные с одного телефона на другой ­– инструмент компании Самсунг Smart Switch.

Возможные проблемы

Если с системой возникли проблемы, то дело, скорее всего, в рутировании телефона или установке кастомного рекавери. Также программа может слишком часто напоминать об установленных нелицензионных приложениях. Эти вопросы решаются либо удалением Knox, либо перепрошивкой телефона.

Другое дело, если вы забыли пароль, «потеряли» папку или не можете открыть «Secure Folder». В этом случае, обратитесь к инструкциям ниже.

Кстати говоря, защищенная папка Samsung как открыть на компьютере создана исключительно для мобильной безопасности. Данные шифруются, поэтому открыть их на ПК не выйдет. Все проблемы и вопросы, как проверить Knox на Samsung, нужно решать только на смартфоне.

Если забыли пароль – каталог не открывается

Способы, как разблокировать защищенную папку на Самсунге, выбирает сам пользователь:

• 4-значный пин-код;
• пароль;
• графический пароль;
• система распознавания лица;
• сканер сетчатки;
• и другие.

Всё зависит от возможностей телефона и версии программы. Но если вы забыли пароль от защищенной папки Samsung, то, к сожалению, восстановить его не удастся. Но данные вы не потеряете.

Вы можете сбросить пароль через Samsung Account: через сайт или с помощью телефона. Конечно же, при этом вы должны помнить данные учётной записи Samsung.

И тогда вы назначите новый пароль, а ваши данные не пострадают.

Как сбросить пароль на защищенной папке Самсунг:

1. На экране ввода пароля нажмите «Забыл пароль».
2. Введите данные Samsung Account.
3. Введите «сбросить пароль».
4. Выберите новый метод входа в защищённый раздел.
5. Введите новый пароль.
6. Теперь можно войти в защищенную папку Самсунг.

Если у вас пропала защищенная папка в Samsung, то в первую очередь, проверьте её в «Настройках» – «Биометрия и безопасность» – «Защищенная папка». Посмотрите её опции и настройки – возможно, вы случайно скрыли её отображение или она и вовсе пока ещё не была создана.

Если вы случайно удалили данные ранее, то ответ на вопрос, как восстановить защищенную папку на Самсунг, оказывается сложнее. Возможно, вы делали резервную копию «Secure Folder» в облачном хранилище Самсунг. Тогда можете восстановить её оттуда. Но в большинстве случаев, проблем с этой системой быть не должно – она создана с целью обеспечить безопасность данных.

Итак, защищенная папка Knox Samsung – это замечательный инструмент, обеспечивающий серьёзную безопасность в нашем мире открытых данных. Я надеюсь, что благодаря данной статье у вас не останется проблем по её настройке и работе с «Secure Folder».

Для чего нужна программа Samsung KNOX и как её удалить

Современные смартфоны представляют собой практически компьютеры. Они активно используются для чтения сайтов, скачивания разных программ и других файлов, для общения в мессенджерах и для переписки по электронной почте.

Как и обычные компьютеры, смартфоны и планшеты представляют собой обычные сетевые устройства, которые могут быть подвержены хакерской атаке, заражены вирусом или другими вредоносными программами.

Так или иначе, личные данные – самое ценное на устройстве, постоянно подвергаются угрозе. Некоторые производители пытаются этому противостоять.

Работа с программой Samsung KNOX.

Что такое KNOX

KNOX для гаджетов производства компании Samsung – программная надстройка над операционной системой Android, которая призвана обеспечивать безопасность личных данных. К тому же, она контролирует состояние устройства и блокирует подозрительные попытки разных приложений получить доступ к файлам.

На самом деле приложение KNOX – группа отдельных модулей, которые работают самостоятельно и обеспечивают безопасность только в своей области.

Например, один из модулей обеспечивает шифрование переданной информации, а другие создают изолированную среду для сторонних приложений, надежно отсекая их от важной информации. Если на смартфоне есть программа KNOX, можно быть уверенным, что никакие шпионские программы ничего не похитят.

В отличие от антивирусов, эта система не занимается их отслеживанием и уничтожением, а просто не даёт им возможности навредить, защищая всю важную информацию, подобно непробиваемой стене.

Реализовано это интересным способом. На устройстве имеется некая папка, которая защищается системой KNOX, и в неё можно помещать файлы или устанавливать приложения. Всё, что находится в этой папке, недоступно извне и работает самостоятельно.

Например, туда можно установить мессенджер, и он будет работать независимо от другого такого же, установленного обычным способом. Они никак не будут пересекаться, к тому же трафик от защищенного будет иметь повышенную защиту путём дополнительного шифрования.

Так можно одновременно использовать два разных логина в двух одинаковых мессенджерах, так как они работают совершенно независимо друг от друга.

Кроме того, KNOX от Samsung контролирует целостность ядра системы и не позволяет его изменять никаким посторонним приложениям. Это обеспечивает стабильность Android. Файловая система тоже шифруется, что создаёт большие трудности для вредоносных программ.

