In deze tijden wordt er veel gesproken over privacy, het beschermen van onze gegevens... maar er zijn er niet weinig die ons ernaar hebben gevraagd, en waar moet ik beginnen? Welnu, misschien moet u eerst kijken welk merk mobiel u moet kopen en welke garanties het biedt. Een van degenen met een meer ontwikkeld systeem, al vele jaren, is Samsung via Knox, een platform dat geïntegreerd is in al je smartphones en dat de mogelijkheid biedt om onze toestellen maximaal te beveiligen.
En hoewel met de lancering van elke generatie Samsung-mobiele telefoons, zoals de recente Galaxy S20, de mogelijkheden ervan verder zijn verbeterd, kunt u, als u een van de bekende Koreaanse fabrikanten op zak heeft, verder lezen en leren hoe u uw gegevens vanaf nu.
Wat is Samsung Knox
We gaan beginnen met de basis en het is dat voor velen de naam misschien bekend in de oren klinkt, ze hebben het misschien op hun apparaat zien verschijnen, maar ze zijn niet erg duidelijk over wat het is. Samsung Knox is het meerlagige beveiligingsplatform van Samsung, geïntegreerd in Samsung-apparaten (zoals al zijn smartphones, tablets, wearables en veel van zijn consumentenapparatuur), zowel op hardware- als softwareniveau, waardoor onze klanten de mogelijkheid hebben om apparaten defensie en beveiliging in te bouwen mechanismen die informatie beschermen tegen indringers, malware en andere bedreigingen.
Met andere woorden, het is onze eerste verdedigingslinie, zowel tegen computervirusaanvallen als tegen elk type informatie dat uit het apparaat lekken. En niet alleen zegt het bekende mobiele merk dat, het wordt ook onderschreven door de belangrijkste certificeringsinstanties, omdat het met succes de strenge beveiligingsvereisten heeft doorstaan die zijn vastgesteld door de belangrijkste regeringen over de hele wereld. Zo is het in Spanje gekwalificeerd door het National Cryptological Center via zijn certificeringsinstantie als ENS Alto, voor de belangrijkste Samsung Galaxy-telefoons en -tablets, met de vermelding: "De Galaxy-productfamilie beschermt uw gevoelige gegevens tegen kwaadaardige aanvallen en malware dankzij de Samsung Knox high-security platform dat begint op de chip zelf vanaf het moment dat je je toestel aanzet, de meest gevoelige data van je klanten bewaart en mogelijke informatielekken voorkomt."
Daarnaast zijn, hoewel niet alle mobiele telefoons gecertificeerd zijn - maar als ze aan alle eisen voldoen - apparaten zoals de Galaxy Note 10 of de Tab Active 2 ook CommonCriteria (MDFPP) gecertificeerd.
Als je nieuwsgierig bent, hier Alle certificeringen die zijn doorgegeven door Samsung Knox-apparaten en -oplossingen worden verzameld.
Hoe werkt dit Samsung beveiligingsplatform?
Zoals we eerder hebben aangegeven, is Samsung Knox een meerlagig beveiligingsplatform. Dit betekent dat het verschillende niveaus heeft om onze persoonlijke informatie te beschermen en tegen kwaadaardige aanvallen. Deze niveaus zouden zijn:
-
Beveiligingsverbeteringen met Beveiligingsverbeteringen voor Android (SE voor Android)
Knox beschermt applicaties en gegevens door strikt te definiëren wat elk proces kan doen en tot welke gegevens het toegang heeft. Hierdoor kunt u bedrijfsgegevens scheiden, versleutelen en beschermen in een andere, beheerde ruimte.
-
Runtime-kernelbeveiliging
De verificatie zowel tijdens het opstarten als tijdens de uitvoering van het besturingssysteem garandeert dat het niet is gewijzigd, waardoor onbevoegde toegang tot de kernel en het wijzigen van de code wordt voorkomen en ervoor wordt gezorgd dat het de software is die is goedgekeurd door Samsung.
-
Trustzone-architectuur
Knox maakt gebruik van de processorarchitectuur waarin zeer vertrouwelijke berekeningen zijn geïsoleerd van andere apparaatbewerkingen om zakelijke gegevens te beschermen, buiten de Android-omgeving voor een hogere mate van beveiliging.
