Knox增強加密保護（KEEP）、具備抗量子加密能力的安全Wi-Fi等多項創新功能，為新一代Galaxy智能 手機 帶來更強大、更可控的隱私防護能力

2025年7月7日 ，三星電子今日宣布，即將上市的三星Galaxy智能手機及Samsung One UI 8將搭載一系列安全與隱私升級方案。這些升級將引入新的端側AI防護機制、拓展跨設備威脅檢測能力，并以抗量子加密技術強化網絡安全，在不斷演進的數字時代為用戶提供強大且值得信賴的移動技術保障。

新一代移動安全技術，賦能個性化AI體驗

三星正式推出 Knox增強加密保護（Knox Enhanced Encrypted Protection，簡稱KEEP） [1]，這一全新架構是三星在移動安全領域的最新創新成果，專為新一代個性化AI功能提供安全保障。KEEP支持在設備安全存儲區內構建加密保護的獨立應用存儲空間，確保每個應用程序僅能訪問其內部敏感數據，與其他應用數據實現隔離。

KEEP與 個人數據引擎（PDE） [2]深度協作，保護用戶的使用習慣與使用偏好等敏感數據，為即時簡報等功能提供支持。這些信息全程保存在端側，由KEEP隔離加密，并進一步由三星 Knox Vault 的硬件級安全環境提供防護，從而為Galaxy AI構建起無縫銜接的安全基礎。在實現個性化智能體驗的同時，確保用戶數據始終私密、可控。

KEEP具備系統級架構，使其可以靈活適配各類Galaxy AI創新功能。除個人數據引擎以外，KEEP現已擴展至即時簡報、智能建議等依賴用戶個性化數據的端側功能，在實現更智能AI體驗的同時，也牢牢守住用戶隱私。借助KEEP，三星正在重新定義移動設備保護數據的方式，將“隱私保護”從設置中的一個選項，提升為內嵌于系統架構中的設計原則。

引入抗量子加密技術，增強安全Wi-Fi功能

秉承對量子安全的一貫承諾，三星將后量子加密技術整合至 安全Wi-Fi功能 [3]，延續了Galaxy S25系列首次推出的后量子增強數據保護（EDP）技術方案。此次升級為安全Wi-Fi功能加入了一套全新的加密架構[4]，旨在提升對新型網絡威脅的防護能力，尤其是抵御量子計算時代可能出現的攻擊風險。這套架構可增強連接中最核心的 密鑰交換環節 ，即使在公共網絡環境中，也能為用戶帶來更加穩固的隱私保護。

量子計算一經成熟，可能會對當今許多數據保護手段造成威脅。通過集成后量子加密技術，安全Wi-Fi功能可以抵御未來“先收集、后解密”的攻擊方式——這種攻擊會在量子技術成熟后解密此前截獲的加密數據。此次升級加固了Galaxy設備與三星服務器間的安全通道，旨在強化公共Wi-Fi等高風險環境下的數據傳輸完整性。

除了這一面向未來的防護機制，安全Wi-Fi還搭載多項高級隱私保護功能：

自動防護 ：在咖啡館、機場或酒店等公共環境中自動激活安全Wi-Fi功能，無需用戶手動操作即可保護Wi-Fi連接安全。

增強隱私保護（EPP） ：通過多重加密與轉發機制對網絡流量進行加密處理，結合數據包加密與中繼轉發，實現設備信息匿名化，有效阻斷追蹤行為。

保護記錄 ：可視化呈現防護記錄，展示哪些應用和網絡受到保護，以及累計加密的數據總量。

可靠的內置安全防護平臺

在持續引進創新技術的同時，三星始終致力于強化核心防護功能，確保為Galaxy體驗提供堅實的安全保障。這些功能不僅實現了跨硬件與軟件的多層次安全防護，更賦予用戶前所未有的透明度和掌控力：

Knox Vault ：將密碼、PIN碼、生物識別信息等敏感數據存儲在物理隔離的安全區域，即使主操作系統遭到入侵，仍能確保數據安全無虞。

自動攔截程序 ：默認啟用的防御機制，以阻止未經授權的應用安裝，防范基于指令的攻擊，并攔截潛在的“零點擊”漏洞。

智能服務設置 ：允許用戶選擇關閉AI功能的在線數據處理，確保個人信息始終存儲在端側，賦予用戶真正的自主掌控權。

增強防盜保護 ：即使在遭遇搶劫等危急情景下，也能借助身份驗證和安全延遲等防護措施阻止未授權的訪問，保護個人數據安全。

這一系列升級進一步彰顯出三星在移動安全領域的不懈追求。通過Knox增強加密保護技術，三星為個性化AI打造出更穩固的本地隱私保護體系；安全Wi-Fi功能則引入抗量子加密技術，為Galaxy生態注入面向未來的網絡防護能力。面對不斷演化的安全挑戰，三星始終堅持完善內建于設備之中、并始終在線的安全機制，為用戶提供可靠的、不斷進化的多層次保護。

###

注解：

1、適用于搭載Samsung One UI 8及以上系統的三星Galaxy智能手機和平板。

2、個人數據引擎功能需要開啟“個人數據智能服務”菜單。菜單關閉后分析數據將被刪除。

3、適用于搭載Samsung One UI 8及以上系統的三星Galaxy智能手機和平板。可用性可能因型號/市場不同而異。

4、此次升級采用了基于NIST FIPS 203標準認證的抗量子加密算法ML-KEM。該功能的可用性可能因所在市場、設備型號及系統版本的不同而有所差異。