Samsung Knox: alta seguridad para tu smartphone

Los usuarios prestamos cada vez más atención a mantener nuestros ordenadores seguros. Nos preocupamos en instalar soluciones de antivirus, procuramos realizar copias de seguridad, contamos con gestores de contraseñas y algunos incluso nos preocupamos de cuestiones más “avanzadas” como el habilitar la autenticación de doble factor para algunos de los servicios que más utilizamos.

Sin embargo, cuando se trata de nuestro smartphone, rara vez nos preocupamos tanto por su seguridad. Lo cual no deja de ser contradictorio, si tenemos en cuenta que este es el dispositivo electrónico que más utilizamos y habitualmente en el que almacenamos nuestra información más confidencial: fotografías, documentos, aplicaciones bancarias, etc.

Los fabricantes de seguridad no se cansan de repetirlo: si proteges tu PC, ¿por qué no haces lo mismo en tu móvil? La buena noticia sin embargo es que algunos fabricantes de dispositivos móviles sí se están preocupando de lo importante que es mantener los datos de sus usuarios a buen recaudo.

Uno de los más destacados en este campo es Samsung, que integra su plataforma de seguridad Samsung Knox en todos sus smartphones, tabletas y wearables, pero también en muchos de sus electrodomésticos. En este sentido, Samsung Knox está pensado para proteger estos dispositivos tanto a nivel de hardware como de software, asegurando por ejemplo las fotografías que podemos tener en nuestro smartphone contra intrusiones, malware y otras amenazas.

¿Pero qué es exactamente Samsung Knox y cómo funciona?

Lo primero que hay que destacar de Samsung Knox es que es una solución de seguridad multicapa. Esto quiere decir que protege el dispositivo a nivel global: desde el arranque, comprobando que el sistema operativo no haya sido comprometido y durante todo el tiempo en que se mantiene en ejecución, controlando la seguridad de las aplicaciones que se instalan, cifrando nuestros datos personales, almacenando en un espacio seguro nuestra información biométrica y las credenciales que usamos para pagar…etc.

Como apuntábamos antes, esta tarea de protección global se realiza en dos frentes: el del software y el del hardware. Para esto último, en Samsung apuestan por lo que han bautizado como “el bit de Knox”: una clave grabada en hardware en el momento de la fabricación de cada terminal y que no se puede alterar mediante software. Este “bit de Knox” funciona en la práctica como un fusible, por lo que en el momento se que produce un intento de intromisión o un ataque el sistema de seguridad que aísla los datos sensibles del terminal se dispara.

Esta característica es tan avanzada, que ha sido reconocida por un gran número de organismos a nivel internacional, destacando la certificación Common Criteria y certificaciones del gobierno de Estados Unidos. En nuestro país, el Centro Criptológico Nacional a través de su Organismo de Certificación ha cualificado como ENS (Esquema Nacional de Seguridad) Alto los principales teléfonos y tabletas Samsung Galaxy Pero como decíamos, Samsung Knox trabaja en distintas capas. Veamos cuáles son las principales.

• Mejoras en seguridad: Knox protege las aplicaciones y los datos mediante una definición estricta de qué puede hacer cada proceso y a qué datos puede acceder.
• Protección y cifrado en tiempo de ejecución: Knox comprueba la seguridad del dispositivo tanto en tiempo de arranque como en tiempo de ejecución del sistema operativo, garantizando que no haya sido alterado y evitando accesos no autorizados al kernel.
• Arquitectura Trustzone: Knox aprovecha la arquitectura del procesador en la que los cálculos se aíslan del resto de las operaciones del dispositivo para proteger los datos más confidenciales.
• Trusted Boot: Para impedir que las medidas de seguridad se omitan o vulneren, Knox utiliza protecciones de tiempo de arranque respaldadas por la raíz de confianza de hardware que permite verificar la integridad del dispositivo durante el proceso de arranque.
• Cifrado de datos: De forma predeterminada, todos los datos se cifran de manera segura. En el caso del robo o la pérdida del dispositivo, quien tenga nuestro dispositivo no podrá acceder a su contenido, que solo se desencripta cuando se desbloquea de una forma válida.
• Aislamiento de datos: Nuestros datos más sensibles pueden ser completamente aislados, trasladado a una ubicación segura del dispositivo, denominada Carpeta Segura, de modo que queden fuera del alcance de otros.

Samsung Knox en tu día a día

Desde que encendemos nuestro terminal por las mañanas hasta que por la noche lo volvemos a apagar, Samsung Knox se ejecuta de forma completamente transparente para los usuarios. Tanto que no tenemos que preocuparnos por Knox en ningún momento. Y sin embargo el trabajo de Knox va más allá, integrándose en algunas de las aplicaciones más populares que utilizamos en nuestro día a día.

Pongamos esa cena que acabamos de pagar utilizando nuestro smartphone y la aplicación Samsung Pay. Las credenciales bancarias que utilizamos para pagar están securizadas gracias a Samsung Knox, que garantiza que tanto el cliente de Samsung Pay como el framework de pago y la información relacionada se ejecuten en un dominio aislado.

Antes hablamos de la importancia que tiene gestionar nuestras contraseñas. Pues bien, Samsung Pass nos ofrece un servicio de administración de identidad como servicio, de modo que podamos utilizar nuestra información biométrica para identificarnos en distintos servicios on-line y aplicaciones. En este caso, Knox nos garantiza que estos datos biométricos estén cifrados y se mantengan intactos.

¿Y si necesitamos proteger aún más nuestros datos más confidenciales? Gracias a la función “Carpeta Segura”, podremos almacenar datos personales y aplicaciones en un espacio aislado dentro de nuestro dispositivo, que solo será accesible si desbloqueamos una capa de seguridad adicional. Así, Carpeta Segura puede convertirse si así lo deseamos, en nuestro espacio más personal y privado, ese en el que vamos a tener la absoluta seguridad de que nadie aparte de nosotros va a poder saber qué es lo que guardamos.

Knox interviene incluso cuando hacemos deporte. Al integrarse en Samsung Health, el seguimiento de nuestro peso, los pasos realizados, el consumo de calorías e incluso, nuestro nivel de glucosa en sangre, está protegido. ¿Necesitas más motivos?