In seinem ersten Blog-Beitrag teilt John Sims, Chef der Unternehmenssparte von Blackberry, ordentlich gegen Samsungs Smartphone-Sicherheitslösung Knox aus. Sie sei weder sicher noch flexibel genug, um in Unternehmen verwendet zu werden, kritisiert er.
Der Aufbau von Samsung Knox im Vergleich zu Plain Android. Foto: Samsung
Ein Jahr nach Ankündigung von Samsung Knox warten die Unternehmenskunden immer noch darauf, dass die Sicherheitslösung der Südkoreaner ihr volles Potenzial entfaltet. Das meint jedenfalls der frisch in der Chef-Etage von Blackberrys Unternehmes-Sparte angetretene John Sims in einem Blog-Eintrag. Als ein privat und beruflich gleichermaßen genutztes Gerät eigne sich ein Samsung-Smartphone ohnehin nicht, da bislang nur sehr wenige Geräte des Herstellers mit Samsung Knox ausgestattet seien und die Lösung deshalb nicht flexibel genug für Unternehmen sei.
Samsung Knox
Samsung Knox Knox soll Smartphones und Tablets der Galaxy-Serie für den Business-Einsatz fit machen.
Samsung Knox Die Technologie trennt private Apps und Daten von den Unternehmens-Anwendungen.
Samsung Knox Die Knox-Technologie setzt sich aus verschiedenen Verfahren zusammen. Hierzu zählt beispielsweise Secure Boot.
Samsung Knox Die Authentizität des Android-Kernels wird durch Secure Boot überprüft. Das heißt, bereits beim Starten des Gerätes lässt sich sicherstellen, dass keine Schadsoftware geladen wird, obwohl Knox noch gar nicht gestartet ist.
Samsung Knox Enterprise-Anwendungen laufen in einem abgeschotteten und verschlüsselten Knox-Container.
Samsung Knox Knox arbeitet mit vielen MDM-Lösungen zusammen.
Samsung Knox Knox schützt das Betriebssystem durch "SE für Android", die auf SELinux basiert. SE für Android schützt das OS durch Aufteilung in Sicherheits-Domänen.
Samsung Knox Samsung verwendet bei Knox auch die Integrity Measurement Architecture TIMA. Das TIMA-Modul überwacht den Kernel des Betriebssystems auch ohne Knox-Aktivierung. Das Modul soll sicherstellen, dass keine Sicherheitsprobleme vorliegen.
Samsung Knox Bei Samsungs Knox-Container handelt es sich um eine Android-Umgebung innerhalb des Geräts, komplett mit eigener Startseite, Startbildschirm, Apps und Widgets.
Samsung Knox Knox arbeitet mit einer 256-Bit-AES-Verschlüsselung.
Samsung Knox Die Umgebung erlaubt es Administratoren, die Einrichtung von VPNs für einzelne Apps in Knox zu konfigurieren.
Samsung Knox Samsung unterstützt mit Knox viele Verwaltungslösungen (MDM).
Samsung Knox ermöglicht es, zwei voneinander abgeschottete Benutzerkonten auf einem Android-Smartphone zu betreiben. Neben einem Benutzerkonto für den privaten Gebrauch gibt es ein weiteres mit zusätzlichen Sicherheitsfunktionen für unternehmensrelevante Anwendungen und Daten. Das System richtet sich vor allem an Unternehmen, die es ihren Mitarbeitern erlauben, ihre eigenen Geräte für die Arbeit zu verwenden. Jüngst entdeckten jedoch Experten der israelischen Ben-Gurion Universität eine gravierende Sicherheitslücke in Samsungs Knox-Anwendung."Sich Erfahrungen im Thema Sicherheit anzueignen, erfordert seine Zeit, die sich nicht mit Tausend Arbeiterjahren kompensieren lässt," schreibt Sims. "Keine andere Lösung ist sicherer als ein Blackberry-Smartphone, das über einen Blackberry Enterprise Server verwaltet wird."
BB Balance
Blackberry Balance auf dem Blackberry Z10 Mit Blackberry Balance kann der Anwender auf dem Gerät mit einem einfachen Wisch zwischen zwei Icons wählen, ob er vom privaten...
Blackberry Balance auf dem Blackberry Z10 ...in den beruflichen Modus wechselt – und umgekehrt.
Blackberry Balance auf dem Blackberry Z10 Entscheidet er sich für den geschäftlichen Bereich, werden die private Inhalte nach dem Einloggen komplett ausgeblendet.
Blackberry Balance auf dem Blackberry Z10 Im Privat-Modus sind zuletzt geöffnete Business-Apps zwar noch sichtbar, aber passwortgesichert.
Blackberry Balance auf dem Blackberry Z10 Zusätzliche Programme findet der Nutzer in der geschäftlichen Blackberry World – einer Art Corporate AppStore. Hier können Unternehmen ihren Anwendern Enterprise-Anwendungen...
Blackberry Balance auf dem Blackberry Z10 ...oder erwünschte oder zumindest geduldete öffentliche Apps bereitstellen.
Blackberry Balance auf dem Blackberry Z10 My World wiederum ist eine Sektion mit bereits geladenen Apps.
Blackberry Balance auf dem Blackberry Z10 Mit der App Blackberry Work Drives ist sogar der sichere Zugriff auf File-Systeme innerhalb des Unternehmens möglich.
Dass sich der Hersteller vorerst wieder ganz auf Geschäftskunden konzentriert, hatte schon zuvor der derzeitige Interim-Chef John Chen im Interview mit Cnet angekündigt. Ein nächstes Flaggschiff-Smartphone werde deshalb auch wieder über die physische QWERTZ-Tastatur verfügen - konkret angekündigt ist ein solches Gerät allerdings noch nicht.