سرویس Knox چیست؟ هرآنچه که در مورد Knox لازم است بدانید...

ایده جدا سازی ایمیل‌های کاری از ایمیل‌های شخصی و حفظ اطلاعات کاری در محیطی امن، از مدت‌ها پیش وجود داشته و یکی از دلایل محبوبیت برخی از تلفن‌های هوشمند بازار مانند بلک‌بری نیز همین مورد بوده است. سامسونگ با معرفی Knox توانست قدم بزرگی در این راه برداشته و با مجهز نمودن دستگاه‌های گلکسی به این سرویس فضای امنی برای اطلاعات کاربران مهیا نمود.

ایده پشت Knox جدید نیست، ال جی نیز پیش از این بوت دو گانه اندروید را برای کاربران تجاری خود در سال 2010 معرفی نمود که تلفن را در دو حالت شخصی و کاری بوت می‌کرد. اما Knox کمی کار را راحت‌تر کرده است. با نصب و پیکربندی این نرم افزار، یک آیکان در گوشه پایین صفحه اضافه می‌شود که به کاربر اجازه می‌دهد بین محیط شخصی یا کاری سویچ کند، دو محیط کاملا مجزا که به اطلاعات یکدیگر دسترسی ندارند.

فضای ذخیره سازی اطلاعات، نرم افزارهای نصب شده، رمزهای عبور و غیره برای هر کدام از دو محیط شخصی و کاری مستقل هستند.

همانطور که انتظار می‌رود کاربر برای سویچ کردن بین دو محیط باید رمز عبور مربوط به هر کدام را وارد کند. جالب است بدانید که رمز عبور مربوط به محیط کاری توسط مدیران شبکه شرکت‌ قابل کنترل است. سامسونگ در کنگره جهانی موبایل بارسلونا نرم افزار Knox را بر روی تلفن گلکسی اس 3 خود به نمایش گذاشته و افرادی که شانس کار کردن با این نرم افزار را داشته‌اند، اجرای آن را روان و سویچ کردن بین دو محیط را بدون تاخیر گزارش کرده‌اند.

فضای ناکس یک محیط مجازی اندروید به شمار می‌آید. این فضا لانچر، برنامه، ویجت و هوم اسکرین مخصوص خودش را دارد. برنامه های درون این فضا از برنامه های خارج آن ایزوله هستند. این ایزوله سازی ناکس را به یک فضای امنیتی تبدیل کرده و برای کار های اداری و .. قابل استفاده است که اطلاعت کاری را میشه از اطلاعات شخصی جدا کرد.

شما می‌توانید برای حذف برنامه‌های نصب شده در ناکس و هم‌چنین حذف خود ناکس و اطلاعات شخصی خود به مطلب زیر مراجعه کنید:

مطلب مرتبط: آموزش حذف ناکس و برنامه‌های نصب شده در آن

سامسونگ با آپدیت 4.3 یک سیستم امنیتی به نام ناکس را به گوشی‌های خود اضافه کرده است.
ناکس در گوشی شامل 2 بخش است:
1- ناکس در بوت لودر یا بوتلودر دارای ناکس
2- برنامه ناکس


سوالات متداول در مورد ناکس:

1. ناکس به چه طریق از اطلاعات حفاظت می‌کند؟
ناکس به چند روش از افشای اطلاعات محافظت می‌کند.
•اطلاعاتی که درون ناکس قرار می‌گیرند به هیچ عنوان در بخش شخصی دیگر وجود نخواهند داشت.
•هیچگونه اسکرین شاتی در ناکس نمیتوان گرفت.
•وقتی در محیط ناکس عملیات کپی پیست انجام بدید، محتویات کلیپ بورد به حالت شخصی انتقال داده نمی شود.
همچنین ناکس طی دوره های زمانی گوشی را برای جلوگیری از بدافزار ها اسکن می‌کند و اگه اشتباها بد افزاری بیرون محیط ناکس نصب شده باشه اجازه ورود به ناکس را نخواهد داشت.

2. ناکس چگونه میتواند از اطلاعات شخصی حفاظت کند در صورتی که افراد با MDM میتوانند اطلاعات خارج ناکس را کنترل کنند؟
قبل از ناکس افراد با MDM می‌توانستند کنترل تمام گوشی را به دست بگیرند برای اینکه جدا سازی فضای شخصی و کاری امکان پذیر نبود. و اگر اطلاعات سازمانی در خطر میفتاد آنها می‌توانستند تمام اطلاعات را وایپ کنند اما با وجود ناکس آنها فقط اطلاعات را میتوانند کنترل کنند.

