Knox Matrix aneb transparentnost nade vše

Představám Samsung o optimálním budoucím zabezpečení nejlépe odpovídá platforma Knox Matrix, tedy zesílená ochrana využívající vícevrstvé inteligentní monitorování rizik v rámci propojeného systému přístrojů. Uživatelské rozhraní One UI 7 je pro tento systém ideální.

• Knox Matrix monitoruje přístroje prostřednictvím soukromé blockchainové technologie Trust Chain a nový ovládací panel Knox Matrix zabezpečení různých zařízení v propojeném ekosystému ještě usnadňuje. S uživatelským rozhraním One UI 7 lze snáze než dřív kontrolovat stav zabezpečení různých chytrých přístrojů Samsung, například mobilních zařízení Galaxy, televizorů či domácích spotřebičů. Pokud je na zařízení aktuální verze softwaru a systém nezjistí žádná rizika, zobrazí se daný přístroj zeleně, což znamená bezpečí. Uživatelé tak snadno zjistí, která zařízení jsou případně v ohrožení, a systém okamžitě navrhne způsob, jak situaci řešit.
• Nová metoda vylepšené ochrany dat usnadňuje proces jejich obnovy, pokud jsou uložená na cloudovém úložišti Samsungu. Systém Enhanced Data Protection propojená zařízení bezpečně synchronizuje a pokud se některé z registrovaných zařízení ztratí, mají uživatelé k dispozici záložní plán, jak o data nepřijít. Díky uživatelskému rozhraní One UI 7 lze obnovená privátní data přenést na nové zařízení pouhým zadání způsobu odemykání starého přístroje (PIN, obrazec či heslo).
• V rámci nástroje Credential Sync na platformě Knox Matrix vyvinul Samsung nový způsob, jak spravovat a zabezpečit osobní a přístupové údaje a digitální identitu uživatelů – tzv. přístupové klíče². S uživatelským rozhraním One UI 7 můžou uživatelé tyto klíče vytvářet a následně se jimi přihlašovat k účtu Samsung. Coby nástroje pro digitální autorizaci nabízejí přístupové klíče snadnější a rychlejší cestu k bezpečnému přihlášení k nejrůznějším aplikacím, webovým stránkám nebo přístrojům, ať už jde o televizory nebo třeba o chytré ledničky Family Hub – stačí otisk prstu na displeji telefonu.

Režim maximálního omezení aneb všechny přístupy pod kontrolou

Cenným nástrojem proti současným kyberhrozbám je i režim maximálního omezení přístupů k zařízení. V uživatelském rozhraní One UI 7 mají uživatelé na výběr více možností, jak své zařízení chránit – přibyly další nástroje pro ochranu síťových připojení, aniž by bylo nutné obětovat důležité funkce přístrojů. Nyní lze například blokovat staré 2G služby a chránit data při připojení k potenciálně nebezpečným sítím. Zakázat lze také nezáměrné automatické opětovné připojování k některým Wi-Fi sítím³, jejichž zabezpečení by mohlo být slabší. Pokud se člověk k takové síti připojit přesto chce, může tak učinit manuálně.

Tato aktualizace vylepšuje stávající možnosti režimu maximálního omezení, který chrání například textové zprávy či fotografie v aplikaci Samsung Gallery – uživatelé můžou například odstranit ze sdílených fotografií informace o místu jejich pořízení, bránit automatickému stahování příloh nebo blokovat aktivní internetové odkazy, náhledy či sdílená alba.

Více bezpečnostních nastavení znamená lepší ochranu

Uživatelské rozhraní One UI 7 přidává také další možnosti do bezpečnostního nastavení přístrojů. Uživatelé tak můžou přizpůsobit ochranu tomu, jakým způsobem dané zařízení používají. Můžou například zakázat využití USB portu na jiné účely než dobíjení baterie, takže data zůstanou v bezpečí i při připojení telefonu k počítači.

One UI 7, respektive nový systém Safe Install, také uživatele chrání před potenciálním rizikem při instalaci nových aplikací či při stahování dat. Při stahování z neautorizovaného zdroje systém zobrazí varování před bezpečnostní hrozbou⁴.

Ochrana proti krádeži zesiluje bezpečí dat

Uživatelské rozhraní One UI 7 na modelech Galaxy nabízí i nové funkce v rámci ochrany dat při krádeži nebo ztrátě přístroje – díky vylepšeným systémovým nástrojům budou data v takovém případě v bezpečí. Kromě stávajících blokovacích nástrojů Theft Detection Lock,⁵ Offline Device Lock a Remote Lock, které nabízí operační systém Android, můžou uživatelé zařízení Galaxy exkluzivně využívat další ochranu díky volitelné funkci kontroly identity, která přijde vhod v případě, kdy dojde k možnému prolomení zabezpečení přístroje.

