NIAP-LOGO

NIAP Fa'ata'ita'iga masani Iloiloga ma Fa'amaonia Polokalama Polokalame

NIAP-Tulaga masani-Su'esu'ega-ma-Fa'amaonia-Polokalame-Software-PRODUCT

Fa'amatalaga:

  • Igoa o oloa: Samsung Knox File Fa'ailoga 1.6 – Spring
  • Numera Lipoti: CCEVS-VR-VID11445-2024
  • Aso: Mati 27, 2024
  • Fa'aliliuga: 1.0

Fa'amatalaga o oloa:
O le Samsung Knox File O le Encryption 1.6 o se fofo saogalemu na saunia e Samsung Electronics Co., Ltd. Ua faia se iloiloga a le National Information Assurance Partnership (NIAP) validation team e iloilo ai ona foliga saogalemu ma taunuuga o le tausisia.

Fa'amatalaga Fa'ata:
O le TOE (Target of Evaluation) mo lenei oloa o le Samsung Knox File Fa'ailoga 1.6.0. O faʻamatalaga faʻapitoa na aofia i le lipoti faʻamaonia na maua mai le Samsung Electronics Co., Ltd. O le iloiloga sa faia e se vaega o tagata tomai faapitoa e tusa ai ma metotia o iloiloga.

Fa'atonuga o le Fa'aaogaina o Mea

Laasaga 1: Fa'apipi'i
Sii mai le Samsung Knox File Encryption 1.6 polokalama mai le ofisa aloaia webnofoaga po'o se puna fa'atuatuaina.

Laasaga 2: Seti
Mulimuli i fa'atonuga i luga ole lau e fa'apipi'i ma fa'atutu le polokalama fa'ailoga i lau masini.

Laasaga 3: Fa'ailoga
Filifili le files poʻo faila e te manaʻo e faʻailoga e faʻaaoga ai le Samsung Knox File Polokalama fa'ailoga.

Laasaga 4: Saogalemu Seti
Fa'atulaga tulaga saogalemu e tusa ai ma ou mana'oga e fa'aleleia atili ai le puipuiga o au fa'amatalaga fa'ailoga.

FAQ:

Q: O le Samsung Knox File Fa'ailoga polokalame e fetaui ma faiga fa'aoga uma?
A: E mafai ona eseese le fetaui o le polokalama. Fa'amolemole siaki mea mana'omia a'o le'i fa'apipi'i.

Q: E mafai ona ou decrypt files fa'ailoga i Samsung Knox File Fa'ailoga i se isi masini?
A: Atonu e te mana'omia le ulua'i polokalame po'o le ki e fa'amama ai files i se masini ese. Ia mautinoa e te maua le avanoa i faʻamaoniga talafeagai.

Pa'aga Fa'amautu Fa'amatalaga a le Atunu'u Tulaga masani Iloiloga ma Fa'amaoniga

Lipoti Fa'amaonia
Samsung Electronics Co., Ltd. Knox File Fa'ailoga 1.6.0 – Spring

Numera Lipoti: CCEVS-VR-VID11445-2024
Aso: Mati 27, 2024
Fa'aliliuga: 1.0

National Institute of Standards and Technology Information Technology Laboratory
100 Ofisa Drive
Gaithersburg, MD 20899

Matagaluega o Puipuiga ATTN: NIAP, Suite 6982 9800 Savage Road
Fort Meade, MD 20755-6982

FA'AFIOGA 

Vaega Fa'amaonia

Swapna Katikaneni
Jerome Myers
Mike Quintos
Dave Thompson
O le Aerospace Corporation

Su'esu'ega Fa'ata'ita'iga masani

James Arnold
Tammy Compton
Gossamer Security Solutions, Inc. Columbia, MD

Aotelega Fa'atonu
O lenei lipoti o loʻo faʻamaonia ai le iloiloga a le National Information Assurance Partnership (NIAP) faʻamaonia vaega o le iloiloga a Samsung Knox File Fa'amatalaga fa'amatalaga na saunia e Samsung Electronics Co., Ltd. O lo'o tu'uina mai ai fa'ai'uga o iloiloga, o latou fa'amaoniga, ma taunu'uga o le fa'amalieina. O lenei Lipoti Fa'amaonia e le'o se fa'amaoniga o le Target of Evaluation (TOE) e so'o se lala sooupu a le malo o Amerika, ma e leai se fa'atagaga e fa'aalia pe fa'atusa.

O le iloiloga na faia e le Gossamer Security Solutions (Gossamer) Common Criteria Testing Laboratory (CCTL) i Columbia, MD, Iunaite Setete o Amerika, ma maeʻa ia Aperila 2024. O faʻamatalaga i lenei lipoti e tele lava ina maua mai i le Evaluation Technical Report ( ETR) ma lipoti o suʻega e fesoʻotaʻi, na tusia uma e Gossamer Security Solutions. O le iloiloga na fa'amauina ai o le oloa o lo'o ogatasi ma Ta'iala masani Vaega 2 Fa'alautele ma le Vaega 3 Fa'alautele, ma fa'amalieina mana'oga fa'amautinoaga a le Protection Pro.file mo Polokalame Talosaga, Version 1.4, 7 Oketopa 2021 (ASPP14) ma le PP-Module mo File Encryption, Version 1.0, 25 Iulai 2019 (FE10).

O le TOE o le Samsung Knox File Fa'ailoga 1.6.0.
O le TOE o lo'o fa'ailoa mai i lenei Lipoti Fa'amaonia sa iloiloina i le NIAP ua fa'amaonia e le NIAP Common Criteria Testing Laboratory e fa'aaoga ai le Common Methodology for IT Security Evaluation.

  • (Version 3.1, Rev 5) mo le faʻamalieina o Faʻatonuga masani mo le Iloiloga Puipuiga o IT
  • (Viga 3.1, Faaaliga 5). O lenei Lipoti Fa'amaonia e fa'aoga na'o le vaega fa'apitoa ole TOE e pei ona iloiloina. O le iloiloga na faia e tusa ai ma aiaiga o le NIAP Common Criteria Evaluation and Validation Scheme (CCEVS) ma faʻaiʻuga a le fale suʻesuʻe suʻesuʻe i le lipoti faʻapitoa iloiloga e ogatasi ma faʻamaoniga ua tuʻuina atu.