Соединение с сетью также контролируется и защищается, и происходит через специальные серверы VPN. В целом, KNOX гарантирует безопасность данных, даже если телефон будет потерян или похищен. Разблокировать его посторонним людям вряд ли удастся.

К тому же, есть возможность удалённого определения местоположения гаджета.

Преимущества и недостатки Samsung My KNOX

Как уже говорилось, эта система значительно повышает устойчивость системы к воздействию вредоносных программ, да и защита личных данных гораздо лучше. Но есть и недостатки. Например, могут часто появляться надоедливые уведомления об использовании нелицензионных приложений.

Решается это либо удаление таких программ, либо отключением самого KNOXа. Иногда KNOX ведёт себя нестабильно и могут появляться сообщения об ошибке. Этого обычно не бывает, если приложение установлено производителем – тогда обеспечивается его совместимость с операционной системой наилучшим образом.

Но если KNOX был установлен самостоятельно, то могут быть проблемы с его работой, так как он поддерживается не всеми устройствами и не всеми версиями Android, а лишь начиная с Samsung Galaxy S3. Конечно, совершенно не гарантируется работа любых приложений при перепрошивке или рутировании смартфона.

В целом, нарекания в адрес этой программы бывают редко, если устройство и система соответствуют требованиям, и никаких действий с прошивкой не выполнялось.

Как работать с KNOX Samsung

Активная защита KNOX на Android не требует особого вмешательства. При запуске она проверяет целостность ядра системы, а также запущенные приложения. Если они пытаются выполнить действия, которые им не разрешены, то отключаются.

Если приложение запускается в среде KNOX, оно жёстко контролируется, и любые его попытки выполнить неразрешённое действие будут блокироваться. Пользователь сам может выбрать, что ему позволить, а что запретить.

Активная защита KNOX включена по умолчанию, но можно её и отключить.

Как отключить или удалить KNOX от Samsung

Перед тем, как отключить или удалить KNOX, стоит подумать, нужно ли это делать. Это оправдано в случае нестабильной работы приложения, а в других ситуациях может быть излишне. Если вы всё-таки решили это сделать, то есть разные способы.

Чтобы совсем удалить KNOX, не обязательно иметь root-права или пользоваться специальными программами, хотя есть и такие. Нужно просто запустить приложение, войти в меню и выбрать «Удалить KNOX». На предложение сделать резервную копию лучше согласиться, и ввести пароль, если потребуется.

После этого произойдёт удаление и телефон перезагрузится. Можно попробовать удалить и другим способом – зайти на Play Market, найти там KNOX, а так как это приложение уже установлено, то будет доступен пункт «Uninstall» — «Удалить». Им и воспользуйтесь.

Но такой способ работает не у всех, так как приложение может быть тесно интегрировано с системой и блокировать такие действия. Иногда требуется отключить KNOX, не удаляя его. Сделать это можно с помощью сторонних утилит:

• KNOX Disabler требует root-прав, но отключает любую программу, в том числе и KNOX.
• Titanium Backup – позволяет «заморозить» выбранные файлы, и они перестанут работать.
• Android Terminal Emulator – командная строка для устройств на Android. Команда «su pm disable com.sec.KNOX.seandroid» отключает KNOX, а если disable заменить на enable – включает его.

В целом эта система вызывает немного нареканий от пользователей, но иногда может вести себя слишком параноидально, мешая нормальному использованию устройства. Тогда можно попробовать отключить защиту, но не удалять её совсем. И только если всё работает нормально, можно удалить её совсем.

Сейф для смартфона: 5 причин выбрать Samsung KNOX

KNOX (что это за приложение, описано выше) – независимый компонент операционной системы Android. Совместимо с устройствами, начиная с модели Galaxy S3. На более ранние аппараты официально не устанавливается, однако теоритически такое возможно.

Переключиться между рабочими пространствами KNOX не сложнее, чем между окнами в Windows — интуитивно понятный интерфейс не вызовет затруднений даже у начинающего пользователя. После настройки платформа фактически создаёт «смартфон внутри смартфона», который при необходимости никто не мешает «выбросить», надёжно уничтожив не предназначенную для посторонних глаз информацию.

KNOX — это не просто защита смартфона от угроз, а самостоятельная операционная система с большим количеством полезных настроек. Надёжный «сейф» для гаджета поможет защитить данные владельца и сэкономить на покупке второго устройства для работы. Всё, что для этого потребуется — немного времени на первоначальную настройку.

На момент старта в России платёжная система работает с картами Visa и MasterCard следующих банков: АК БАРС Банк, Альфа-банк, Бинбанк, ВТБ-24, МТС Банк, Открытие (и входящие в его состав Рокетбанк и Точка), Промсвязьбанк, Райффайзен банк, Россельхозбанк, Русский стандарт, Сбербанк, Тинькофф банк, а также с сервисом Яндекс.Деньги. С самого запуска технологию поддерживает подавляющее большинство крупных российских офлайн-ритейлеров.

Есть основания полагать, что в ближайшем будущем список пополнится, как это происходило и с сервисами конкурентов.