-
Door hardware ondersteunde veilige terminal-boot
Om te voorkomen dat beveiligingsmaatregelen worden omzeild of gecompromitteerd, implementeert Knox dit systeem waarmee de integriteit en authenticiteit van de telefoon- of tabletsoftware kan worden geverifieerd tijdens het opstartproces.
-
Gegevensisolatie
Persoonlijke gegevens kunnen volledig worden geïsoleerd op een veilige locatie op het apparaat, een zogenaamde "Beveiligde map".
En hoe kunt u hier als gebruiker uw voordeel mee doen?
De vraag van een miljoen dollar, omdat al deze mogelijkheden nutteloos zijn als wij, als gebruikers, niet weten hoe we ze op de juiste manier moeten gebruiken en benutten. Daarom gaan we enkele Knox-punten bekijken die u nu kunt configureren om de beveiliging van uw gegevens te verbeteren.
We beginnen met de "Beveiligde map" die we zojuist noemden. Het is een app die in het systeem is geïntegreerd, maar als we hem toevallig hebben verwijderd, hoeven we hem alleen maar opnieuw te downloaden van Google Play.
We kunnen niet alleen apps opslaan in de beveiligde map, het is ook een veilige, beschermde en gecodeerde ruimte om daar mappen en elk type gevoelig bestand te hebben, zoals documenten, foto's, enz. die niet alleen versleuteld is, maar ook met een wachtwoord kan worden beveiligd tegen "meekijkers" of, beter nog, door biometrische middelen (vingerafdruk, iris, enz.)
Het is ook een ruimte die ons in staat stelt om apps te klonen en ze te beheren vanuit verschillende en alternatieve profielen. Als we bijvoorbeeld een berichtentoepassing hebben die we zowel persoonlijk als professioneel gebruiken, is het mogelijk om zowel sferen als accounts te scheiden, omdat ze onafhankelijk en autonoom blijven.
Ten slotte hebben we een back-up en herstel, onafhankelijk van de rest van het systeem en beschermd. Hiermee kunnen we probleemloos van mobiel wisselen en al dit gevoelige materiaal probleemloos meenemen.
Andere Samsung-services om te profiteren van Knox
Hoewel Secure Folder misschien wel de belangrijkste app is, is Samsung Knox aanwezig in het hele systeem van smartphones en tablets van het Koreaanse bedrijf. Daarom kunnen we profiteren van de veiligheid die het biedt in andere facetten, zoals mobiele betalingen.
Via Samsung Pay is het mogelijk om de inloggegevens van onze kaarten en betaalmethoden af te schermen, aangezien Knox ervoor zorgt dat zowel de Samsung Pay-client als het betalingsframework en gerelateerde informatie in een geïsoleerd domein draaien en het vertrouwen behouden.
Aan de andere kant is Samsung Pass het identificatiecentrum om in te loggen op de verschillende apps, zoals de bank. Door biometrische identificatie (iris, vingerafdruk, enz.), met Samsung Pass die een eenvoudig en veilig identiteitsbeheer als een service biedt, zodat onze biometrische gegevens worden versleuteld en intact blijven, omdat alleen wij er toegang toe hebben.
En tot slot Samsung Health, want hoewel het misschien lijkt dat gegevens zoals de koffie die we drinken, de stappen die we nemen, de kilo's die we verliezen of de hartslag die wordt gedetecteerd via een smartwatch of armband, banaal zijn, ze zijn nog steeds privé. en Samsung Knox vindt het belangrijk dat we ze allemaal onder controle hebben.
Een verbintenis tot permanente veiligheid
En we hebben het de hele tijd over mobiele telefoons en tablets gehad, maar met de komst van 5G en vooral het Internet of Things zal het aantal slimme apparaten enorm stijgen. Samsung breidt Knox-bescherming al uit naar deze, we moeten alleen zoeken naar degenen die "Beveiligd door Knox”, Een garantie dat ze een door hardware ondersteunde beveiligingsarchitectuur hebben die het apparaat beschermt vanaf het moment dat het wordt ingeschakeld.
