Tag din egen enhed med
En masse mennesker bruger deres egne telefoner til arbejde; BYOD-politikker (Bring Your Own Device) bliver mere og mere populære, da telefonpriserne fortsætter med at stige, og forbrugermodeller bliver mere sikre. Vi har set Enterprise-programmer til mobil fra både Apple og Google, men måske en af de nemmeste at bruge - både for dig og enhver it-manager - er Samsung Knox.
Hvis du har en Galaxy-telefon det er ikke mere end et par år gammelt, du har sandsynligvis Samsung Knox-software på det. Det er ikke rigtig noget, du kan installere, fordi det er en del af Android OS, som Samsung bygger det, og det er ikke nogen form for app eller supportbibliotek.
Knox er en del af Android, hvis den er installeret, og folk der gør det ikke vil have det vide, hvor svært det kan være at slette. Knox er også indbygget i Tizen på Samsungs wearables. Lad os se nøjagtigt på, hvad Samsung Knox er, og hvad det gør.
Hvad er Samsung Knox?
Samsung Knox er et specielt sikkerhedslag, der findes i Samsung-telefoner i topklasse, der kan adskille og isolere personlige og erhvervsmæssige brugerdata. Du kan næsten tænke på det som en måde at gøre en telefon til to på grund af den måde, den administrerer apps på, og de data, som disse apps opretter, samt alle data, du indtaster dem.
Knox er blevet hacket, men kun af folk, der hacker sikre produkter til livets ophold og derefter hjælper med at lappe enhver udnyttelse, de finder.
Du migrerer mellem de to lag ved at trykke på Knox-ikonet og indtaste en adgangskode. Denne adgangskode er unik og adskilt fra enhver adgangskode, du bruger til at låse telefonen op, så selvom nogen var i stand til at omgå låseskærmen, ville de Knox-sikrede data være utilgængelige uden nogle virkelig fancy tricks af folk, der forsøger at besejre sikker software som deres levebrød, og derefter hjælpe med at patchere ting, så disse tricks ikke længere fungerer.
Når du først har indtastet den Knox-beskyttede side af din telefon, har du som standard kun adgang til et par apps - Kamera, Galleri, E-mail, Mine filer, Telefon, Kontakter, Samsung Internet Browser, Downloads og S Planner. Du kan føje andre apps til det Knox-beskyttede lag, og de bliver "kopieret" til et sted, hvor de og deres data holdes adskilt fra den samme app på det "almindelige" lag i din telefon.
Knox har brug for to ting for at arbejde. Du har brug for den rigtige enhed - ikke alle Samsung-telefoner (eller ure og tablets) understøtter Knox, og du kan se liste over understøttede enheder her. Du får også brug for den rigtige software og du kan finde Samsung Secure Folder i Play Butik hvis du bruger en kompatibel telefon til at søge efter den det vises ikke, hvis du bruger en enhed, der ikke kan installere den.
Knox er også software, som din virksomheds IT-afdeling kan bruge til at styre alles enhed.
Der er også en tredje vigtig komponent, der kan bruges til Enterprise management - Knox Premium eller en tilsvarende. Dette er ikke noget, du vil bruge derhjemme (men du kunne, hvis du virkelig ville), og det er en måde for en it-afdeling at administrere Knox-laget på telefoner, der er en del af serverens gruppe. Det er dybest set en skybaseret styringsløsning bygget til at arbejde med Knox og en nøglefærdig sikker platform. Du kan lære mere om det her og hvis du er it-professionel på udkig efter en styringsløsning til flere enheder, kan du tale med en repræsentant fra en af de fire største amerikanske mobiloperatører for at få tilbud.
Knox er certificeret til brug i offentlige installationer i følgende lande: Finland, Frankrig, Kasakhstan, Holland, Spanien, Det Forenede Kongerige og USA. Det er også FIPS 140-2 og ISCCC-klage i visse konfigurationer. Hvad dette betyder er, at organisationer som US Dept. of Defense mener, at Knox er sikkert nok til, at sine medarbejdere (genstande med klarhedsniveauer følsomme eller lavere) kan bruge. Det betyder, at det også er sikkert nok for dig.
Med Android Oreo blev Knox fusioneret til Googles Enterprise-løsning Android for Work for at give beskyttelse i realtid af Linux-kernen, malware-kontrol og dele af den pålidelige opstartsprocedure. Samsung bruger og e-sikring til at opdage, om uofficiel software var startet, og ændrede garantistatuskontrollen til 0x1, da den var blevet opdaget. Dette nulstilles ikke med en flash til fabrikssoftwaren.
Har du brug for at bruge det?
Du behøver ikke bruge Samsung Knox, og medmindre du er den type, der kaster rundt inde i telefonens software, ved du aldrig, at den er der. Men hvis du har en telefon, der er bygget til Knox, er den gratis, så du helt sikkert kan.
Chancerne er, at du ikke bærer Top Secret-oplysninger rundt, og ingen haler dig og prøver at stjæle dine data. Men mennesker og organisationer, der ønsker at stjæle brugerdata, er opportunistiske - du er muligvis ikke en mål, men de vil mere end glade for at få alt, hvad de kunne, hvis de tilfældigvis fandt din telefon. Det er nemt at bruge Knox til at håndtere de ting, du mener skal sikres, og det har en god track record, når det kommer til sikkerhed.
Knox er gratis, og du har det allerede - hvorfor ikke bruge det?
Knox er også en fantastisk måde at skjule bestemte filer og mapper fra andre, der muligvis har adgang til din telefon fra tid til anden, som søskende eller værelseskammerater. Ved at placere en applikation inde i Knox har du skjult dens data, medmindre du kender adgangskoden, og du kan også bruge appen My Files til at sikre enhver fil eller mappe fra nysgerrige øjne.
Du vil sandsynligvis ikke bruge Samsung Knox til dine daglige ting som tekstbeskeder eller dine kontakter (selvom du kunne). Men for alt hvad du synes er lidt følsomt - tænk "ting, du aldrig vil have mor til at se" - Knox er en fantastisk måde at sikre dem på. Du behøver ikke at være en del af en Enterprise-organisation for at værdsætte dit privatliv, og Samsung har givet dig et meget godt værktøj til at gøre det med.