3. فرق بین KNOX و Virtualization Solution چیست؟
اگر چه Virtualizatin Solutions هم می‌تواند تقسیم بندی فضا را انجام بدهد اما ناکس سخت افزار کمتری میخواد و سریعتر این کار را انجام می‌دهد.

4. برنامه ها و اطلاعت به صورت پیش فرض کد کذاری شده هستند؟
جواب مثبت هست. ناکس تمامی برنامه های خارج و داخل ناکس را کد گذاری می‌کند.
برای ورود به فضای ناکس برای بار اول، شما یک پسورد وارد می‌کنید که این پسورد کلید کدگذاری خواهد بود.

5. چه دستگاه هایی می‌توانند ناکس داشته باشند؟
فعلا دستگاه ها ی سامسونگی که اندروید 4.3 به بالا داشته باشند.

6. فرق بین KNOX و SAFE چیست؟
SAFE یک برنامه از خانواده سامسونگ است که راه کارها و ویژگی‌هایی برای بالا بردن امنیت در مسایل کاری فراهم می‌کند.
KNOX زیرشاخه SAFE است که اندروید را امن تر می‌کند.

7. KNOX چه کاری انجام می‌دهد؟
•ناکس مشکات امنیتی را هشدار می‌دهد.
•ناکس یک محیط دوگانه فراهم می‌کند که اطلاعت و برنامه های شخصی را از کاری جدا می‌کند.
•ناکس استفاده از اندروید را برای کارمندان موسساتی مانند بانک،دولت و وزارت دفاع میسر می‌کند.

8. بوتلودر دارای knox چه محدودیت هایی را ایجاد میکند؟
اگر بوتلودر شما دارای knox باشد دیگر نمیتوانید به رام های قبلی که بوتلودرشان knox ندارد برگردید یا به اصطلاح downgrade کنید .
در صورتی که بوتلودر دارای knox دارید تا قبل از دستکاری مشاهده میکنید که جلوی knox warranty void عبارت 0x0 موجوده ، در صورت روت کردن این نوع فریمورها و یا نصب کرنل کاستوم و یا downgrade به فریمور های قدیمی تر و همچنین نصب ریکاوری کاستوم این عبارت به صورت 0x1 در میاد.

9- عبارت knox warranty void: 0x1 در بوتلودر به چه معناست؟
هنگامی که در بوتلودرتون این عبارت را مشاهده میکنید یعنی گارانتی شما باطل شده و دیگر امکان استفاده از سکیوریتی های مربوط به knox را ندارید.
مشکل دیگری که می‌تواند ایجاد شود این است که نمی‌توانید از طریق خود گوشی به فریمور های جدید آپدیت کنید.

10- آیا امکان ریست کردن knox warranty void: 0x1 به knox warranty void: 0x0 یا waranty bit:1 به waranty bit:0 وجود دارد؟
خیر در حال حاضر چنین امکانی وجود نخواهد داشت. ولی در مرکز اندروید مارکت برای گوشیهای Note3 مدل N900/N9000/N9000Q کانتر ناکس را ریست میکنیم.

11- آیا امکان روت کردن دیوایس های دارای knox وجود دارد؟
بله این امکان وجود دارد ولی معمولا باعث می‌شود که knox warranty void به صورت 0x1 در بیاید.

11- چگونه ناکس رو حذف کنم؟
میتونین از Settings > Application Manager حذفش کنین.
و یا از My KNOX Portal account میتونین این کارو انجام بدین.
زیر Device Tab دستگاهتونو انتخاب کنین و Unenroll KNOX رو بزنین.

شما می‌توانید برای حذف برنامه‌های نصب شده در ناکس و هم‌چنین حذف خود ناکس و اطلاعات شخصی خود به مطلب زیر مراجعه کنید:
مطلب مرتبط: آموزش حذف ناکس و برنامه‌های نصب شده در آن

12- چطوری knox رو از گوشیم پاک کنم؟ رمزش یادم رفته!
در صورت فراموش کردن رمز ناکس، شما می‌تونید در اینجا تقاضای ارسال ریست پسورد به ایمیلی که ناکس روش ثبت شده بدید.
برای این کار، در قسمت Forgot your email address or password ایمیلی رو که باهاش ناکس رو فعال کردین تو لینک بالا میدین یک میل ریست پسورد براتون فرستاده میشه تا بتونین پسورد جدید برای اکانتتون ست کنین.
در صورتی که ناکس گوشیتون هم قفل شده باشه باید فکتوری ریست بشه.

