Knox ist auf jedem Samsung Galaxy aktiv, auch wenn du es nie bemerkst. Die Plattform prüft beim Start, ob nur offizielle Software läuft, schützt Schlüssel in einem gesicherten Bereich des Chips und stellt Funktionen wie den Sicheren Ordner bereit. Firmen nutzen Knox zusätzlich, um Dienst-Handys zentral zu verwalten.
Was Knox schützt
Sicherer Start
Nur signierte Software wird gestartet.
Sicherer Ordner
Getrennter Bereich für private Apps und Daten.
Samsung Wallet
Bezahlfunktionen setzen ein unverändertes Gerät voraus.
Firmenverwaltung
IT-Abteilungen verwalten Geräte zentral.
Der Knox-Zähler
Ein besonderes Merkmal ist eine elektronische Sicherung im Chip, oft Knox-Zähler oder Warranty Bit genannt. Wird der Bootloader entsperrt oder nicht offizielle Software installiert, wird diese Sicherung dauerhaft umgelegt. Der Wert wechselt von 0x0 auf 0x1. Das lässt sich nicht rückgängig machen, auch nicht durch das Aufspielen der Originalsoftware.
| Nach dem Auslösen | Auswirkung |
|---|---|
| Sicherer Ordner | Nicht mehr nutzbar |
| Samsung Wallet und Pay | Funktioniert nicht mehr |
| Firmenverwaltung | Gerät oft nicht mehr zugelassen |
| Garantie | Samsung kann Leistungen ablehnen |
Den Zustand siehst du im Download-Modus in den Textzeilen am Bildschirmrand.
Knox und Reparaturen
Ein Displaytausch, Akkutausch oder eine Platinenreparatur löst Knox nicht aus. Auch das Aufspielen offizieller Samsung-Firmware ist unbedenklich. Knox wird nur durch veränderte Software ausgelöst. Bei Firmengeräten ist das Gerät zudem oft über Knox an die IT gebunden. Nach einem Zurücksetzen verlangt es dann die Anmeldung beim Unternehmen. Das kann nur die IT-Abteilung lösen.
Firmen-Handy?
Bringst du ein Dienst-Handy zur Reparatur, sprich vorher mit deiner IT. Manche Unternehmen haben eigene Vorgaben für Reparaturen.
Der Sichere Ordner
Mit dem Sicheren Ordner legst du auf deinem Galaxy einen abgetrennten Bereich an, der durch einen eigenen Code oder Fingerabdruck geschützt ist. Apps darin laufen getrennt von deinen anderen Apps, etwa eine zweite Instanz von WhatsApp oder eine Galerie mit privaten Fotos. Die Daten werden von Knox verschlüsselt. Denk daran, den Sicheren Ordner vor einem Zurücksetzen gesondert zu sichern, denn nicht jedes Backup erfasst ihn vollständig.
Knox Vault: der Tresor im Chip
Bei neueren Galaxy-Modellen ergänzt Samsung Knox um einen eigenen Sicherheitsprozessor mit eigenem Speicher. Samsung nennt ihn Knox Vault. Er ist vom restlichen System getrennt und speichert besonders sensible Daten wie Schlüssel, Passwörter und biometrische Informationen.
Selbst wenn Schadsoftware auf das Hauptsystem gelangt, soll sie an diese Daten nicht herankommen. Das Prinzip ähnelt der Secure Enclave bei Apple. Für dich bedeutet das: Fingerabdruck, Gesichtserkennung und Bezahldaten sind besonders geschützt.
Getrennter Prozessor
Arbeitet unabhängig vom Hauptsystem.
Eigener Speicher
Schlüssel und biometrische Daten liegen separat.
Manipulationsschutz
Erkennt physische Angriffe auf den Chip.
Knox Vault arbeitet auch mit dem Fingerabdrucksensor und der Gesichtserkennung zusammen. Die Merkmale deines Fingers werden nicht als Bild gespeichert, sondern als geschützte Daten im Tresor. Apps erfahren nur, ob die Erkennung erfolgreich war.
