Bezpečně s mobilem do banky? Potřebujete telefon od Samsungu s Androidem a KNOX!

Co je to KNOX

Samsung nabízí na svých Galaxy S6 a vyšších telefonech aplikaci My KNOX. Jde o "Android v Androidu", zabezpečený a oddělený kontejner, který zcela vyčlení prostředí zabezpečených aplikací od zbytku telefonu, ukládaná data vždy šifruje, a také neustále kontroluje za pomoci hardware neporušenost a zabezpečený stav kernelu při bootování.

Jde tedy o kombinaci hardwarové a softwarové bezpečnosti, přičemž vše zajišťuje onen kontejner (což se dá chápat jako odlehčená obdoba kompletní virtualizace).

V KNOXu máte k dispozici také nezávislý Google Play Store, z něhož můžete instalovat aplikace, případně je možné aplikace přesunout z nezabezpečené části telefonu do KNOXu (čistou instalaci bych ale doporučoval spíš). Aplikace je možné instalovat jak klasicky, v nezabezpečené části, tak v KNOXu.

Aplikace "Fotoaparát" v nezabezpečené části tak fotí do zcela jiného úložiště, než "Fotoaparát" v KNOX zabezpečené části (a pro zobrazení těchto fotek potřebujete další autorizaci).

KNOX aplikace mohou vidět seznam kontaktů v nezabezpečené části, naopak to ale neplatí. Souborová úložiště jsou zcela nezávislá.

Dále ve webové aplikaci my.samsungknox.com můžete telefon také vzdáleně uzamknout či vymazat.

Jak se KNOX používá

Osobně KNOX používám pro bankovní aplikace a datovou schránku - přestože Android je dlouhodobě bezpečnější než iOS, tak není od věci vše striktně oddělit. Malware, i kdybych jej nějakou nešťastnou náhodou nainstaloval, nemá šanci pracovat s aplikacemi a daty v zabezpečené části systému.