Папка Knox в телефонах Samsung¶
Папка Knox (Samsung Knox) — защищённое зашифрованное хранилище данных в смартфонах и планшетах Samsung Galaxy, предназначенное для изолированного хранения приложений, файлов и учётных записей. Папка работает на основе платформы безопасности Samsung Knox и создаёт отдельное зашифрованное пространство внутри внутренней памяти устройства, недоступное без аутентификации владельца. Функция была представлена в 2017 году с выходом обновления Android 7.0 Nougat для ряда устройств Galaxy и с тех пор стала стандартной возможностью большинства моделей бренда.
¶Принцип работы
Папка Knox реализована как защищённый контейнер (secure container), работающий поверх аппаратной платформы Knox. Данные, размещённые внутри папки, шифруются отдельным ключом, который хранится в защищённом аппаратном модуле (Trusted Execution Environment, TEE). При блокировке экрана содержимое папки автоматически защищается, и доступ к нему возможен только после повторной аутентификации — с помощью PIN-кода, пароля, графического ключа, отпечатка пальца или сканирования лица.
Ключевые технические особенности:
- Изоляция данных. Приложения и файлы в папке работают в отдельном зашифрованном пространстве. Система резервного копирования Samsung Cloud, облачные сервисы и сторонние приложения не получают доступ к содержимому папки без явного разрешения.
- Дублирование приложений. Внутри папки можно установить отдельные экземпляры приложений (например, второй аккаунт в мессенджере или социальной сети), работающих независимо от основных.
- Отдельные уведомления. Уведомления из приложений папки Knox могут отображаться отдельно и скрываться на заблокированном экране.
- Автоматическая блокировка. Папка закрывается автоматически при блокировке экрана или через заданный интервал бездействия.
¶История и происхождение названия
Платформа Samsung Knox была представлена в 2013 году как корпоративное решение для защиты корпоративных мобильных устройств. Название происходит от названия хранилища в лондонском Тауэре — Тауэрской крепости (Tower of London), где исторически хранились казна и государственные ценности.
Изначально Knox позиционировалась как инструмент для корпоративного сегмента: управление политиками безопасности, раздельные рабочие и личные контейнеры (Knox Workspace), удалённое администрирование. В 2017 году Samsung интегрировала технологию в потребительские устройства, добавив в оболочку Samsung Experience функцию «Папка Knox» (в русскоязычных прошивках — «Защищённая папка» или «Папка Knox»), позже переименованную в «Secure Folder».
¶Как создать и настроить
Для активации папки Knox требуется учётная запись Samsung Account. Процесс создания включает:
- Открытие раздела «Защищённая папка» в настройках устройства (Настройки → Биометрия и безопасность → Защищённая папка).
- Вход или создание учётной записи Samsung Account.
- Выбор метода блокировки (PIN, пароль, графический ключ, биометрия).
- Ожидание первоначальной инициализации — система создаёт зашифрованный контейнер, что занимает от нескольких секунд до нескольких минут.
После создания папка отображается как отдельный значок в меню приложений. Внутрь можно переносить файлы, устанавливать приложения из магазина Galaxy Store или Google Play, копировать контакты и фотографии.
¶Возможности и ограничения
Папка Knox поддерживает:
- шифрование содержимого на уровне файловой системы;
- скрытие уведомлений на экране блокировки;
- отдельный набор настроек для приложений внутри контейнера;
- возможность скрыть саму папку из меню приложений;
- удалённое удаление содержимого через функцию Find My Mobile.
Ограничения:
- папка занимает место во внутренней памяти устройства — её размер динамически растёт по мере добавления данных;
- перенос данных между папкой и основным пространством требует явного копирования, что удваивает объём занятой памяти;
- функция недоступна на некоторых бюджетных моделях и устройствах с предустановленными урезанными прошивками;
- при сбросе настроек до заводских значений содержимое папки удаляется безвозвратно, если оно не было предварительно экспортировано.
¶Безопасность
Папка Knox использует аппаратную защиту, реализованную в чипах Exynos и Snapdragon серии Samsung, включая защищённую загрузку (Secure Boot), верификацию целостности системы (Knox Warranty Bit) и изолированный Trusted Execution Environment. Попытка несанкционированного доступа к содержимому контейнера фиксируется системой, а при обнаружении модификации прошивки функция Knox может быть отключена автоматически.
В 2017 году исследователи из компании Positive Technologies продемонстрировали возможность извлечения данных из папки Knox на некоторых моделях Samsung при физическом доступе к устройству и использовании уязвимостей в прошивке. Samsung отреагировала выпуском патчей безопасности, после чего компания заявила об устранении выявленных уязвимостей.
¶См. также
- Samsung Knox
- Secure Enclave (Apple)
- Защита мобильных устройств
¶Источники
- Официальная документация Samsung Knox (developer.samsung.com/knox)
- Руководства пользователя Samsung Galaxy
- Материалы Positive Technologies по безопасности мобильных устройств
- Обзоры функций One UI (Samsung Electronics)