O le vaega fa'amaonia na mata'ituina galuega a le au su'esu'e, tu'uina atu ta'iala i mataupu fa'atekinisi ma faiga o iloiloga, ma toeviewed iunite faigaluega ta'itasi ma fa'asologa fa'asologa o le ETR. Na maua e le au faʻamaonia o le iloiloga na faʻaalia ai o le oloa e faʻamalieina uma manaʻoga faʻapitoa ma faʻamautinoaga manaʻomia o loʻo taʻua i le Puipuiga o le Puipuiga (ST). O le mea lea e fa'ai'u ai e le vaega fa'amaonia e sa'o fa'ai'uga a le falesu'esu'e, fa'ai'uga fa'amaonia, ma e sa'o fo'i fa'ai'uga. O fa'ai'uga a le falesu'esu'e su'esu'e i le lipoti fa'atekinisi su'esu'e e ogatasi ma fa'amaoniga na faia.
O faʻamatalaga faʻapitoa e aofia ai i lenei lipoti na maua mai le Samsung Electronics Co., Ltd. Samsung Knox File Encryption 1.6.0 - Spring Security Target, version 0.2, Mati 1, 2024 ma au'ili'iliga na faia e le Validation Team.
O fa'apogai o fa'amaumauga autu o lo'o ta'ua i lenei lipoti o lo'o aofia i totonu o le Tusitala.

Fa'ailoaga

O le CCEVS ose fa'atasiga a le National Security Agency (NSA) ma le National Institute of Standards and Technology (NIST) taumafaiga e fa'atuina fale fa'apisinisi e fa'atino ai su'esu'ega fa'atuatuaina o oloa. I lalo o lenei polokalame, o su'esu'ega mo le puipuiga o lo'o fa'atautaia e fale su'esu'e fa'apisinisi e ta'ua o Common Criteria Testing Laboratories (CCTLs) e fa'aaoga ai le Common Evaluation Methodology (CEM) e tusa ai ma le National Voluntary Laboratory Assessment Program (NVLAP).
E tofia e le NIAP Validation Body Tagata Fa'amaonia e mata'ituina le CCTLs ina ia mautinoa le lelei ma le tumau i iloiloga uma. O tagata atia'e o fa'amatalaga fa'atekonolosi oloa e mana'omia se konekarate e iloilo ai le puipuiga ma le CCTL ma totogi se totogifuapauina mo le iloiloga oa latou oloa. A mae'a lelei le su'esu'ega, fa'aopoopo le oloa ile Lisi o Oloa Fa'amaonia a le NIAP.

Laulau 1 e maua ai fa'amatalaga e mana'omia e fa'ailoa atoatoa ai le oloa, e aofia ai:

  • Le Fa'atatau o Iloiloga (TOE): o le fa'ailoaina atoatoa o le oloa e pei ona iloiloina.
  • O le Puipuiga o le Puipuiga (ST), o loʻo faʻamatalaina uiga saogalemu, tagi, ma faʻamautinoaga o le oloa.
  • Le fa'amalieina i'uga o le iloiloga.
  • Le Puipuiga Profile lea e fa'atatau i ai le oloa.
  • O faʻalapotopotoga ma tagata taʻitoʻatasi o loʻo auai i le iloiloga.

Laulau 1: Fa'ailoaga o Iloiloga

Aitema Fa'ailoa
Fuafuaga Iloiloga United States NIAP Fa'ata'ita'iga Fa'atonu Fa'atatauga Iloiloga ma Fa'amaoniga Fuafuaga
TOE Samsung Knox File Fa'ailoga 1.6.0 (Fa'ata'ita'iga fa'apitoa ua fa'ailoa ile Vaega 8)
Puipuiga Profile PP-Configuration mo Polokalame Talosaga ma File Encryption, Version 1.1, 07 Aperila 2022 (CFG_APP-FE_v1.1) lea e aofia ai le Base PP: Protection Profile mo Polokalame Talosaga, Version 1.4, 7 Oketopa 2021 (ASPP14) ma le PP- Module mo File Encryption, Version 1.0, 25 Iulai 2019 (FE10)
ST Samsung Electronics Co., Ltd. Samsung Knox File Encryption 1.6.0 – Spring Security Target, version 0.2, Mati 1, 2024
Lipoti Fa'atekinisi Su'esu'ega Iloiloga Faʻatekinisi Lipoti mo Samsung Knox File Encryption 1.6.0, version 0.2, Mati 27, 2024
CC Version Tulaga masani mo Fa'amatalaga Tekonolosi Su'esu'ega Saogalemu, Version 3.1, rev 5
I'uga Fa'atatau CC Vaega 2 Fa'alautele, CC Vaega 3 Fa'alautele
Sponsor Samsung Electronics Co., Ltd.
Atina'e Samsung Electronics Co., Ltd.
Su'esu'ega Fa'atonu masani (CCTL) Gossamer Security Solutions, Inc. Columbia, MD
CCEVS Validators Swapna Katikaneni, Jerome Myers, Mike Quintos, Dave Thompson

Fa'amatalaga Fa'ata

Fa'aaliga: O le fa'amatalaga fa'atusa o lo'o mulimuli mai e fa'avae i luga o le fa'amatalaga o lo'o tu'uina atu i totonu o le Saogalemu Saogalemu.
O le sini o le Iloiloga (TOE) o le Samsung Knox File Fa'ailoga 1.6.0. O le TOE o se 'au'aunaga ua fausia i totonu o Samsung Knox e mafai ona tu'uina atu se fa'aopoopoga fa'aopoopo o file encryption pe a configured. E maua lea i masini e iai le Android 14 ma le Knox 3.10.

TOE Fa'amatalaga
O le TOE o se auaunaga faakomepiuta ua fausia i le Samsung Android 14 ma Knox 3.10 e tuʻuina atu file fa'ailoga. Samsung Knox File Fa'ailoga ua mamanuina e tu'uina atu ai se fa'ailoga fa'ailoga lona lua e tutusa ma luga o le file-faʻavae faʻailoga (FBE) faʻapipiʻi mo le masini atoa. O le Nokise File O auaunaga fa'ailoga e fa'agasolo i tua ma fa'aoga Samsung Android cryptographic modules e tu'uina atu file auaunaga fa'ailoga. O le 'au'aunaga ua mamanuina e tamo'e e aunoa ma se fa'aoga a tagata e pei o mea uma files o le a fa'ailogaina otometi.