Apple Pay в первый месяц в России сотрудничал только с девятью банками, а на момент публикации материала в списке значатся уже 14 банков (включая Сбербанк), плюс сервис Яндекс.Деньги.

У Samsung поначалу тоже была договорённость с небольшим количеством банков, а подключать можно было только MasterCard. Сегодня же технологию поддерживает и Visa, и в общей сложности 15 действующих на территории России банков, плюс те же Яндекс.Деньги.

Активная защита KNOX на Android не требует особого вмешательства. При запуске она проверяет целостность ядра системы, а также запущенные приложения. Если они пытаются выполнить действия, которые им не разрешены, то отключаются.

Если приложение запускается в среде KNOX, оно жёстко контролируется, и любые его попытки выполнить неразрешённое действие будут блокироваться. Пользователь сам может выбрать, что ему позволить, а что запретить.

Активная защита KNOX включена по умолчанию, но можно её и отключить.

Чтобы передать файл с одного устройства на другое, необходимо включить в настройках обоих аппаратов использование HotKnot: понятно, что без этого обмен данными невозможен.

После этого нужно инициировать передачу, нажав на соответствующий значок. В результате возле файлов появится иконка, нажав на которую, можно запустить процесс. Дисплеи обоих гаджетов должны при этом находиться рядом друг с другом на расстоянии не более 1 см.

Читайте ещё про NFC:  Как пользоваться Андроид Pay Сбербанк

Первый запуск Samsung Pay и добавление карты

Для совершения покупок на сайте или в приложении с помощью Android Pay ритейлер должен разместить специальную кнопку. Само собой, информация для разработчиков по этой части, равно как и по всему сервису, находится в открытом доступе. При этом данные защищаются точно так же, как и при оплате на терминале, поэтому беспокоиться об утечке информации по-прежнему не стоит.

Нажав на кнопку Pay с зелёным роботом, пользователь попадает в приложение Android Pay, где подтверждает платёж, и покупка практически мгновенно считается оплаченной. Разумеется, девайс должен соответствовать требованиям, а пользователь должен быть зарегистрирован в системе Android Pay для успешного платежа.

У Apple и Samsung покупки внутри приложений реализованы точно так же. Магазин добавляет на свой сайт и в приложение соответствующую кнопку, и пользователь может оплатить покупку, не то что не заглядывая в бумажник — даже не выходя из текущего приложения. Разумеется, кнопка будет присутствовать только при использовании техники, соответствующей требованиям Apple или Samsung соответственно.

При включении планшета или смартфона Samsung KNOX запускается автоматически. В этот момент система начинает проверку ядра на целостность. После ее окончания приложение осуществляет защищенную загрузку. Если несанкционированных вмешательств не было, то устройство запустится в обычном режиме.

Важно понимать, что KNOX предназначен для блокировки любых действий, которые не разрешены владельцем.

Отзывы

KNOX, отзывы о котором неоднозначные, имеет как недостатки, так и преимущества. К достоинствам потребители относят высокий уровень защиты, удобный интерфейс, простоту использования, блокировку устройства на расстоянии (например, при утере) и удаленный поиск.

Однако не все так радужно. Многие владельцы планшетов и мобильных телефонов жалуются на частые сбои приложения.

Постоянно на экране появляются сообщения, которые информируют о нелицензированной программе или о загрузке из неавторизированного источника. Отключить оповещения достаточно трудно.

Для того чтобы помочь владельцам таких устройств, в статье описаны некоторые способы решения данной проблемы.

Способ №3: Отключаем Knox через Android Terminal Emulator

Перед тем, как отключить или удалить KNOX, стоит подумать, нужно ли это делать. Это оправдано в случае нестабильной работы приложения, а в других ситуациях может быть излишне. Если вы всё-таки решили это сделать, то есть разные способы. Чтобы совсем удалить KNOX, не обязательно иметь root-права или пользоваться специальными программами, хотя есть и такие.

Нужно просто запустить приложение, войти в меню и выбрать «Удалить KNOX». На предложение сделать резервную копию лучше согласиться, и ввести пароль, если потребуется.

После этого произойдёт удаление и телефон перезагрузится.

Можно попробовать удалить и другим способом – зайти на Play Market, найти там KNOX, а так как это приложение уже установлено, то будет доступен пункт «Uninstall» — «Удалить».

• KNOX Disabler требует root-прав, но отключает любую программу, в том числе и KNOX.
• Titanium Backup – позволяет «заморозить» выбранные файлы, и они перестанут работать.
• Android Terminal Emulator – командная строка для устройств на Android. Команда «su pm disable com.sec.KNOX.seandroid» отключает KNOX, а если disable заменить на enable – включает его.

В целом эта система вызывает немного нареканий от пользователей, но иногда может вести себя слишком параноидально, мешая нормальному использованию устройства. Тогда можно попробовать отключить защиту, но не удалять её совсем. И только если всё работает нормально, можно удалить её совсем.