Der Wartungsmodus für Reparaturen
Eine besonders praktische Funktion für Reparaturen ist der Wartungsmodus. Du findest ihn in den Einstellungen unter Akku und Gerätewartung. Wenn du ihn aktivierst, startet das Gerät mit einem separaten Benutzerkonto. Deine Fotos, Nachrichten und Apps sind in diesem Modus nicht sichtbar.
So kann die Werkstatt das Gerät testen, ohne Zugriff auf deine privaten Daten zu bekommen. Nach der Reparatur beendest du den Wartungsmodus mit deinem Code oder Fingerabdruck. Alles, was in der Zwischenzeit im Wartungsmodus installiert oder gespeichert wurde, wird dabei gelöscht.
- Backup machen Vor jeder Reparatur sinnvoll, auch mit Wartungsmodus.
- Wartungsmodus aktivieren Einstellungen, Akku und Gerätewartung, dann Wartungsmodus.
- Gerät abgeben Die Werkstatt kann alle Funktionen testen.
- Modus beenden Nach der Rückgabe mit deinem Code entsperren.
Bitte die Werkstatt bei der Abgabe um eine kurze Bestätigung, dass der Wartungsmodus aktiv ist. So weißt du, dass deine Daten während der Reparatur getrennt bleiben.
Warum manche Menschen Knox umgehen
Einige Nutzer möchten ihr Galaxy tiefgreifend verändern, etwa mit eigenen Systemversionen oder Root-Rechten. Dafür müssen sie den Bootloader entsperren. Damit löst sich der Knox-Zähler dauerhaft aus.
Der Preis dafür ist hoch. Der Sichere Ordner, Bezahlfunktionen und manche Banking-Apps funktionieren danach nicht mehr. Auch für Firmen ist das Gerät oft nicht mehr nutzbar. Wer ein Galaxy gebraucht kauft, sollte deshalb im Download-Modus prüfen, ob der Knox-Zähler noch auf 0x0 steht.
| Zustand | Bedeutung für dich |
|---|---|
| 0x0 | Knox intakt, alle Funktionen verfügbar |
| 0x1 | Knox ausgelöst, Sicherheitsfunktionen eingeschränkt |
Ein ausgelöster Zähler ist kein Hardwaredefekt. Das Gerät funktioniert für Telefonieren, Surfen und die meisten Apps weiterhin. Wer aber Wert auf Bezahlfunktionen und den Sicheren Ordner legt, sollte ein Gerät mit intaktem Knox wählen.
Knox Guard und Ratenkauf
Neben dem Schutz für Nutzer gibt es eine Knox-Funktion für Händler und Netzbetreiber. Mit Knox Guard können sie Geräte aus der Ferne sperren, wenn zum Beispiel Raten nicht bezahlt werden. Das betrifft vor allem Geräte, die über Finanzierungen oder Verträge gekauft wurden.
Für den Kauf eines gebrauchten Galaxy ist das wichtig. Ist ein Gerät über Knox Guard gesperrt, lässt es sich auch durch Zurücksetzen nicht entsperren. Nur der Händler oder Anbieter, der die Sperre gesetzt hat, kann sie aufheben.
Gebraucht kaufen
Lass dir beim Gebrauchtkauf den Kaufbeleg zeigen und richte das Gerät vor dem Bezahlen vollständig ein. So erkennst du Sperren, bevor es zu spät ist.
Auch Firmen- und Leasinggeräte können über ähnliche Mechanismen gesperrt sein. Kläre deshalb vor dem Kauf, ob das Gerät frei von Verträgen und Verwaltung ist.