Nokise File E mafai ona fa'apipi'i le fa'ailoga e fa'ailoga filee na'o le Knox work profile pe e mafai ona fesuia'i configured e fa'ailoga le masini atoa. Pe a fa'atulagaina o se vaega o le Knox work profile, e fa'alagolago le tautua ile Knox work profile e tuʻuina atu le faʻaupuga a le tagata faʻaoga mo le faʻamaoni (le upu faʻauluina mo le galuega profile), ona fa'ailoga uma ai lea files teuina i le Knox work profile. A faʻapipiʻi e faʻailoga uma mea o loʻo i totonu o le masini, Knox File O le fa'ailoga e maua ai se fa'amaoniga fa'amaonia (tu'ese mai le lau loka masini). I lenei faatulagaga uma files teuina i luga o le masini o le a faʻailoga.
O le Master Key (MKDD) e puipuia e se App Trusted i totonu o TrustZone e ala i upu fa'aoga a le tagata fa'aoga. E fa'ailoga uma file o lo'o puipuia e se FEK fa'atupu tulaga ese lea e fa'ailogaina e le Master Key o se KEK. E mafai e le pule ona faʻamaonia se vaitaimi o le le gaoioi pe a maeʻa ona soloiesea le Master Key ma FEK uma mai le manatua e loka atoa le faʻailoga. files.

Toe Iloiloina Platforms
O faʻamatalaga e uiga i le faʻatulagaina o iloiloga o loʻo tuʻuina atu i le Vaega 8 i lalo.

TOE Architecture
O le TOE o se polokalama faʻapipiʻi i totonu o Samsung Knox. O le TOE ua mamanuina e fai ma auivi mo le saunia file fa'ailoga mo files luga ole masini. O le polokalame e aofia ai vaega tetele e fa: le DualDAR Service, le DualDAR Client, le DualDAR Driver ma cryptographic modules. O le puleaina o le TOE e tu'uina atu e ala i galuega masani fa'afoega o masini; e le maua e le TOE so'o se fa'atonuga po'o le fa'atonuga lava ia ae fa'alagolago i luga o le fa'avae e tu'uina atu uma se fa'aoga fa'aoga (UI) (pei o le fa'auluina o upu fa'aulu po'o le pulega ma le fa'afoega o le Mobile Device Management (MDM). O le pulega e fa'atapula'a i le fa'aagaaga o le File Fa'ailoga fa'ailoga.

O le tuaoi o files ua fa'ailogaina ua ta'ua o le File Tua'o Fa'ailoga (FEB). A uma loa ona seti le FEB, e ala i le fatuina o se File Fa'ailoga-mafai galuega profile, le 'au'aunaga mo le fa'ailogaina/fa'ailoga files e tutusa. O le faʻamatalaga patino o loʻo lisiina mo DualDAR o loʻo faʻaalia ai le FEB e mafai ona seti.

O vaega e maua ai galuega nei i totonu ole TOE:

  • Au'aunaga DualDAR: pulea le faʻatinoina o le faʻatulagaina ma le mataʻituina o le tulaga o le faiga mo le setete loka
  • DualDAR Client: fa'afoe le avanoa i le Master Key (tatala ma solo)
  • Ta'avale DualDAR: e fa'aogaina le fa'ailoga/decryption I/O o files ma le Master Key ua tatalaina e le DualDAR Client
  • Cryptographic Module: fa'atautaia galuega fa'akomipiuta a le TOE (Samsung Kernel Cryptographic Module ma Samsung SCrypto)

Fa'alagolago ile fa'atulagaina ole FEB, ole TOE ole fa'aogaina ole Knox work profile fa'amaoni po'o le tu'uina atu o lana lava fa'amaoniga e tatala ai le 256-bit Master Key. O le taimi lava e tatala ai le Master Key e mafai e le Ta'avale DualDAR ona faitau se fa'ailoga file e tatala lana 256-bit FEK. O le FEK tatala e faʻaaoga e faʻamalo ai mea o loʻo i totonu. Pe a lokaina se Knox work profile, tatala uma files o le a tapunia ma faʻamalo uma FEKs ma le Master Key o le a kilia mai le manatua (e faʻatautaia e le DualDAR Service) . Pe a le faʻaaogaina se Knox work profile, e mafai e le pule ona faʻamaonia se vaitaimi e le toaga e faʻamalosia ai le toe amataina o se masini e tapunia uma files ma fa'amama uma FEKs ma le Master Key.

Ona o le faaletonu (ma i lenei faatulagaga), o le DualDAR Driver e faʻaogaina le Samsung Kernel Cryptographic Module o le masini mo le AES-CBC-256 e faʻamalo / faʻailoga mea o loʻo i totonu o le file. O le FEK o loʻo faʻailogaina i le AES-GCM e faʻaaoga ai le 256-bit Master Key. O ki uma o lo'o fa'aaogaina e fa'aogaina ai galuega fa'atino Deterministic Random Bit Generator (DRBG) ma e 256-bit.

E le tu'uina atu pe fa'aogaina e le TOE so'o se auaunaga tau feso'ota'iga, e le tu'uina atu fo'i pe maua e le TOE fa'amaumauga po'o ki mai masini mamao.
Ua saunia e Samsung se Pusa Atina'e Polokalama (SDK) lea e mafai ona fa'aogaina e tu'ufa'atasia ai se faletusi fa'ailoga lona tolu e fa'aaogaina e le DualDAR Service ma le Aveta'avale, ae o lenei fa'atulagaga e le o aofia ai o se vaega o lenei iloiloga.

Tuaoi Faaletino
O le TOE o se polokalama faakomepiuta o loʻo faʻaogaina i luga o se masini feaveaʻi. O le fa'aogaina o masini feavea'i e maua ai se Fa'atonuga Fa'atonu ma se Si'osi'omaga Fa'atino Fa'atuatuaina.