В Сети можно часто встретить вопрос: «Как отключить KNOX?» Что это значит? Само приложение останется на устройстве, а вот назойливые сообщения перестанут высвечиваться на экране. Если вам подходит такое решение, то можно воспользоваться тремя способами:

• KNOX Disabler. Может использоваться только владельцами root-прав. На устройство устанавливается утилита Disabler. Работать с ней очень легко. Все, что понадобится сделать, это установить, войти в приложение и нажать Disabler.
• Titanium Backup. После запуска программы на экране появится перечень файлов. Необходимо в меню выбрать опцию «Заморозить» и перезагрузить устройство. Если оно работает корректно, то можно просто удалить эти файлы.
• Android Terminal Emulator. Установить приложение, запустить и ввести в командную строку «su pm disable com.sec.KNOX.seandroid». Для того чтобы активировать KNOX, понадобится заменить disable на enable.

• Устанавливаем Android Terminal Emulator в Google Play.
• Запускаем его, приложение захочет получить root-права — даем их ему.
• Вводим командуsu pm disable com.sec.knox.seandroid
• Если что-то пойдет не так, всегда можно ввести команду еще раз, заменив слово disable на enable.

Читайте ещё про NFC:  Андроид пей безопасность

Как удалить KNOX?

Всем владельцам, у кого на мобильных устройствах установлена операционная система Android 4.3 и выше, подойдет приложение KNOX. К сожалению, оно иногда доставляет некоторые неудобства, поэтому многие хотят его полностью удалить. А как это сделать, не знают. Давайте рассмотрим несколько способов.

• Без root-прав. Подходит только тем, у кого установлена оригинальная прошивка. В перечне приложений, установленных на телефоне, необходимо найти KNOX. Войти в него (запустить). Теперь надо вызвать контекстное меню, в котором найти пункт «Удалить». В начале удаления устройство запросит создание резервной копии. Необходимо подтвердить, нажав «Сделать копию сейчас». После этого в некоторых моделях понадобится ввести пароль. Сам процесс займет некоторое время, после чего устройство перезагрузится и приложение будет удалено.
• Удаление через Smart Manager. Можно применить на всех новых моделях Galaxy. Войти в меню. Найти приложение Smart Manager и зайти в него. После этого открыть «Безопасность устройства». В данном разделе найти «Активная защита KNOX». На экране появится предложение «Установить My KNOX». При переходе по этой ссылке необходимо нажать на «Удалить My KNOX». Процесс начинается автоматически.

Итоги

Несмотря на то, что рынок мобильных платежей в России уже более полугода занят Apple и Samsung (и не стоит забывать про приложения банков, тоже позволяющие совершать платежи с помощью смартфона), Android Pay имеет очень хорошие шансы по меньшей мере на равных занять место среди прочих сервисов, и тому есть три причины.

Первая — сам рынок мобильных платежей растёт во всём мире, в том числе в России, а значит говорить об окончательной сегментации слишком рано.

Вторая причина — уже упоминавшееся количество Android-устройств, которыми пользуется существенно большее количество людей, чем флагманами Apple и Samsung. Наконец, третья — это ставка на программы лояльности, которую делает Google.

Ещё до запуска Android Pay в России стало известно о скидках на проход в московский метрополитен и на МЦК с помощью приложения.

Пользователям остаётся надеяться, что это далеко не последняя программа лояльности, а также на то, что банки и магазины будут охотно идти на сотрудничество с Google. Это не только значительно упростит жизнь покупателям с Android-смартфонами, но и подстегнёт здоровую конкуренцию на рынке, тем самым развивая экономическую ситуацию в целом.

Плюсы:

• количество поддерживаемых устройств;
• несколько способов защиты платежей;
• активная программа лояльности.

Минусы:

• не работает на сторонних прошивках;
• нет специальной области защиты данных в устройствах.

Автор текста: Макс Дворак

«Устройство находится под защитой KNOX». Что это значит? Личные данные, файлы и прочая информация недоступна третьим лицам.

Благодаря данному приложению владелец смартфона или планшета может быть уверен в 100-процентной защите от несанкционированного проникновения в устройство. К сожалению, KNOX имеет некоторые недостатки.

По этой причине в статье представлена информация о том, как отключить его или полностью удалить.

Как это работает

По материалам androidcentral.com

Множество людей используют свои личные телефоны для работы.

Политика, получившая название BYOD (Bring Your Own Device, «принеси свое собственное устройство») становится все более популярной по мере того, как растут цены на телефоны, а потребительские модели становятся все более безопасными.

Программы для корпоративного использования для мобильных устройств есть и у Apple, и у Google, но, возможно, одна из самых простых в использовании — как для вас, так и для любого IT-специалиста — это Samsung Knox.

Если вы являетесь владельцем устройства Galaxy не старше пары лет, тогда, вероятно, на нем есть Samsung Knox. Это не то, что требует установки, поскольку является частью ОС Android в варианте от Samsung, а не разновидностью приложения или библиотекой поддержки.

Knox – это часть Android, которая может быть предустановлена, и люди, которым он не нужен, знают, насколько сложным может быть его удаление. Knox также встроен в оболочку Tizen на носимых устройствах Samsung. Давайте посмотрим, что же такое Samsung Knox и что он умеет.