• Pokud se přístroj ocitne v nezvyklé lokalitě, je k jakýmkoli změnám důležitých bezpečnostních nastavení, které by mohly ohrozit osobní informace, zapotřebí biometrická autentifikace.
• Dalším ochranným nástrojem je jednohodinová prodleva, která zabrání neautorizovaným uživatelům měnit nastavení okamžitě.

Uživatelské rozhraní One UI 7 je dalším krokem v dlouhodobé snaze Samsungu zajistit v éře umělé inteligenci uživatelům bezpečí a chránit jejich soukromí. Oficiálně se One UI 7 představí v nové generaci telefonů Samsung Galaxy S v prvním čtvrtletí 2025, společně s novými či vylepšenými funkcemi s umělou inteligencí. Jak je u Samsungu zvykem, postupně bude nové uživatelské rozhraní k dispozici formou softwarových aktualizací i pro starší modely.

Program One UI 7 Beta, tedy betaverze nového rozhraní, bude nejprve k dispozici pro uživatele telefonů řady Galaxy S24 v Německu, Indii, Polsku, Velké Británii a USA od 5. prosince 2024. Majitelé telefonů řady Galaxy S24 se můžou k betaverzi přihlásit prostřednictvím programu Samsung Members.

[1] Dostupnost, funkce a technické specifikace udávané v tomto článku se můžou měnit a můžou záviset na dané zemi nebo modelu. Obrázek je jen ilustrační, skutečná podoba uživatelského rozhraní se může lišit.

[2] Načasování nebo dostupnost se můžou měnit podle regionu, síťového operátora nebo modelu.

[3] Režim maximálního omezení brání automatickému nezáměrnému opětovnému připojování k hůře zabezpečeným sítím, k nimž patří např. sítě typu Opportunistic Wireless Encryption (OWE nebo Wired Equivalent Privacy (WEP). To uživatele chrání před možnými výpadky při připojení.

[4] Dostupnost a načasování se můžou měnit podle země, verze operačního systému nebo modelu.

[5] Načasování nebo dostupnost se můžou měnit podle regionu, síťového operátora nebo modelu.

Pro Samsung je kvalitní zabezpečení a z něj plynoucí klid uživatelských duší prioritou číslo jedna. Proto jsme pro ochranu digitálního života vyvinuli celou řadu bezpečnostních systémů. K nejdůležitějším patří technologie Knox Vault, digitální klíče neboli passkeys a systém Knox Matrix.

Knox Vault

V Samsungu neustále zkoumáme a zjišťujeme, jak naše produkty zabezpečit ještě o něco lépe pomocí softwarových i hardwarových inovací. Výsledkem těchto snah je mimo jiné technologie Knox Vault, tedy kombinace zabezpečeného procesoru se zabezpečenou pamětí. Systém ukládá nejcitlivější a nejdůležitější data (PIN kódy, hesla, biometrické údaje apod.) samostatně mimo hlavní úložný prostor, takže se k nim nikdo nedostane fyzicky ani na dálku.

Tím ale nadstandardní ochrana nekončí. V dnešní době používá stále větší počet lidí několik zařízení souběžně, proto rozšiřujeme systém Knox Vault na další a další přístroje¹. I v budoucnu hodláme své technologie neustále rozvíjet a vylepšovat, ochrana dat a osobních údajů pro nás přitom zůstává nejvyšší prioritou.

Digitální klíče (Passkeys)

Naše systémy neustále rostou, což s sebou nese jeden mimořádně nepříjemný úkol – k přihlašování do nejrůznějších aplikací a na webové stránky potřebujeme hesla, tedy dlouhé a komplikované řetězce znaků, které člověk často zapomíná. Co kdyby ale hesla přestala existovat a přitom bylo i tak možné bezpečně sdílet informace na větším počtu zařízení?