Faiga Fa'avae Puipuiga

O lenei vaega o loʻo otootoina ai le saogalemu o galuega a le TOE:

  1. lagolago fa'akomepiuta
  2. Puipuiga o fa'amaumauga a tagata fa'aoga
  3. Fa'ailoaina ma le fa'amaoni
  4. Pulea saogalemu
  5. Fa'alilolilo
  6. Puipuiga ole TOE Security Functions (TSF)
  7. Ala/auala faatuatuaina

lagolago fa'akomepiuta
O le TOE o loʻo faʻatautaia o se vaega o le Samsung Android 14 ma Knox 3.10 ma e aofia ai le tele o faletusi faʻataʻitaʻi mo faʻamatalaga / faʻamaonia / faʻailoga faʻamaonia galuega mo le malupuipuia. file anotusi ma ki TOE.

Puipuiga o fa'amaumauga a tagata fa'aoga
Fa'alagolago ile fa'atulagaina ole FEB, ole TOE e puipuia uma fa'amatalaga fa'aoga ile Knox work profile po'o le masini atoa e ala i le tu'uina atu o se auaunaga fa'ailoga otometi mo mea uma e teuina files. O talosaga e le tau faailoa atu i le Knox File Auaunaga fa'ailoga e puipuia. O ki uma o le AES 256-bit, faʻaaoga AES-GCM mo le puipuiga FEK ma le AES-CBC mo file puipuiga o anotusi.

Fa'ailoaina ma le fa'amaoni
Faʻalagolago ile faʻatulagaina ole FEB, ole TOE ole faʻaaogaina auaunaga faʻamaonia e saunia e le Knox work profile po'o lana lava fa'amatalaga fa'amaonia e tatala ai le Master Key. O le fa'amaoniaina le manuia o le a taofia ai le Master Key mai le tatalaina, ma o lea e leai se fa'ailoga files e mafai ona maua.

Pulea saogalemu
O 'au'aunaga e tu'uina atu e le TOE e le'o avanoa se'i vagana Knox File Ua mafai le fa'ailoga. Pulega fa'amaoni ma le galuega profile loka loka e taulimaina e le Knox work profile pulega ma e lautele mo galuega uma Knox profile fetuutuunaiga. A faʻapipiʻi le masini atoa mo faʻamatalaga faʻamaonia, faʻatulagaina e faʻatautaia e se tuʻufaʻatasiga o faʻamaumauga faʻamaonia masini ma Knox faaopoopo. File Fa'ailoga fa'ailoga. I soʻo se tulaga, o nei faʻatulagaga e le mafai ona faʻatautaia saʻo i luga o le masini ae tatau ona faʻatulagaina mai le MDM.

Fa'alilolilo
E le fa'asalalauina e le TOE Fa'amatalaga Fa'asinomaga Fa'apitoa i luga o so'o se feso'ota'iga feso'ota'iga pe talosagaina fo'i le avanoa i so'o se talosaga e ono iai fa'amatalaga.

Puipuiga ole TSF
O le TOE e fa'alagolago i le tuaoi fa'aletino o le fa'avae su'esu'e fa'apea fo'i ma le Samsung Android operating system mo le puipuiga o vaega a le TOE.
O le TOE e fa'alagolago i le Samsung Android operating system e tu'uina atu ai fa'afouga a'o fa'apipi'iina le polokalama e fai ma vaega o le ata o le masini. O le lomiga o le Knox File E mafai ona va'aia le polokalama fa'ailoga i le About Device page o le masini feavea'i ma fa'amatalaga fa'amatalaga Knox (e pei o le DualDAR version).

O le TOE o se vaega Samsung, ma o tulafono uma e tausia na'o Samsung. Na'o API fa'amauina e maua i le Samsung Android (lea e aofia ai le Knox work profile ma Samsung cryptographic library) o loʻo faʻaaogaina.

Ala/auala faatuatuaina
E le fa'asalalauina e le TOE Fa'amatalaga Fa'asinomaga Fa'apitoa i so'o se feso'ota'iga feso'ota'iga.

Manatu & Fa'amalamalamaga o le Va'aiga

Mafaufauga
O le Fa'amatalaga Fa'afitauli o le Saogalemu, e aofia ai ma manatu, e mafai ona maua i pepa nei:

  • Puipuiga Profile mo Application Software, Version 1.4, 7 Oketopa 2021
  • PP-Module mo File Encryption, Version 1.0, 25 Iulai 2019

O lena fa'amatalaga e le'i toe faia i'inei ma e tatau ona fa'atalanoaina le ASPP14/FE10 pe a iai se fiafia i lea mea.

O le lautele o lenei iloiloga sa fa'atapula'a i galuega ma fa'amautinoaga o lo'o aofia i le ASPP14/FE10 e pei ona fa'amatalaina mo lenei TOE i le Saogalemu Fa'atonu. O isi galuega fa'atino o lo'o aofia i totonu o le oloa e le'i iloiloina o se vaega o lenei iloiloga. O isi fa'atinoga uma e tu'uina mai e masini e tatau ona va'ava'ai ese'ese, ma e leai se isi fa'ai'uga e tatau ona faia e uiga i lo latou aoga.

Fa'amalamalamaga o le lautele
O iloiloga uma (ma oloa uma) e iai tapulaʻa, faʻapea foʻi ma faʻamatalaga sese e manaʻomia le faʻamalamalamaina. O lenei tusitusiga o loʻo aofia ai nisi o tapulaʻa sili ona taua ma faʻamalamalamaga o lenei iloiloga. Manatua:

  • E pei o soʻo se iloiloga, o lenei iloiloga naʻo le faʻaalia o le faʻatulagaina o iloiloga e fetaui ma tagi mo le puipuiga na faia ma se tulaga faʻamautinoa (o gaioiga faʻamautinoa o loʻo faʻamaonia i le Application Software Protection Pro.file ma le File Encryption Module ma fa'atino e le au su'esu'e).
  • O lenei su'esu'ega e aofia ai na'o fa'ata'ita'iga o masini ma polokalama fa'apitoa e pei ona fa'ailoa mai i lenei pepa, ae le o so'o se fa'ata'ita'iga muamua pe mulimuli ane na fa'asalalauina pe o lo'o fa'agasolo.
  • E ese mai i le Admin Guide, faʻamaumauga faʻapitoa a tagata faʻatau mo mea faʻapitoa File E le'i aofia ai fa'ata'ita'iga Talosaga Fa'ailoga i le lautele o le iloiloga ma o lea e le tatau ai ona fa'alagolago i ai pe a fa'atulaga pe fa'agaoioia le masini e pei ona iloiloina.
  • O lenei su'esu'ega e le'i su'esu'eina fa'apitoa, pe taumafai fo'i e fa'aoga, fa'aletonu e le'o "malamalama" pe fa'aletonu i sini e le'i ta'ua i le ST. O lo'o fa'amatalaina e le CEM se fa'aletonu "manino" o se tasi e faigofie ona fa'aaogaina ma le la'ititi o le malamalama i le TOE, fa'apitoa fa'apitoa ma punaoa.
  • O galuega fa'atino o lo'o iloiloina e fa'atatau tonu lava i mana'oga mo le saogalemu o lo'o fa'amaoti mai ile ASPP14/FE10 ma Fa'ai'uga Fa'atekinisi talafeagai. E le'i aofia i lenei iloiloga so'o se fa'aopoopoga o mea e mafai ona fa'atino mo le saogalemu o le TOE.

Fa'amaumauga

O fa'apogai nei o ta'iala TOE:

  • Samsung File Encryption 1.6.0 Administrator Guide, Version 1.6, Mati 1, 2024
  • EDM Guidance, User Guides, ma isi faʻamatalaga mo oloa eseese iloiloga, e pei ona faʻaalia i le Vaega 1.5.

So'o se fa'amatalaga fa'aopoopo a tagata fa'atau e tu'uina atu ma le oloa, pe o lo'o maua i luga ole laiga e le'i aofia ai i le lautele o le iloiloga ma o lea e le tatau ona fa'alagolago i ai pe a fa'atulaga pe fa'agaoioia le masini e pei ona iloiloina.
Mo le faʻaogaina o le oloa i le faʻatulagaina o iloiloga, e tatau ona faʻapipiʻi le oloa e pei ona faʻamaonia i le Taʻiala Pule. E fa'amalosia tagata fa'atau e la'u mai ta'iala fa'atulagaina mai le NIAP web'upega tafaʻilagi, ia mautinoa o loʻo faʻatulagaina le masini e pei ona iloiloina.

Su'ega o oloa IT

O lenei vaega o loʻo faʻamatalaina ai taumafaiga faʻataʻitaʻiga a le tagata atiaʻe ma le Vaega Iloiloga. E maua mai i faʻamatalaga o loʻo i totonu o le Ripoti Suʻega Faʻapitoa mo le Samsung Knox File Encryption, Version 0.2, Mati 27, 2024 (DTR), e pei ona aoteleina i le iloiloga o Assurance Activity Report (AAR), o loʻo maua i luga o le itulau o oloa i le NIAP Product Compliant List.

Fa'ata'ita'iga Su'ega
Leai se fa'amaoniga o su'ega a le au atina'e e mana'omia i gaioiga fa'amautinoaga mo lenei oloa.

Su'ega Tuto'atasi a le Vaega o Iloiloga
Na fa'amaonia e le au su'esu'e le oloa e tusa ai ma se pepa Fa'amaonia Tulaga masani ma fa'atautaia su'ega o lo'o fa'amaoti mai ile ASPP14/FE10 e aofia ai su'ega e feso'ota'i ma mana'oga fa'apitoa. Vaega 1.1 o le AAR o loʻo lisiina ai masini faʻataʻitaʻi. Vaega 3.4 o le AAR o loʻo tuʻuina atu se lisi o mea faigaluega suʻega ma o loʻo i ai se ata o le siosiomaga suʻega.

Fa'avasegaga Iloiloina

O le siata o lo'o i lalo o lo'o fa'aalia ai numera fa'ata'ita'i o masini feavea'i na fa'ata'ita'iina i le taimi o le iloiloga a Knox File Encryption 1.6.0 (o le lomiga o loʻo lisiina o le "DualDAR"):

Igoa Meafaigaluega Fa'atau Chipset SoC Arch Kernel Numera Faufale
Galaxy S24 Ultra 5G Qualcomm Snapdragon 8 Gen 3 ARMv8 6.1 UP1A.231005.007
Galaxy S24 5G Samsung Exynos 2300 ARMv8 6.1 UP1A.231005.007
Galaxy S23 Ultra 5G Qualcomm Snapdragon 8 Gen 2 Mobile Platform ARMv8 5.15 UP1A.231005.007
Galaxy S22 Ultra 5G Samsung Exynos 2200 ARMv8 5.10 UP1A.231005.007
Galaxy S22 5G Qualcomm Snapdragon 8 Gen 1 Mobile Platform ARMv8 5.10 UP1A.231005.007
Galaxy S21

Ultra 5G

Samsung Exynos 2100 ARMv8 5.4 UP1A.231005.007
Galaxy S21 Ultra 5G Qualcomm Snapdragon 888 ARMv8 5.4 UP1A.231005.007
Galaxy XCover6 Pro Qualcomm Snapdragon 778G ARMv8 5.4 UP1A.231005.007
Galaxy Tab Active5 Samsung Exynos1380 ARMv8 5.15 UP1A.231005.007

Meafaigaluega Iloiloina
I le faʻaopoopoga i masini suʻesuʻe, o faʻataʻitaʻiga masini nei e fai mai e tutusa, e tofu ma se faʻamatalaga e uiga i le eseesega i le va o le masini suʻesuʻe ma faʻataʻitaʻiga tutusa.

