Samsung Knox là gì?
Samsung mô tả Knox là nền tảng bảo mật nhiều lớp của Galaxy, dùng phần cứng bảo mật, phát hiện mối đe dọa theo thời gian thực và bảo vệ liên kết giữa các thiết bị. Knox có sẵn trên dòng Samsung Galaxy S, không cần cài thêm.
Knox bảo vệ theo nhiều lớp
Giống căn nhà có cổng, cửa và két sắt, Knox xếp lớp từ con chip tới ứng dụng, để một lớp bị vượt qua thì lớp khác vẫn còn.
4 lớp bảo vệ của Knox
Bốn lớp chính là khởi động an toàn, giám sát nhân hệ điều hành, Knox Vault và KEEP.
Khởi động an toàn
Khi bật máy, số đo của trình khởi động được ghi vào vùng nhớ an toàn TrustZone, theo sách trắng Knox. Trình khởi động là phần mềm chạy đầu tiên, trước cả Android.
Giám sát nhân hệ điều hành
Real Time Kernel Protection (RKP) là tính năng riêng của Knox bảo vệ nhân, tức phần lõi của hệ điều hành, trong lúc máy chạy.
Knox Vault: két giữ vân tay và mật khẩu
Knox Vault là hệ thống con tách biệt, có bộ xử lý và bộ nhớ riêng, giữ dữ liệu sinh trắc học và khóa bảo mật. Theo Samsung, Knox Vault vẫn bảo vệ dữ liệu khi bộ xử lý chính bị xâm nhập, và có từ Galaxy S21.
KEEP: ngăn riêng dữ liệu từng ứng dụng
Knox Enhanced Encrypted Protection (KEEP) ra cùng One UI 8, tạo vùng lưu trữ mã hóa riêng cho từng ứng dụng. Mỗi ứng dụng chỉ đọc được dữ liệu nhạy cảm của chính nó.
Tính năng Knox bạn tự dùng được
Bốn tính năng người dùng Galaxy S chạm tới trực tiếp là Thư mục bảo mật, Trình chặn tự động, bảo vệ khi mất máy và Màn hình riêng tư.
Thư mục bảo mật trên điện thoại Samsung dùng để làm gì?
Thư mục bảo mật trên điện thoại Samsung dùng để cất ảnh, tệp và bản sao ứng dụng trong một không gian riêng, ví dụ ảnh giấy tờ hay tài khoản thứ hai. Theo SamMobile, thư mục tạo bản sao ứng dụng Thư viện nên tốn thêm dung lượng.
Thư mục bảo mật khác Album riêng tư
Theo các báo chuyên Samsung, Album riêng tư ra cùng One UI 8.5, chỉ ẩn ảnh và video trong Thư viện; Thư mục bảo mật là cả một không gian mã hóa chứa được ứng dụng.
Trình chặn tự động
Theo tài liệu Knox, Trình chặn tự động (Auto Blocker) chặn cài ứng dụng ngoài Google Play và Galaxy Store, chặn lệnh gửi qua cáp USB, và quét ảnh chứa mã độc trong ứng dụng nhắn tin. Tính năng có từ One UI 6.
Bảo vệ khi mất máy
Từ One UI 8, Knox Matrix tự đăng xuất máy khỏi Tài khoản Samsung khi có rủi ro nghiêm trọng và báo cho các thiết bị Galaxy liên kết. Enhanced Theft Protection chặn truy cập trái phép cả khi máy bị cướp giật.
Màn hình riêng tư
Privacy display trên Galaxy S26 Ultra khiến màn hình gần như không đọc được từ bên cạnh, theo Samsung. Xem thêm các phiên bản Galaxy S đang bán.
Quản lý quyền ứng dụng và quyền riêng tư trên Galaxy S
Knox không quyết định thay bạn ứng dụng nào được dùng vị trí, máy ảnh, micro hay danh bạ. Việc cấp và thu hồi quyền vẫn do người dùng làm.
Xem ứng dụng nào đang dùng quyền
Bạn nên định kỳ xem lại quyền của những ứng dụng lạ hoặc ít dùng.
Thu hồi quyền theo từng ứng dụng
Quyền không cần cho việc chính của ứng dụng thì nên tắt.
Chỉ xử lý dữ liệu AI trên máy
Theo Beebom, công tắc Xử lý dữ liệu chỉ trên thiết bị nằm ở Cài đặt, Galaxy AI; bật lên thì chỉnh ảnh tạo sinh ngừng. Chi tiết ở tính năng Galaxy AI.
Nhảy Knox là gì và vì sao nên tránh?
Nhảy Knox là khi bit bảo hành Knox, một cầu chì điện tử chỉ ghi được một lần, chuyển từ 0x0 sang 0x1. Theo Samsung, trạng thái này không đảo ngược được; muốn khôi phục phải thay bản mạch chính.
Thao tác làm Knox chuyển trạng thái
Tài liệu Knox nêu hai nguyên nhân: root máy, tức giành quyền cao nhất trong hệ thống, và nạp phần mềm không được Samsung chứng nhận. Khôi phục cài đặt gốc không làm nhảy Knox.
Tính năng mất sau khi nhảy Knox
- Thư mục bảo mật ngừng hoạt động.
- Samsung Pay ngừng hoạt động.
- RKP và chứng thực thiết bị của Knox ngừng.
Làm sao để Knox bảo vệ Galaxy S hiệu quả nhất?
- Cài bản vá bảo mật; Samsung hỗ trợ bảo mật tới 7 năm từ tháng 1/2024.
- Giữ Trình chặn tự động ở trạng thái bật.
- Không root máy hay nạp phần mềm không chính thức.
- Rà quyền ứng dụng định kỳ.
Knox bảo vệ được gì và không bảo vệ được gì?
Knox chặn phần mềm hệ thống bị sửa đổi, ứng dụng từ nguồn lạ và truy cập trái phép vào vân tay, mật khẩu. Knox không thay được việc bạn cài bản vá và cảnh giác với lừa đảo. Xem lịch cập nhật bản vá bảo mật Galaxy S và tổng quan Samsung Galaxy S.