Odpověď na názor

Osobně si myslím, že mnohem větší riziko představuje Microsoft a celé jeho soukolí, protože NSA to nezastaví a Ferda ze zastavárny má prostě smůlu. Knox je nástroj, nebo chcete-li funkční bezpečný trezor, který poskytuje možnosti správy v rámci ADDS s Intune. Pro mě to znamená skutečnost, že mohu každému uživateli mohu centrálně změnit klíče (VPN), přiřadit dočasný klíč (virutální token), nebo kdykoliv vyměnit rozmlácený Yubikey za nový, přiřazený v rezervě a předcházet tak problémů s přístupem, protože telefon se stane NFC tokenem, čímž se to pako dostane do skladu, přihlásí se k docházkovému systému, odemkne svůj notebook … atd. Yubikey jsem nasadil už hodně dávno, jako náhradu za SmartCard, protože biometrika je u rukou řemeslníků (ve všelijakém stavu) krajně nespolehlivé řešení.

Ačkoliv on-premise správa aplikací, aktualizací, uzamknutí patří do základních a nezbytných vlastností, ten pravý důvod jsou právě klíče, protože jsem nenašel žádného jiného výrobce (oni to umí, jen ne v rámci komerčního trhu), který by podobné skopičiny podporoval napříč svými zařízením, čímž myslím, ze funguje jak na telefonech Galaxy S, Galaxy A, XC5, XC7 … a především s IoT (Samsung používají třeba Capsys).

Můžeš to mlátit logikou „blackboxu“, vlastně právem, ale těžko najdeš jiné řešení, natož svobodné.