Meafaigaluega Iloiloina SoC Meafaigaluega Tutusa Eseesega
Galaxy S24  

Snapdragon 8 Gen 3

Galaxy S24+ 5G S24 Ultra > S24+ > S24 i tulaga o le fa'aaliga tele
Ultra 5G Galaxy S24 5G
Galaxy S24 5G Exynos 2300 Galaxy S24+ 5G S24 Ultra > S24+ > S24 i tulaga o le fa'aaliga tele
    Galaxy S23+ 5G S23 Ultra > S23+ > S23 i tulaga o le fa'aaliga tele
  Galaxy S23 5G
    Galaxy Z Fold5 5G O le Z Fold5 5G & Z Flip5 5G o lo'o iai le masini fa'amau fa'amau
  Galaxy Z Flip5 5G
Galaxy S23 Ultra 5G  

Snapdragon 8 Gen 2

Galaxy Tab S9 Ultra Tab S9 masini o papa (leai se leo valaau) ma S Pen
  Galaxy Tab S9+ Tab S9 Ultra > Tab S9+ > Tab S9 i tulaga o le fa'aaliga tele
     

Galaxy Tab S9

O le Tab S9 Ultra & Tab S9+ o lo'o i lalo ifo o le mata'itusi fa'ailoga tamatamai lima

O le Tab S9 o lo'o i ai le masini fa'amaufa'ailoga tamatamai lima

  Galaxy S23 5G
 

Galaxy S22

  Galaxy S22+ 5G S22 Ultra > S22+ > S22 i tulaga o le fa'aaliga tele
Ultra 5G Exynos 2200 Galaxy S22 5G S22+ & S22 masini e iai le S21 Ultra

5G Wi-Fi pu

Galaxy S23 FE
  Galaxy S22 5G S22+ & S22 masini e iai S21 Ultra 5G Wi-Fi pu
    Galaxy S22 Ultra

5G

S22 Ultra > S22+ > S22 i tulaga o le fa'aaliga tele
  Galaxy S22+ 5G S22+ & S22 masini e iai S21 Ultra 5G Wi-Fi pu
    Galaxy Tab S8 Ultra Tab S8 masini o papa (leai se leo valaau) ma S Pen
  Galaxy Tab S8+ Tab S8 Ultra > Tab S8+ > Tab S8 i tulaga o le fa'aaliga tele
     

Galaxy Tab S8

O le Tab S8 Ultra & Tab S8+ o lo'o i lalo ifo o le mata'itusi fa'ailoga tamatamai lima

O le Tab S8 o lo'o i ai le masini fa'amaufa'ailoga tamatamai lima

  Galaxy Z Flip4 5G O le Z Flip4 & Z Fold4 e 2 fa'aaliga & fa'aaliga gaugau
 

Galaxy S22 5G

 

Snapdragon 8 Gen 1

Galaxy Z Fold4 5G O le Z Flip4 & Z Fold4 o lo'o iai le masini fa'amaufa'ailoga tamatamai lima
  Galaxy S23 FE
    Galaxy S22+ 5G S22+ & S22 masini e iai S21 Ultra 5G Wi-Fi pu
  Galaxy Tab S8 Ultra Tab S8 masini o papa (leai se leo valaau) ma S Pen
    Galaxy Tab S8+ Tab S8 Ultra > Tab S8+ > Tab S7 i tulaga o le fa'aaliga tele
   

Galaxy Tab S8

O le Tab S8 Ultra & Tab S8+ o lo'o i lalo ifo o le mata'itusi fa'ailoga tamatamai lima

O le Tab S8 o lo'o i ai le masini fa'amaufa'ailoga tamatamai lima

    Galaxy Z Flip4 5G O le Z Flip4 & Z Fold4 e 2 fa'aaliga & fa'aaliga gaugau
  Galaxy Z Fold4 5G Z Fold4 > Z Flip4 i tulaga o le fa'aaliga tele
 

Galaxy S21

  Galaxy S21+ 5G S21 Ultra > S21+ > S21 > S21 FE e tusa ai ma le tele o fa'aaliga
Ultra 5G Exynos 2100 Galaxy S21 5G S21+ & S21 masini e iai S20+ 5G Wi-Fi pu
    Galaxy S21+ 5G S21 Ultra > S21+ > S21 > S21 FE e tusa ai ma le tele o fa'aaliga
Galaxy S21 Snapdragon 888 Galaxy S21 5G S21+ & S21 masini e iai S20+ 5G Wi-Fi pu
Ultra 5G     O le Z Fold3 5G & Z Flip3 5G e iai le 2

fa'aaliga & fa'aaliga gaugau

  Galaxy S21 5G FE
  Galaxy Z Fold3 5G O le Z Fold3 5G & Z Flip3 5G o lo'o iai le masini fa'amau fa'amau
    Galaxy Z Flip3 5G O le Z Fold3 & Z Flip3 e iai le S22 Ultra

Wi-Fi pu

Galaxy XCover6 Pro Snapdragon 778G Galaxy Tab Active4 Pro O le Tab Active4 Pro o le papamaa ma e sili atu le lapoa o le lau
Galaxy Tab Active5 Exynos 1380 N/A  

Meafaigaluega Tutusa
O le iloiloga e fa'atatau i masini ma polokalame o lo'o i luga pe a fa'atulagaina e tusa ai ma fa'amaumauga o lo'o fa'ailoa i le Vaega 6 o lenei lipoti.

I'uga o le Iloiloga

O taunu'uga o le fa'atinoina o fa'amautinoaga mana'omia e masani ona fa'amatalaina i lenei vaega ma o lo'o tu'uina atu au'ili'ili ile ETR fa'apitoa. O le tagata faitau o lenei pepa e mafai ona manatu o gaoioiga faʻamautinoaga ma iunite faigaluega uma na maua se faʻasalaga pasi.
O se fa'ai'uga mo se vaega fa'amautinoa e fa'amauina i fa'ai'uga fa'ai'uga ua tu'uina atu i elemene e fa'atatau i le su'esu'ega. O le su'esu'ega na fa'atautaia e fa'atatau i le CC version 3.1 rev 5 ma le CEM version 3.1 rev 5. O le iloiloga na fa'amauina ai le Knox. File Fa'ailoga TOE e fa'alautele le Vaega 2, ma fa'amalieina SAR o lo'o iai ile ASPP14/FE10.