13- من می خوام از شبکه های اجتماعی فقط در محیط ناکس استفاده کنم چطوری میشه مثلا تلگرام رو تو ناکس نصب کنم؟
این کار بستگی به ورژن ناکستون داره. اگه ورژنش My Knox یا Knox Premium + Workspace باشه امکان داره و میتونین مستقیم از google Play دانلود کنید به ناکس، در غیراین صورت یعنی در ورژنهای Express یا Premium امکان پذیر نیست، چون google Play تو این نسخه ها غیرفعال هستش.


14- اگر به رام رسمی 4.3 آپدیت کنید امکان برگشت به رام های 4.2.2 رو داریم؟
خیر این امکان را ندارید و همچنین امکان بازگشت از 4.4.2 به 4.3 نیز وجود ندارد. مگر در رام‌های Leaked شده.

15- اگر رام 4.3 دارای بوتلودر knox نصب کنیم بعدش میتونیم رام 4.3 یا بیش‌تر کشور دیگه ای رو روی گوشیتون نصب کنیم؟
بله به شرطی که ورژن بالاتری باشه که در این صورت knox به صورت 0x0 باقی خواهد ماند.

16- آیا محدودیتی در تعداد نصب برنامه در ناکس وجود داره؟
بله و این محدودیت بستگی به cpu و ram گوشی شما داره.

17- امکان جداسازی قبض موبایل قسمت شخصی و قسمت ناکس وجود داره؟
خیر این امکان وجود نداره

18- اگر برای شرکتم ناکس رو روی گوشیم فعال کنم، بعد از ترک شرکت چطوری ناکس رو پاک کنم؟
مدیر شبکه به وسیله mdm میتونه ناکس شما رو پاک بکنه

19- چگونه یک فایل apk رو روی ناکس نصب کنم؟
برای نصب برنامه‌ها باید از برنامه container tool استفاده کنید. برای این منظور:
1- Device Administrator را فعال کنید.
2- License رو فعال کنید.
3- در Enterprise Container، گزینه Create Container را انتخاب کنید و سپس شرایط دانلود را accept کرده و Container را دانلود کنید.
4- بعد از دانلود Container به مسیر Enterprise Container > Get owned containers بروید تا container ID را مشاهده کنید. این ID معمولا 0 یا 100 هستش.
5- در مسیر Enterprise Container > Install application، شماره container ID را وارد کرده و Install application را انتخاب کنید.
6- مسیر فایل apk را وارد کنید. در صورتی که فایل apk تو روت حافظه دستگاهتون باشه (یعنی داخل هیچ پوشه‌ای نباشه) مسیر معمولا با این صورت خواهد بود: storage/emulated/0/your_application.apk
7- گزینه install apk رو انتخاب کنید.
نکته: اگه شما از KNOX 1.0 container استفاده میکنید باید قبل نصب فایل apk اونرو wrapped (ایمن سازی) کنین. ولی در صورتی که از KNOX 2.0 container استفاده میکنین این کار نیاز نیست.

20- عملیات app wrapping چیست؟
دستگاه‌هایی که دارای knox هستند از یک محیط مجازی برای حفاظت برنامه‌ها و داده‌ها استفاده می‌کنند. برنامه‌ها و فایل‌های apk برای اینکه در این محیط مجازی اجرا بشن باید قبلش اصطلاحا wrapped (ایمن سازی) بشن. عملیات wrapping کد اورجینال برنامه را گرفته و آن را با کد ایمنی و گواهی‌نامه جدیدی ایمن‌سازی می‌کند. که این کار باید در knox container انجام شود. باید بدونین که app wrapping در KNOX 1.0 container نیازه. یعنی اگه از KNOX 2.0 container استفاده میکنین این کار دیگه لازم نیست.

21- عملیات app wrapping چگونه انجام می‌گیرد؟
این کار توسط developerها و همکاران MDM انجام میگیره و از دو مرحله تشکیل میشه:
1- عملیات استخراج فایل apk و جایگزین کردن certificate برنامه با یک certificate دیجیتال و تایید شده به منظور نصب در محیط KNOX container
2- بررسی فایل apk توسط تیم QAسامسونگ به منظور عاری بودن از هرگونه ویروس یا کدهای مخرب
ما کلا پیشنهاد میکنیم که از KNOX 2.0 container استفاده کنین که دیگه با مشکل app wrapping مواجه نباشین.