Právě s touto vizí jsme začali vytvářet passkeys aneb digitální klíče, které lze používat k bezpečnému přístupu na nejrůznější weby i do aplikací. V současné době fungují na chytrých telefonech a tabletech Galaxy se systémem Knox Matrix.² Digitální klíče umožňují přihlášení z přístrojů Samsung Galaxy do aplikací nebo na webové stránky pomocí funkce Samsung Pass v aplikaci Samsung Wallet.³ Jednoduchá a bezpečná funkce využívá k přihlášení biometrické autentifikační nástroje (typicky otisk prstu) a tím pádem si uživatelé žádná hesla pamatovat nemusí, a není nutno ani resetovat ta zapomenutá. Digitální klíče zkrátka představují pohodlný a přitom zcela bezpečný systém, ideální nástroj pro budoucnost bez hesel.

S digitálním klíčem je práce s mobilním zařízením rychlejší, snazší a navíc i bezpečnější. Už nemusíte zadávat do přístroje žádná uživatelská jména, prostě si ze seznamu vyberete účet, ke kterému se chcete přihlásit. Po registraci klíče se s novým zařízením přihlásíte jen jednou, dál to není zapotřebí. Digitální klíče fungují jen u webových stránek a aplikací, k nimž se daný uživatel přihlásil, což majitele bezpečně chrání před phishingovými útoky.

Knox Matrix

Digitální klíče, díky nimž je možné mnohem kvalitněji a pohodlněji chránit data v propojeném světě,  jsou součástí technologie Credential Sync — a ta je zásadním stavebním kamenem bezpečnostního systému Knox Matrix. V dnešní době nás propojené přístroje obklopují na každém kroku, od telefonů přes televizory až po ledničky a další domácí spotřebiče. Samozřejmě to znamená spoustu nových zajímavých příležitostí, ale také zvýšené riziko zneužití. Tradiční bezpečnostní systémy přitom chrání vždy jen jedno samotné zařízení, což v dnešních ekosystémech nestačí – napadený přístroj by mohl ohrozit i ostatní zařízení v téže síti. A tím pádem potřebujeme účinnější ochranu.

Právě proto jsme vytvořili bezpečnostní technologii nové generace Knox Matrix, zhmotnění naší vize bezpečnější budoucnosti. Jde o mimořádně komplexní systém, jehož struktura se ovšem v nadcházející éře stane nutností, protože se do propojených sítí bude přidávat více a více přístrojů a zařízení. Z domácnosti se tak díky systému Knox Matrix stane inteligentní štít, který celý propojený ekosystém účinně ochrání před jakoukoli hrozbou. Knox Matrix funguje jako soukromý blockchainový systém, v němž propojené přístroje zajišťují ochranu v nejdůležitějších oblastech díky vrstevnatému inteligentnímu monitorování hrozeb. Jednotlivá zařízení se tedy budou kontrolovat navzájem.

Technologie Credential Sync chrání data při jejich přesunu z jednoho zařízení do druhého, což usnadňuje správu více přihlášení při šifrování citlivých informací. Sdílením přihlašovacích údajů napříč přístroji se snažíme chránit celý ekosystém, takže nikdy nebude nutné obětovat bezpečí ve jménu lepší konektivity nebo příjemnějšího užití přístrojů a aplikací.

Bezpečnostní platforma Knox Matrix ovšem nabízí ještě vyspělejší ochranu celého ekosystému, systém Trust Chain. V něm se propojené přístroje a zařízení monitorují navzájem, v případě jakéhokoli napadení generují varovná oznámení a společně podnikají účinné akce, aby nebezpečí zabránily. Pro vývojáře je navíc k dispozici softwarová sada Cross Platform SDK, díky níž se do systému Knox Matrix mohou zapojit i zařízení s odlišnými operační systémy. S přístroji značky Samsung lze tedy využívat plnou ochranu, ať už využívají Android, Tizen, Windows či jiný systém.

Cílem Samsungu je, aby se uživatelé zařízení Galaxy mohli pohybovat v propojeném digitálním světě volně a pohodlně v přítomnosti i v budoucnosti. Proto budeme se svými platformami Knox Vault a Knox Matrix nadále vylepšovat digitální zážitky tak, aby si je majitelé zařízení mohli užít naplno. Budoucnost patří zabezpečení bez hesel a naše nová řešení tomu plně odpovídají. Můžete jim věřit.

[1]  Mezi podporovaná zařízení patří telefony řady Galaxy S a Galaxy A, tablety řady Galaxy Tab S a další. Dostupnost systému Knox Vault se u jednotlivých modelů liší.

[2] K dispozici u chytrých telefonů a tabletů Galaxy s funkcí Samsung Pass, s podporou uživatelského rozhraní One UI 6 či pozdějších verzí.

[3] Dostupnost aplikace Samsung Wallet a funkce Samsung Pass se liší jak v různých zemích, tak u jednotlivých modelů.