Iloiloga o le Saogalemu Taulai (ASE)
Na fa'aaogaina e le au su'esu'e i iunite ta'itasi ASE CEM. O le suʻesuʻega a le ST na faʻamautinoaina o loʻo i ai i le ST se faʻamatalaga o le siosiomaga e tusa ai ma faiga faʻavae ma manatu, o se faʻamatalaga o manaʻoga mo le saogalemu na fai mai e ausia e le Samsung Knox File Fa'ailoga 1.6.0 oloa e ogatasi ma Fa'atonuga masani, ma fa'amatalaga galuega tau puipuiga o oloa e lagolago ai mana'oga.
Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Iloiloga o le Atina'e (ADV)
Na fa'aaogaina e le au su'esu'e i iunite ta'itasi ADV CEM. Na su'esu'eina e le au su'esu'e le fa'amaumauga o mamanu ma maua ai ua lava e fesoasoani ai i le malamalama pe fa'apefea ona saunia e le TSF galuega tau puipuiga. O fa'amaumauga o le mamanu e aofia ai se fa'amatalaga fa'atino o lo'o iai i totonu o le Saogalemu Tulaga ma pepa ta'iala. E le gata i lea, na faia e le tagata su'esu'e galuega fa'amautinoa o lo'o fa'amaoti mai ile ASPP14/FE10 e fa'atatau ile su'esu'ega o fa'amatalaga o lo'o iai ile TSS.
Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Iloiloga o Pepa Ta'iala (AGD)
Na fa'aaogaina e le au su'esu'e i iunite ta'itasi a le AGD CEM. Na fa'amautinoa e le 'au su'esu'e le talafeagai o le ta'ita'iga a le tagata fa'aoga i le fa'amatalaina o le fa'aogaina o le TOE. E le gata i lea, na fa'amautinoaina e le au su'esu'e le atoatoa o le ta'ita'iga a le pule i le fa'amatalaina pe fa'afefea ona fa'atautaia le TOE. O ta'iala uma na su'esu'eina i le taimi o le mamanu ma le su'ega vaega o le iloiloga ina ia mautinoa ua mae'a.
Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Iloiloga o Gaoioiga Lagolago Ta'amilosaga o le Ola (ALC)
Na fa'aaogaina e le au su'esu'e vaega ta'itasi a le ALC CEM. Na maua e le au su'esu'e ua fa'ailoa le TOE.
Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Iloiloga o le Su'ega Fa'amaumauga ma le Gaioiga Su'ega (ATE)
Na fa'aaoga e le au su'esu'e vaega ta'itasi ATE CEM. Na fa'atautaia e le au su'esu'e le seti o su'ega na fa'amaoti mai galuega fa'amautinoa i le ASPP14/FE10 ma fa'amaumau taunu'uga i se Lipoti o Su'ega, aotele i le AAR.
Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Gaoioiga Su'esu'ega Fa'aletonu (VAN)
Na fa'aaogaina e le au su'esu'e i iunite ta'itasi AVA CEM. O le su'esu'ega fa'aletonu o lo'o i totonu o le Ripoti o Su'ega Auiliili (DTR) na saunia e le tagata su'esu'e. Ole su'esu'ega fa'aletonu e aofia ai se su'esu'ega lautele mo fa'aletonu. Ole su'esu'ega a tagata lautele mo fa'afitauli e le'i fa'aalia ai so'o se fa'aletonu o totoe.
Na su'e e le tagata su'esu'e le National Vulnerability Database (https://web.nvd.nist.gov/view/vuln/search) ma Fa'amatalaga Fa'amatalaga Fa'aletonu (http://www.kb.cert.org/vuls/) i le 03/27/2024 faʻatasi ai ma upu suʻesuʻe nei: “Galaxy S24”, “Galaxy S24+”, “SM-S928”, “SM-S926”, “SM-S921”, “Galaxy S23”, “Galaxy S23+” , “SM-S918”, “SM-S916”, “SM-S911”, “SM-S711”, “Galaxy S22”, “Galaxy S22+”, “SM-G908”, “SM-G906”, “SM- G901”, “Galaxy S21”, “Galaxy S21+”, “SM-G998”, “SM-G996”, “SM-G991”, “SM-G990”, “Galaxy XCover6 Pro”, “SM-G736”, “ Galaxy Tab Active5", "SM-X300", "SM-X306", "SM-X308", "Galaxy Z Fold5", "SM-F946", "Galaxy Z Flip5", "SM-F731", "Galaxy Tab S9”, “SM-X916”, “SM-X910”, “SM-X716”, “SM-X710”, “Galaxy Tab S9+”, “SM-X818”, “SM-X816”, “SM-X810” , “Galaxy Tab S8”, “SM-X900”, “SM-X708”, “SM-X706”, “SM-X700”, “Galaxy Tab S8+”, “SM-X808”, “SM-X806”, “ SM-X800”, “Galaxy Z Flip4”, “SM-F721”, “Galaxy Z Fold4”, “SM-F936”, “Galaxy Z Fold3”, “SM-F926”, “Galaxy Z Flip3”, “SM- F711”, “Galaxy Tab Active4”, “SM-T636”, “SM-T638”, “SM-T630”, “Knox”, “BoringSSL”, “Android”, “DualDAR”, “containercore”.

Le fa'amaonia toeviewed le galuega a le au suʻesuʻe, ma maua ai le lava faʻamaoniga ma le faʻamaoniaga na tuʻuina atu e le au suʻesuʻe e faʻamaonia ai o le iloiloga sa faia e tusa ai ma manaʻoga o le CEM, ma o le faaiuga na maua e le au suʻesuʻe na faʻamaonia.

Aotelega o I'uga o Iloiloga
Ole su'esu'ega a le 'au su'esu'e i fa'amaoniga o su'esu'ega ua fa'aalia ai le fa'amalieina o tagi ile ST. E le gata i lea, o le su'ega a le au su'esu'e na fa'aalia ai le sa'o o tagi ile ST.
O le iloiloga a le vaega fa'amaonia o fa'amaoniga na tu'uina mai e le au su'esu'e o lo'o fa'aalia ai sa mulimulita'i e le au su'esu'e faiga fa'ata'otoga o lo'o fa'amatala mai i le CEM, ma fa'amaonia sa'o e fetaui le oloa ma tagi i le ST.

Fa'amatalaga/Fautuaga

O fa'amatalaga fa'amaonia uma ma fautuaga o lo'o fa'amatala lelei i le vaega o Manatu ma Fa'amalamalamaga o le Va'aiga.

