Para los que no saben, Samsung Knox es una capa de seguridad integrada en Android y Tizen en teléfonos Samsung para agregar una capa adicional de seguridad a tu información.
Trae tu propio móvil
Mucha gente usa sus propios teléfonos para trabajar; las políticas de BYOD (Traiga su propio móvil) son cada vez más populares a medida que los precios de los teléfonos siguen aumentando; y los modelos de los consumidores se vuelven más seguros. Habéis visto programas de nivel empresarial para móviles tanto de Apple como de Google; pero quizás uno de los más fáciles de usar, tanto para ti como para cualquier administrador de TI, es Samsung Knox.
Si tenéis un teléfono Galaxy que no tiene más de un par de años, probablemente tenga el software Samsung Knox. Realmente no es algo que podáis instalar porque es parte del sistema operativo Android de la forma en que Samsung lo construye y no es ningún tipo de aplicación o biblioteca de soporte.
Knox es parte de Android si está instalado, y las personas que no lo quieren saben lo difícil que puede ser borrarlo. Knox también está integrado en Tizen en los dispositivos portátiles de Samsung. Echemos un vistazo a lo que Samsung Knox es y lo que hace.
¿Qué es Samsung Knox?
Samsung Knox es una capa de seguridad especial que se encuentra en los teléfonos Samsung de primer nivel que pueden separar y aislar los datos personales y comerciales de los usuarios. Casi se lo puede imaginar como una forma de convertir un teléfono en dos debido a la forma en que administra las aplicaciones y los datos que esas aplicaciones crean, así como a cualquier información que ingrese en ellas.
Para migrar entre las dos capas, toca el icono de Knox e ingresa una contraseña. Esta contraseña es única e independiente de cualquier contraseña que uses para desbloquear el teléfono; por lo que incluso si alguien pudiera omitir la pantalla de bloqueo, los datos protegidos de Knox serían inaccesibles sin algunos trucos realmente sofisticados de personas que intentan anular el software seguro como su vida. Luego ayuda a parchear las cosas para que esos trucos ya no funcionen.
De manera predeterminada, una vez que ingresa al lado protegido con Knox de tu teléfono, solo tenéis acceso a algunas aplicaciones: Cámara, Galería, Correo electrónico, Mis archivos, Teléfono, Contactos, Navegador de Internet Samsung, Descargas y S Planner. Podáis agregar otras aplicaciones a la capa protegida por Knox y se «copiarán» a un lugar donde ellos y tus datos se mantendrán separados de la misma aplicación en la capa «regular» de tu teléfono.
Knox necesita dos cosas para poder trabajar. Necesita el teléfono correcto: no todos los Samsung (o relojes y tabletas) son compatibles con Knox, y podáis ver la lista de dispositivos compatibles aquí. También necesitarás el software adecuado y podáis encontrar la carpeta segura de Samsung en Play Store si utilizas un teléfono compatible para buscarlo; no se mostrará si estáis utilizando un dispositivo que no puede instalarlo.
También hay un tercer componente importante que podáis usar para la gestión empresarial: Knox Premium o un equivalente. Esto no es algo que usaría en casa (pero podría hacerlo si realmente lo quisiera) y es una forma de que un departamento de TI administre la capa Knox en los teléfonos que forman parte del grupo del servidor. Es básicamente una solución de administración basada en la nube creada para funcionar con Knox y una plataforma segura llave en mano. Podáis obtener más información al respecto aquí y si es un profesional de TI que busca una solución de administración de dispositivos múltiples, podáis hablar con un representante de cualquiera de los cuatro principales operadores de telefonía móvil de EE.UU.
Knox está certificado para su uso en instalaciones gubernamentales en los siguientes países: Finlandia, Francia, Kazajstán, Países Bajos, España, Reino Unido y Estados Unidos. También es una queja de FIPS 140-2 e ISCCC en ciertas configuraciones. Lo que esto significa es que organizaciones como el Departamento de Defensa de los EE.UU. Piensan que Knox es lo suficientemente seguro como para que lo utilicen sus empleados (elementos con niveles de autorización de sensible o inferior). Eso significa que también es lo suficientemente seguro para ti.
Con Android Oreo, Knox se fusionó con la solución empresarial de Google, Android for Work, para brindar protección en tiempo real del Kernel de Linux, la comprobación de malware y partes del procedimiento de arranque confiable. Samsung utiliza un fusible electrónico para detectar si se ha iniciado un software no oficial, cambiando la verificación del estado de la garantía a 0x1 cuando se detectó. Esto no se restablece con un flash al software de fábrica.
¿Necesitas usarlo?
No tiene que usar Samsung Knox y, a menos que sea del tipo que juegue con el software de su teléfono, nunca sabrá que está allí. Pero si tienes un teléfono diseñado para Knox, es gratis, así que ciertamente puedes.
Lo más probable es que no lleve información de alto secreto y nadie lo esté siguiendo e intentando robar sus datos. Pero las personas y organizaciones que sí quieren robar datos de los usuarios son oportunistas. Puede que no sea un objetivo, pero estarán más que felices de obtener todo lo que podrían en caso de que encuentren su teléfono. Usar Knox para manejar las cosas que usted cree que necesitan ser aseguradas es fácil y tiene un buen historial en cuanto a seguridad.
Knox también es una excelente manera de ocultar ciertos archivos y carpetas de otros que podrían tener acceso a tu teléfono de vez en cuando, como hermanos o compañeros de cuarto. Al colocar una aplicación dentro de Knox, ha ocultado sus datos a menos que conozca la contraseña; y también puede usar la aplicación Mis archivos para proteger cualquier archivo o carpeta de miradas indiscretas.
Probablemente no querrá usar Samsung Knox para sus tareas diarias, como la mensajería de texto o sus contactos (aunque podría hacerlo). Pero para cualquier cosa que creas que es un poco sensible; piensa «cosas que nunca querrías que mamá vea», Knox es una excelente manera de asegurarlas. No tiene que ser parte de una organización empresarial para valorar su privacidad, y Samsung le ha dado una muy buena herramienta para hacerlo.
:)