Что это такое?

Samsung Knox – это особый слой безопасности, который имеется в топовых телефонах Samsung и служит для того, чтобы отделять и изолировать личные и рабочие данные пользователя.

Можно представить себе это как способ фактически превратить один телефон в два – именно так происходит управление приложениями и данными, которые эти приложения генерируют, как, впрочем, и данными, которые вы вносите в них сами.

Вы перемещаетесь между этими двумя слоями по тапу на иконку Knox и после ввода пароля.

Пароль уникален и отличен от любых паролей, которые вы используете для разблокировки аппарата, так что даже если случится невероятное и кто-то обойдет экран блокировки, данные, защищенные  Knox, останутся недоступны.

Разве что не будут применены реально сложные способы, которые придумываются людьми, работающими над тем, чтоб обойти системы безопасности, а потом устранить уязвимости, чтобы эти способы больше не работали. Как, например, здесь. 

По умолчанию, как только вы заходите в раздел своего телефона, защищенный Knox, у вас остается доступ только к нескольким приложениям – это Камера, Галерея, Почта, Мои файлы, Телефон, Контакты, браузер Samsung, Загрузки и S Planner. Вы можете добавлять и другие приложения в слой, защищенный Knox, и они будут «скопированы» туда, где их данные будут храниться отдельно от того же приложения на «обычном» слое вашего телефона.

Для работы Knox требуется два условия. Вам нужно подходящее устройство – не все телефоны Samsung (а также часы и планшеты) поддерживают Knox, вот их список. И вам нужен правильный софт: вы найдете Samsung Secure Folder в Play Store, если ищете с совместимого телефона, а если с устройства, на котором установка невозможна, то вы его и не увидите. 

Есть и третий важный компонент, который может быть использован для корпоративных целей. Это Knox Premium или его эквивалент.

Это не то, что имеет смысл использовать дома (хотя если очень хочется, то можно), и это возможность для IT-отдела управлять слоем Knox на телефонах, являющихся частью группы устройств с доступом к серверу.

По сути, это облачное решение, созданное для работы с Knox, и безопасная платформа «под ключ». 

Knox сертифицирован для использования правительством в Финляндии, Франции, Казахстане, Нидерландах, Испании, Великобритании и США.

Также в определенных конфигурациях он соответствует стандартам FIPS_140-2 и ISCCC (китайский стандарт кибербезопасности).

Это означает, что такие организации, как Министерство обороны США, уверены в безопасности использования  Knox своими сотрудниками (с доступом к информации для служебного пользования). А это значит, он достаточно безопасен и для вас.

В Android Oreo Knox был включен в бизнес-решение от Google Android for Work, чтобы обеспечить защиту ядра Linux в реальном времени, проверку на вредоносные программы и части процедуры доверенной загрузки.

Samsung использует электронный предохранитель eFuse, чтобы определить, было ли загружено неофициальное программное обеспечение, изменив проверку статуса гарантии на 0x1, когда попытка была обнаружена.

И это не сбрасывает моментально настройки к заводским значениям.

Использовать или нет?

Использование Samsung Knox ни в коем случае не обязательно, и если вы не тот человек, что постоянно копается в софте своего телефона, вы можете и не узнать, что он там есть. Но если ваш телефон разработан с поддержкой Knox, то для вас это бесплатно, так что почему бы не попробовать.

Скорее всего, вы не обладаете секретной информацией и никто не следит за вами, пытаясь украсть ценные данные.

Люди и организации, которые охотятся за пользовательскими данными, могут не воспринимать вас как непосредственную цель, но попади ваш телефон кому-то в руки, они могут попытаться выудить из него все что только возможно.

Использование Knox для защиты информации, которая для вас ценна, это очень просто, а репутация у данного решения очень достойная. 

Кроме того, Knox – отличный способ спрятать конкретные файлы и папки от тех, кто время от времени может иметь доступ к вашему телефону – дети, соседи по комнате и т.д. Если поместить приложение в Knox, его данные будут доступны только по паролю, а также можно использовать приложение My Files, чтобы спрятать файл или папку от нежелательных глаз.

 Для повседневных задач вроде переписки вам вряд ли имеет смысл использовать Samsung Knox. Но если появляется хоть сколь-нибудь чувствительная информация – например, «то, что не стоит показывать маме», – Knox может пригодиться. Вам необязательно быть в большом бизнесе, чтобы стремиться обезопасить свои данные, а Samsung предлагает для этого очень удобный инструмент. 

Вопрос к владельцам устройств Samsung – а вы, уважаемые читатели, пользуетесь Knox? Если да, то делитесь своими сценариями, если это, конечно, не секретная информация ☺ 

Samsung Knox — безопасная среда для личных и корпоративных данных

Современные смартфоны позволяют пользователям не только оставаться на связи, но и фотографировать, обмениваться медиафайлами, делать покупки, иметь доступ к онлайн-банку. И чем больше функций и приложений используется, тем больше конфиденциальных данных хранится в телефоне. Надёжно защитить персональную информацию поможет приложение Samsung Knox.

