Система Knox считается более защищённой, чем обычные корпоративные решения для управления мобильными устройствами, благодаря нескольким особенностям:
- Аппаратная часть защиты. www.samsung.com В отличие от большинства платформ, которые защищают данные только программным методом, Knox дополнен аппаратной частью. www.samsung.com Во время сборки на смартфоне создают криптографические ключи, которые проверяют целостность устройства и подтверждают, что оно произведено в Samsung. www.samsung.com Перенести эти ключи на другое устройство невозможно. www.samsung.com
- Изоляция данных. www.kaspersky.ru Knox создаёт на смартфоне контейнер со второй операционной средой внутри — защищённой Android. www.kaspersky.ru Все данные, хранящиеся в этом контейнере, изолированы от остальной операционной системы. www.kaspersky.ru
- Механизм принудительного контроля доступа к данным. www.samsung.com Приложения получают только ту информацию, которая необходима для их работы. www.samsung.com Например, помещённая в защищённую папку игра не украдёт данные банковской карты и пароли от соцсетей. www.samsung.com
- Система безопасной загрузки. www.samsung.com Она в несколько этапов проверяет, пытались ли установить на устройство неофициальную версию программного обеспечения или получить доступ к правам суперпользователя root, с помощью которых хакеры взламывают смартфоны. www.samsung.com
- Шифрование данных. www.samsung.com 4pda.to Все данные в Knox зашифрованы алгоритмом AES с длиной ключа 256 бит. 4pda.to Такой уровень защиты сертифицирован даже для использования в госучреждениях: не зная пароля, извлечь файлы из утерянного или украденного устройства практически невозможно. 4pda.to
Платформа Knox одобрена специалистами по кибербезопасности из разных стран мира и получила больше сертификатов от государственных органов, чем другие аналогичные решения. galaxystore.ru