Samsung Knox считается более надёжной системой защиты данных по сравнению с другими методами благодаря ряду особенностей:
- Принудительный контроль доступа к информации. 1 Каждому приложению даётся только та информация, без которой оно не сможет нормально работать. 1
- Защита на аппаратном уровне. 1 В процессе сборки устройств Samsung на них записывают DRK и DUHK — уникальные криптографические ключи. 1 DUHK — это аппаратный ключ для проверки целостности гаджета. 1 Он покажет, например, что в смартфоне заменили аккумулятор или что в него установили жучок. 1 DRK — это корневой ключ, который подтверждает, что гаджет произвела именно компания Samsung. 1 Это значение нельзя скопировать на другое устройство. 1
- Защита на уровне процессора. 1 Процессоры на смартфонах с Knox делят устройство на два мира. 3 В обычном мире работают приложения, а в защищённом — операционная система Trustzone, которая обеспечивает безопасность устройства. 3 Обычные приложения повлиять на работу защищённого мира не могут, поэтому даже если на смартфоне появится приложение с вредоносной программой, у неё не получится взломать устройство. 3
- Защита в режиме реального времени. 4 Любые несанкционированные попытки получить доступ или изменить ядро телефона неизменно блокируются в режиме реального времени. 4
Кроме того, уровень защиты Knox сертифицирован 32 международными правительственными агентствами, включая США и Федеральное бюро расследований (ФБР). 4