Samsung Knox: что это такое и как работает

Корпорацией Samsung разработана специальная платформа Knox, реализованная в виде программно-аппаратной надстройки Android. Её цель — защитить пользовательские данные, изолировав их от общей информации в безопасную среду, так называемый контейнер KNOX, который можно сравнить с сейфом.

В этот «сейф» пользователь может поместить как приложения, так и любую личную информацию, которую посчитает нужным скрыть от посторонних глаз.

Доступ в закрытую область происходит по отдельному паролю, графическому ключу либо отпечатку пальца, поэтому в случае кражи или утери устройства, нашедший его человек не сможет увидеть «секретную» информацию.

Knox — это многоуровневая платформа для реализации защищённого пространства, встроенная в устройства Samsung на аппаратном и программном уровнях

На одном девайсе пользователь может иметь 2 одинаковых приложения: одно — в открытой области (например, Viber для личной переписки), а второе — в защищённой (Viber для деловых контактов).

Особенно это актуально для работников организаций, поддерживающих концепцию BYOD (bring your own device — принеси собственное устройство). Суть её в том, что сотрудникам разрешается использовать для работы личные девайсы (ноутбуки, планшеты и смартфоны).

Благодаря технологии Knox, персональные и корпоративные данные безопасно хранятся в устройстве на разных уровнях.

«Кнокс» позволяет на одном устройстве создать две области и два главных экрана для изоляции личных и корпоративных данных

Помимо предоставления пользователю зашифрованного хранилища, Samsung Knox осуществляет контроль целостности всех систем устройства, проверяет автоматически запускаемые приложения, выполняет безопасную загрузку операционной системы, защищает от воздействия шпионских программ и вирусов, позволяет дистанционно обнаружить утерянный девайс, заблокировать его либо удалить свои данные. В отличие от программ-антивирусов Knox не занимается обнаружением и удалением зловредителей, он попросту не допускает их проникновения в ОС устройства.

Как включить/отключить приложение

Samsung Knox встроен в большинство устройств с версией Android 4.3 и выше. Если в вашей модели программа отсутствует в списке предустановленных приложений, то скачать её можно в Play Market. В 2017 году на смену старому приложению MyKnox пришло новое — Secure Folder.

В обеих версиях «Кнокс» активирован по умолчанию и начинает свою работу вместе с запуском девайса. Если у пользователя возникает необходимость отключить приложение, то сделать это можно несколькими способами.

При отсутствии root-прав отключение Knox производится в настройках телефона:

1. Перейдите в меню «Настройки» → «Приложения» → Knox.
2. На открывшейся странице с информацией о программе будут находиться две кнопки «Выключить» и «Остановить». Чаще всего активна одна из кнопок, какая именно — зависит от модели девайса. Нажмите активную кнопку.
3. Появится сообщение с предупреждением, что данное действие может привести к ошибкам. Подтвердите его выполнение, нажав на надпись «Принудительно остановить».Остановить работу Knox можно в настройках телефона (актуально для пользователей без рут-прав)

При наличии root-прав у пользователя стандартный метод отключения «Кнокса» может не сработать. В таком случае придётся прибегнуть к помощи стороннего софта. Чаще всего для этих целей используют специальные утилиты.

KNOX Disabler

Это самый простой способ отключить «Кнокс». Всего два действия, с которыми справится любой пользователь:

1. Скачать и запустить программу (в Google Play её нет, альтернативный источник — https://www.android-apk.org/id/4695348/).
2. Нажать кнопку Disable. Дождаться сообщения об успешном отключении приложения.Быстро отключить приложение «Кнокс» поможет специализированная утилита KNOX Disabler

Android Terminal Emulator

Доступен для скачивания в Google Play.

1. Установить и запустить программу.
2. В рабочем окне прописать команду «su pm disable com.sec.knox.seandroid».
3. Нажать Enter для подтверждения своих действий. Для продолжения процесса утилита попросит предоставить рут-права, что и нужно сделать.
4. Перезагрузить устройство после окончания работы программы.Android Terminal Emulator — миниатюрная программа, позволяющая с помощью специальной команды отключить Knox

Titanium Backup

Скачать приложение из магазина Play Market.

1. Запустить его и предоставить права суперпользователя.
2. В открывшемся окне в форму поиска вписать запрос Knox.
3. Все обнаруженные файлы выделить, после чего нажать кнопку Delete.
4. Подтвердить своё намерение с помощью кнопки «ОК».
5. После завершения операции перезагрузить девайс.Titanium Backup выполняет поиск файлов приложения Knox, после чего их «замораживает»

Можно ли удалить «Кнокс»?