Saogalemu Manulauti
O le Saogalemu Saogalemu ua faailoaina o: Samsung Electronics Co., Ltd. Samsung Knox File Encryption 1.6.0 – Spring Security Target, Version 0.2, Mati 1, 2024.

Glossary
O fa'amatalaga nei o lo'o fa'aogaina i totonu o lenei pepa:

  • Su'esu'ega Fa'ata'ita'iga masani (CCTL). Ose fale su'esu'e mo le puipuiga ole IT ua fa'atagaina e le National Voluntary Laboratory Accreditation Program (NVLAP) ma fa'amaonia e le CCEVS Validation Body e fa'atino su'esu'ega fa'avae masani.
  • Fa'atatauga. Le mafai ona faʻaalia i se auala e le faʻamaonia e saʻo se faʻatinoga tuʻuina atu e tusa ai ma le faʻataʻitaʻiga aloaʻia.
  • Iloiloga. Le iloiloga o se oloa IT e fa'asaga i Tulaga masani e fa'aogaina ai le Fa'atonuga o Iloiloga Fa'ata'ita'iga masani e fa'amautu ai pe fa'amanino pe leai fo'i tagi na faia; po'o le iloiloga o se puipuiga profile fa'asaga i Tulaga masani e fa'aaoga ai le Metotia Su'esu'ega masani e iloa ai pe o le Profile e atoatoa, tumau, lelei fa'atekinisi ma talafeagai mo le fa'aogaina o se fa'amatalaga o mana'oga mo le tasi pe sili atu TOEs e ono iloiloina.
  • Fa'amaoniga o Iloiloga. So'o se alagaoa (fa'amatalaga) e mana'omia mai le sponsor po'o le fa'atupuina e le tagata su'esu'e e fa'atino ai se tasi pe sili atu gaioiga o iloiloga.
  • Fa'aaliga. Vaega o se oloa e aofia ai ma le oloa pe mafai ona oka ese.
  • Sini ole Iloiloga (TOE). O se vaega o oloa IT ua fa'atulagaina e avea o se IT system, po'o se IT oloa, ma fa'amaumauga e feso'otai i ai o le autu lea o se iloiloga saogalemu i lalo o le CC.
  • Fa'amaoniga. O le fa'agasologa o lo'o fa'atinoina e le CCEVS Validation Body e o'o atu ai i le tu'uina atu o se tusi fa'amaonia masani.
  • Tino Fa'amaonia. Ose fa'alapotopotoga a le malo e nafa ma le fa'atinoina o le fa'amaoniga ma le va'aia o le fa'agaioiga o aso ta'itasi a le NIAP Common Criteria Evaluation and Validation Scheme.

Tusitala

Na fa'aogaina e le Vaega Fa'amaonia pepa nei e tu'uina atu ai lenei Lipoti Fa'amaonia:

  1. Tulaga masani mo Fa'amatalaga Fa'amatalaga Saogalemu Su'esu'ega: Vaega 1: Fa'atomuaga ma Fa'ata'ita'iga Lautele, Fa'aliliuga 3.1, Toe Iloiloga 5, Aperila 2017.
  2. Tulaga masani mo Fa'amatalaga Fa'amatalaga Saogalemu Su'esu'ega Vaega 2: Saogalemu vaega fa'atino, Fa'aliliuga 3.1, Toe Iloiloga 5, Aperila 2017.
  3. Tulaga masani mo Fa'amatalaga Fa'amatalaga Saogalemu Su'esu'ega Vaega 3: Vaega fa'amautinoaga saogalemu, Fa'amatalaga 3.1 Toe Iloiloga 5, Aperila 2017.
  4. Puipuiga Profile- Fa'atonuga mo Polokalama Talosaga, File Fa'ailoga, ma File Encryption Enterprise Management, Version 1.0, 30 Iulai 2019. https://www.niap-ccevs.org/MMO/PP/CFG_APP-FE-FEEM_V1.0.pdf.
  5. Puipuiga Profile mo Polokalame Talosaga, Version 1.4, 7 Oketopa 2021 (PP_APP_v1.4), https://www.niap-ccevs.org/MMO/PP/PP_APP_v1.4.pdf.
  6. PP-Module mo File Encryption, Version 1.0, 30 Iulai 2019 (APP-FE-FEEM_V1.0), https://www.niap-ccevs.org/MMO/PP/MOD_FEEM_V1.0.pdf.
  7. Samsung Electronics Co., Ltd. Samsung Knox File Encryption 1.6.0 – Spring Security Target, Version 0.2, Mati 1, 2024 (ST). E maua ile itulau ole oloa ile NIAP Product Compliant List (https://www.niap-ccevs.org/Product/index.cfm).
  8. Samsung File Encryption 1.6.0 Administrator Guide, Version 1.6, Mati 1 2024. E maua ile itulau ole oloa ile NIAP Product Compliant List (https://www.niap-ccevs.org/Product/index.cfm).
  9. Lipoti o Gaoioiga Faʻamautinoaga mo Samsung Knox File Encryption 1.6.0, Version 0.2, Mati 27, 2024 (AAR).
  10. Lipoti Su'ega Auiliili mo Samsung Knox File Encryption 1.6.0, Version 0.2, Mati 27, 2024 (DTR).
  11. Iloiloga Faʻatekinisi Lipoti mo Samsung Electronics Co., Ltd. Samsung Knox File Encryption, Version 0.2, Mati 27, 2024 (ETR).

Pepa / Punaoa

NIAP Fa'ata'ita'iga masani Iloiloga ma Fa'amaonia Polokalama Polokalame [pdf] Taiala mo Tagata Fa'aoga
Polokalama Fa'atonu Fa'atonu Fa'atonu ma Fa'amaonia Polokalama Fa'atonu, Iloiloga Fa'ata'ita'iga ma Polokalama Fa'ailoga Fa'amaonia, Polokalama Fa'ata'ita'iga ma Fa'amaoniga, Polokalama Fa'ailoga Fa'amaonia, Polokalama Polokalama, Polokalama

Fa'asinomaga

Tuu se faamatalaga

E le fa'asalalauina lau tuatusi imeli. Fa'ailogaina fanua mana'omia *