Knox增强加密保护（KEEP）、具备抗量子加密能力的安全Wi-Fi等多项创新功能，为新一代Galaxy智能手机带来更强大、更可控的隐私防护能力

2025年7月7日，三星电子今日宣布，即将上市的三星Galaxy智能手机及Samsung One UI 8将搭载一系列安全与隐私升级方案。这些升级将引入新的端侧AI防护机制、拓展跨设备威胁检测能力，并以抗量子加密技术强化网络安全，在不断演进的数字时代为用户提供强大且值得信赖的移动技术保障。

新一代移动安全技术，赋能个性化AI体验

三星正式推出Knox增强加密保护（Knox Enhanced Encrypted Protection，简称KEEP）[1]，这一全新架构是三星在移动安全领域的最新创新成果，专为新一代个性化AI功能提供安全保障。KEEP支持在设备安全存储区内构建加密保护的独立应用存储空间，确保每个应用程序仅能访问其内部敏感数据，与其他应用数据实现隔离。

KEEP与个人数据引擎（PDE）[2]深度协作，保护用户的使用习惯与使用偏好等敏感数据，为即时简报等功能提供支持。这些信息全程保存在端侧，由KEEP隔离加密，并进一步由三星Knox Vault的硬件级安全环境提供防护，从而为Galaxy AI构建起无缝衔接的安全基础。在实现个性化智能体验的同时，确保用户数据始终私密、可控。

KEEP具备系统级架构，使其可以灵活适配各类Galaxy AI创新功能。除个人数据引擎以外，KEEP现已扩展至即时简报、智能建议等依赖用户个性化数据的端侧功能，在实现更智能AI体验的同时，也牢牢守住用户隐私。借助KEEP，三星正在重新定义移动设备保护数据的方式，将“隐私保护”从设置中的一个选项，提升为内嵌于系统架构中的设计原则。

引入抗量子加密技术，增强安全Wi-Fi功能

秉承对量子安全的一贯承诺，三星将后量子加密技术整合至安全Wi-Fi功能[3]，延续了Galaxy S25系列首次推出的后量子增强数据保护（EDP）技术方案。此次升级为安全Wi-Fi功能加入了一套全新的加密架构[4]，旨在提升对新型网络威胁的防护能力，尤其是抵御量子计算时代可能出现的攻击风险。这套架构可增强连接中最核心的密钥交换环节，即使在公共网络环境中，也能为用户带来更加稳固的隐私保护。

量子计算一经成熟，可能会对当今许多数据保护手段造成威胁。通过集成后量子加密技术，安全Wi-Fi功能可以抵御未来“先收集、后解密”的攻击方式——这种攻击会在量子技术成熟后解密此前截获的加密数据。此次升级加固了Galaxy设备与三星服务器间的安全通道，旨在强化公共Wi-Fi等高风险环境下的数据传输完整性。

除了这一面向未来的防护机制，安全Wi-Fi还搭载多项高级隐私保护功能：

自动防护：在咖啡馆、机场或酒店等公共环境中自动激活安全Wi-Fi功能，无需用户手动操作即可保护Wi-Fi连接安全。

增强隐私保护（EPP）：通过多重加密与转发机制对网络流量进行加密处理，结合数据包加密与中继转发，实现设备信息匿名化，有效阻断追踪行为。

保护记录：可视化呈现防护记录，展示哪些应用和网络受到保护，以及累计加密的数据总量。

可靠的内置安全防护平台

在持续引进创新技术的同时，三星始终致力于强化核心防护功能，确保为Galaxy体验提供坚实的安全保障。这些功能不仅实现了跨硬件与软件的多层次安全防护，更赋予用户前所未有的透明度和掌控力：

Knox Vault：将密码、PIN码、生物识别信息等敏感数据存储在物理隔离的安全区域，即使主操作系统遭到入侵，仍能确保数据安全无虞。

自动拦截程序：默认启用的防御机制，以阻止未经授权的应用安装，防范基于指令的攻击，并拦截潜在的“零点击”漏洞。

智能服务设置：允许用户选择关闭AI功能的在线数据处理，确保个人信息始终存储在端侧，赋予用户真正的自主掌控权。

增强防盗保护：即使在遭遇抢劫等危急情景下，也能借助身份验证和安全延迟等防护措施阻止未授权的访问，保护个人数据安全。

这一系列升级进一步彰显出三星在移动安全领域的不懈追求。通过Knox增强加密保护技术，三星为个性化AI打造出更稳固的本地隐私保护体系；安全Wi-Fi功能则引入抗量子加密技术，为Galaxy生态注入面向未来的网络防护能力。面对不断演化的安全挑战，三星始终坚持完善内建于设备之中、并始终在线的安全机制，为用户提供可靠的、不断进化的多层次保护。

###

注解：

1、适用于搭载Samsung One UI 8及以上系统的三星Galaxy智能手机和平板。

2、个人数据引擎功能需要开启“个人数据智能服务”菜单。菜单关闭后分析数据将被删除。

3、适用于搭载Samsung One UI 8及以上系统的三星Galaxy智能手机和平板。可用性可能因型号/市场不同而异。

4、此次升级采用了基于NIST FIPS 203标准认证的抗量子加密算法ML-KEM。该功能的可用性可能因所在市场、设备型号及系统版本的不同而有所差异。