Weitere Schutzfunktionen im Alltag
Knox bildet die Grundlage für mehrere Funktionen, die du im Alltag nutzen kannst. Viele davon sind standardmäßig aktiv, andere musst du selbst einschalten.
| Funktion | Was sie macht |
|---|---|
| Automatische Sperre | Blockiert Apps aus unbekannten Quellen und verdächtige Befehle über USB |
| Samsung Pass | Speichert Passwörter und Anmeldedaten geschützt |
| Diebstahlschutz | Erschwert das Ausschalten und Zurücksetzen eines gestohlenen Geräts |
| Sicherheits-Dashboard | Zeigt Status von Updates, Konten und Schutzfunktionen |
Die automatische Sperre ist besonders sinnvoll, wenn du dein Handy an fremden Ladestationen oder Computern lädst. Sie verhindert, dass über das USB-Kabel unbemerkt Befehle an dein Gerät geschickt werden.
Den Diebstahlschutz solltest du einschalten, falls er auf deinem Gerät noch nicht aktiv ist. Er erkennt unter anderem typische Bewegungen beim Entreißen und sperrt das Display dann sofort. Außerdem verlangt er für wichtige Änderungen an Sicherheitseinstellungen eine biometrische Bestätigung, wenn du dich nicht an einem vertrauten Ort befindest.
Sicherheitsupdates und Knox
Knox schützt nur so gut, wie die Software aktuell ist. Samsung verteilt regelmäßig Sicherheitsupdates, die Lücken im System schließen. Viele aktuelle Galaxy-Modelle erhalten diese Updates über mehrere Jahre. Wie lange genau, hängt vom Modell ab und steht auf der Website von Samsung.
Du findest den Stand deines Geräts in den Einstellungen unter Software-Update. Dort steht auch das Datum des letzten Sicherheitspatches. Liegt es viele Monate zurück, obwohl dein Gerät eigentlich noch unterstützt wird, lohnt eine manuelle Suche nach Updates.
- Updates prüfen Einstellungen, Software-Update, Herunterladen und installieren.
- Automatisch laden Aktiviere das automatische Herunterladen über WLAN.
- Patch-Stand ansehen Unter Telefoninfo und Softwareinformationen steht das Datum des Sicherheitspatches.
Erhält ein älteres Gerät keine Updates mehr, bleibt Knox zwar aktiv, neue Sicherheitslücken werden aber nicht mehr geschlossen. Für Banking und sensible Daten ist dann ein neueres Gerät die sicherere Wahl.
Knox in Unternehmen
Viele Firmen nutzen Knox, um Diensthandys zentral einzurichten und zu verwalten. Die IT-Abteilung kann Apps installieren, Einstellungen vorgeben und bei Verlust das Gerät sperren oder löschen. Neue Geräte melden sich dabei automatisch beim Unternehmen an, sobald sie eingerichtet werden.
Diese automatische Anmeldung bleibt auch nach einem Zurücksetzen bestehen. Ein Firmengerät, das privat weiterverkauft wird, ohne vorher aus der Verwaltung entfernt worden zu sein, verlangt beim Einrichten deshalb weiterhin die Anmeldung beim Unternehmen. Kaufst du ein gebrauchtes Gerät, das sich so verhält, muss der Vorbesitzer die Freigabe über die IT klären.
Zusammengefasst schützt Knox dein Galaxy auf mehreren Ebenen, von der Hardware bis zu Apps. Reparaturen mit Originalteilen oder hochwertigen OEM-Teilen lösen Knox nicht aus. Nutze vor einer Reparatur den Wartungsmodus, dann bleiben deine Daten privat.
Wenn du unsicher bist, ob ein gebrauchtes Galaxy gesperrt ist oder ob der Knox-Zähler ausgelöst wurde, prüfen wir das gern für dich, bevor du kaufst oder reparieren lässt.
Häufige Fragen
Kann ich Knox ausschalten?
Nein, Knox ist fest in Galaxy-Geräte eingebaut.
Löst eine Reparatur Knox aus?
Nein, nur veränderte Software.
Kann der Knox-Zähler zurückgesetzt werden?
Nein, auch nicht durch Samsung.
Was ist Knox Guard?
Eine Funktion, mit der Händler oder Firmen ein Gerät sperren können, etwa bei Ratenkäufen.
Woran erkenne ich ein Firmengerät?
Oft an einem Hinweis in den Einstellungen, dass das Gerät von einer Organisation verwaltet wird.