22-download mode کجاست که بفهمیم Knox Warranty void، مقدارش 0×1 هست یا0×0؟
گوشی‌ رو خاموش کنین (بهتره باتری رو در بیارین بعد دوباره بندازین سرجاش) بعد دکمه های Volume Down + Home + Power همزمان بگیرین.

23- ناکس را چطوری فعال کنم؟
برای فعال کردن ناکس به مسیر : Settings > Security > Device Administrator رفته و تیک Knox را بزنید.

24- آیکون‌ اپلیکیشن‌ ناکس از توی‌ گوشیم‌ رفته چیکار کنم؟
شما باید از اینجا برنامه My Knox رو نصب کنید رو گوشیتون.

25- حل مشکل نمایش پی در پی پیغام بروز کردن سیاستهای امنیتی / security policy update؟
1- از settings گوشی وارد بخش Applications Manager شده و به تب All وارد شوید.
2- برنامه Security Policy Update را پیدا کنید.
3- Force Quit بزنید.
4- Clear Data کنید.
5- گوشی را خاموش کرده و باتری را حدود 1 دقیقه در بیارید و بعد روشن کنید.

26- من گوشیمو روت کردم و رامش رو هم چند بار عوض کردم ولی الان باز رام رسمی روش ریختم، حالا بعد از نصب مای کنوکس پیغام میده به خاطر نصب برنامه غیر مجاز قادر به فعالسازی نیستید. مشکل کجاست؟
اگه فقط یک بار گوشی رو روت کنید و یا تغییراتی در باینری ایجاد کنید (که تبدیل به کاستوم باینری بشه) دیگه ناکس غیرفعال میشه کلا و با نصب رام رسمی و... درست نمیشه.

27- من چکار کنم گه برنامه ناکس از حافظه مموریم استفاده کنه در واقع حافظه خود گوشیم پایینه و سریع پر میشه ولی حافظه مموریم بالاست اما متاسفانه نتونستم کاری کنم که از حافظه مموری استفاده کنه؟
اطلاعات ناکس به دلایل امنیتی توی حافظه داخلی ذخیره میشه و نمیشه توی مموری کارت ذخیره شون کرد. دیتاهای ناکس در فضایی به نام knox container ذخیره میشه که اونم در حافظه داخلی دستگاه هستش و نمیشه از مموری کارت بهشون دسترسی داشت. همچنین دیتاهای ناکسی که در حافظه داخلی ذخیره شدن، کدگذاری شده بوده و از طریق usb و کامپیوتر و... قابل دسترسی نیستند. بنابراین اطلاعات ذخیره شده در ناکس container در خارج از این فضا قابل دسترسی نخواهند بود.

28- کدوم گوشیهای سامسونگ ناکس دارن؟
با مراجعه به این لینک میتونین لیست گوشیهایی که دارای ناکس هستند رو ببینید.

29- تمامی اطلاعاتی که تو ناکس داشتم مثل عکس و فیلم ها و آهنگهام پاک شدن چطوری برشون گردونم؟
در حال حاضر چنین کاری غیرممکن بوده و هیچ روشی برای بازگردانی یا ریکاوری اطلاعات پاک شده یا حذف شده (به هر دلیلی نظیر حذف کردن عمدی یا غیر عمدی، فرمت گوشی و...) از ناکس وجود ندارد.

30- آیا می توان با استفاده از روش Triangle away برنامه ناکس رو مجدد نصب کرد و از امکاناتش استفاده کرد؟
روش Triangle away تنها برای ریست کانتر ناکس در برخی از گوشی ها مورد استفاده قرار می گیرد و با اینکه می تواند کانتر ناکس را به 0x0 برگرداند ولی همچنان عملا ناکس و برنامه های آن قابل استفاده مجدد نیستند.

شما می‌توانید برای حذف برنامه‌های نصب شده در ناکس و هم‌چنین حذف خود ناکس و اطلاعات شخصی خود به مطلب زیر مراجعه کنید:
مطلب مرتبط: آموزش حذف ناکس و برنامه‌های نصب شده در آن

با مراجعه به مرکز اندروید مارکت می‌توانید اقدام به روت و حل انواع مشکلات ایجاد شده در دستگاه‌های KNOX دار کنید.