К сожалению, не на всех мобильных устройствах есть возможность полностью удалить KNOX. Чтобы проверить это, нужно выполнить определённые действия. Для владельцев более ранних моделей Samsung алгоритм будет следующим:

1. Найти программу Samsung Knox в списке приложений.
2. Запустить её, после чего перейти в контекстное меню, где выбрать пункт «Настройки KNOX» → «Удалить KNOX».
3. Перед деинсталляцией система предложит сделать резервную копию данных, находящихся в защищённой среде Knox. Для этого следует нажать кнопку «Сделать резервную копию сейчас» и ввести пароль для входа в «секретную» папку.
4. Подтвердить операцию нажатием на кнопку «Далее». Начнётся удаление KNOX, по завершении которого устройство будет перезагружено.В разделе «Настройки KNOX» («Knox settings») есть пункт «Удалить» («Uninstall»)

В более новых моделях смартфонов выполнить деинсталляцию можно с помощью предустановленного помощника Smart Manager. Порядок действий будет таков:

1. Открыть «Умный менеджер», во вкладке «Безопасность устройства» выбрать пункт «Активная защита KNOX».
2. Перейти по появившейся ссылке и нажать на «Удалить My KNOX». Приложение будет автоматически удалено с устройства.Для удаления Knox в версиях Galaxy S7 и выше следует воспользоваться встроенным приложением Smart Manager

Проверка работы

В систему безопасности KNOX встроен гарантийный бит (счётчик). Это одноразовый электронный предохранитель, фиксирующий такие действия, как модернизация кастомными версиями ядра, загрузчика или режима Recovery, а также получение root-прав. Информацию обо всех этих изменениях можно посмотреть при входе в режим загрузки.

Для этого на выключенном аппарате нужно набрать и удерживать до появления контекстного меню следующую комбинацию клавиш: Power, Home, «Увеличение громкости». В меню выбрать пункт «Перейти в загрузчик». Небольшой блок с нужной информацией отобразится в левом верхнем углу устройства.

Если в строке warranty void будет прописано 0x0, а в System status указано Official, то беспокоиться не о чем, телефон не подвергался несанкционированному вмешательству.

Значение 0x1 появляется на индикаторе после срабатывания предохранителя, а статус Custom говорит о нелицензионной прошивке

Распространённые ошибки и их устранение

В работе приложения Samsung Knox могут возникать периодические сбои.

Чаще всего пользователями сообщается о следующих ошибках:

• конфликты с приложениями, работающими с root-правами. «Кнокс» в целях защиты ОС от постороннего вмешательства блокирует доступ таким приложениям к аппаратной части устройства. Обойти данное ограничение невозможно. Единственный выход — отключить или удалить Knox;
• невозможно создать защищённую папку. Такая проблема возникает на тех устройствах, к которым применялась кастомная прошивка либо были получены права суперпользователя. Samsung не может гарантировать правильную работу Knox на модернизированных девайсах, поэтому запрещает создание контейнера. Решение такой проблемы заключается в замене аппаратного обеспечения и печатного узла;
• перестал работать Samsung Pay. Платёжный сервис блокируется после срабатывания счётчика Knox. Восстановить его работу можно лишь удалив приложение «Самсунг Кнокс».

Если при покупке устройства Samsung на упаковке имеется надпись «Находится под защитой KNOX», значит, владелец девайса может быть уверен в надёжной защите своих данных от доступа третьих лиц.

Однако следует помнить, что стабильная работа приложения KNOX возможна лишь при использовании официальных прошивок.

Любое несанкционированное вмешательство в систему может привести к сбоям в функционировании не только само́й программы, но и мобильного устройства.

• Светлана Ковалева
• Распечатать

Что такое Knox и как он защищает ваши данные

Главное о системе безопасности смартфонов, планшетов и смарт-часов Samsung

Данные, хранящиеся на смартфонах, могут попасть в руки мошенников и пранкеров. Их могут интересовать фотографии, переписка, пароли, банковские реквизиты, контакты и другое содержимое.

На мобильных устройствах Samsung информацию защищает Knox — собственная платформа безопасности, которая шифрует данные и мгновенно реагирует на попытки взлома.

Рассказываем, как это работает и почему встроенной защиты Android может быть недостаточно.

Зачем вообще защищать данные?

В первой половине 2020 года количество киберпреcтуплений в России подскочило на 91,7% по сравнению с тем же периодом 2019-го.

Чаще всего мошенники используют банковские трояны — вредоносные приложения, которые перехватывают данные для кражи денег со счетов.

А последняя громкая хакер-история связана со взломами -аккаунтов Илона Маска, Билла Гейтса, Джеффа Безоса, Уоррена Баффета и Барака Обамы.

Разве Android не защищен?

Защищен: все данные на смартфонах под управлением Android 7 версии и выше зашифрованы. Однако пользователи могут получать прямой доступ к файловой системе, а приложения могут вмешиваться в работу друг друга.

Например, передавать данные о местоположении пользователя или считывать пароли и текст, который человек вводит на клавиатуре.

Android и Knox работают в связке: они дополняют друг друга, и такая «двойная» защита более надежна.

Чем мне поможет Samsung Knox?

В Knox действует механизм принудительного контроля доступа к данным: приложения получают только ту информацию, которая необходима для их работы. Например, помещенная в защищенную папку игра не украдет данные банковской карты и пароли от соцсетей.

Samsung Pay с помощью Knox обеспечивает постоянное шифрование информации о банковских картах в отдельном хранилище. Для оплаты приложение создает токен — цифровой код, который заменяет номер карты и действует всего 30 секунд.

Эту последовательность цифр приложение отправляет в банк для подтверждения оплаты, а личные данные при этом не передаются. Токен срабатывает только в том случае, если пользователь подтвердил личность с помощью отпечатка пальца.

Также Knox шифрует и защищает биометрические данные для технологии аутентификации Samsung Pass, которая «узнает» пользователя по лицу, радужке глаза или отпечатку пальца — и позволяет не вводить пароли для доступа к приложениям и сайтам.

А при попытке взломать смартфон Knox блокирует доступ к зашифрованным данным и оплату через Samsung Pay. Кроме того Knox защищает данные о вашем здоровье, хранящиеся в Samsung Health — вы можете не переживать, что кто-то узнает о ваших любимых позах в йоге, количестве потребляемых калорий или том, сколько воды в день выпиваете.

Как работает защита в Knox?

Если большинство платформ защищают данные только программным методом, то Knox дополнен аппаратной частью. Во время сборки на смартфоне создают криптографические ключи DUHK и DRK.

DUHK — уникальный аппаратный ключ, с помощью которого система проверяет целостность устройства: например, заменяли ли на нем аккумулятор и не установлен ли в смартфоне жучок для прослушки.

Корневой ключ устройства DRK подтверждает, что смартфон произвели в Samsung. Перенести эти ключи на другое устройство невозможно.

Процессоры на смартфонах с Knox делят устройство на два мира. В обычном мире работают приложения, а в защищенном — операционная система Trustzone, которая обеспечивает безопасность устройства.

Обычные приложения повлиять на работу защищенного мира не могут, поэтому даже если на смартфоне появится приложение с вредоносной программой, у нее не получится взломать устройство.

А в Galaxy S20 и Galaxy Note20 также есть процессор безопасности, который выявляет неестественные изменения температуры и напряжения в смартфоне, защищает от сброса счетчика неудачных попыток разблокировки и шифрует данные в приложениях.

На этом всё?

Нет. Еще Knox работает, когда пользователь перезагружает или включает смартфон. В этот момент в любом устройстве активируются загрузчики, которые проверяют его работоспособность и загружают ядро операционной системы. На смартфонах под управлением Android есть механизм проверки Verified Boot, проверяющий, что в устройстве, например, есть камера и оперативная память.

Еще до запуска Android Verified Boot в устройствах с защитой Knox включается система безопасной загрузки.

Она в несколько этапов проверяет, пытались ли установить на устройство неофициальную версию программного обеспечения или получить доступ к правам суперпользователя root, с помощью которых хакеры взламывают смартфоны.

Если что-то не так, Knox блокирует доступ к защищенным данным: устройство можно включить, но информация будет недоступна.

Как Knox связан с золотохранилищем

Название платформы Knox происходит от американской военной базы Форт-Нокс, где с 1936 года хранится один из крупнейших золотых запасов США. Это хранилище с 22-тонной дверью и стенами из гранита, покрытых бетоном — символ сверхнадежной защиты.

Могу ли я как-то использовать Knox?

Яркий пример возможностей Knox для пользователя — защищенная папка. По сути это «смартфон в смартфоне»: в защищенную папку можно перенести любые файлы и приложения, например онлайн-банк, мессенджер и фотографии. Доступ к ней заблокирован паролем или биометрией.

Это удобно не только для дополнительной защиты данных, но и в случае, когда устройством пользуются несколько человек. Если вы даете свой смартфон детям, в защищенную папку можно перенести всё, кроме игр и развивающих приложений. Если смартфон пытаются взломать, система блокирует доступ к защищенной папке.

Ее содержимое синхронизируется с облачным хранилищем — данные всегда можно восстановить.

Чтобы активировать защищенную папку, перейдите в Настройки —> Биометрия и безопасность —> Защищенная папка. В настройках выберите, как будете открывать папку — по рисунку, PIN-коду, паролю или отпечатку пальца. Туда можно перенести любые файлы и приложения, а затем сделать папку невидимой в меню приложений. После этого войти в нее можно будет через Настройки.

Как дополнительно улучшить безопасность данных?

— раз в две недели делайте резервные копии данных на компьютер или облачное хранилище; — используйте пароль для блокировки экрана; — при установке приложений следите, к чему они хотят получить доступ: например, подозрительно, если игра хочет получить доступ к SMS, истории звонков, фотографиям и GPS-приемнику; — старайтесь не пользоваться бесплатным Wi-Fi: в таких сетях злоумышленники могут отслеживать историю серфинга, создавать поддельные сайты для кражи паролей и направлять браузер смартфона на страницы с вирусами; — регулярно устанавливайте обновления безопасности системы.

Как влияет Knox на скорость работы устройств? Смартфон не будет «тормозить»?

Нет, скорость работы устройств от Knox не зависит.