Samsung Knox Vault — bezpečnosť Galaxy mobilov pre firmu 2026
↓ s čím vieme pomôcť ↓
Predaj
Repasované Galaxy S25 a S25 Ultra s Knox podporou.
Výkup firemnej flotily
B2B výkup 10+ ks s certifikátom o vymazaní.
Servis
Galaxy servis s originálnymi dielmi a diagnostika od 10 €.
Čo je Knox Vault a prečo je iný než softvérová ochrana
Klasická mobilná bezpečnosť spolieha na softvérové vrstvy — sandboxy aplikácií, Android Keystore, biometria v Trusted Execution Environment. Problém: ak útočník nájde zraniteľnosť v jadre, dostane sa ku všetkému. Samsung tento problém rieši hardvérovo. Knox Vault je samostatný čip — má vlastný procesor, vlastnú statickú pamäť (SRAM) a vlastné rozhranie pre bezpečné úložisko, fyzicky oddelené od hlavného aplikačného procesora.
Keď používateľ priloží prst na čítačku, biometrický hash neprejde cez Android, ale priamo do Knox Vault. Tam sa porovná a vyšle len výsledok (áno / nie). Hashy, kľúče k bankovým aplikáciám či firemným certifikátom hlavný OS nikdy nevidí.
Najväčšia výhoda Knox Vault nie je software, ktorý sa dá záplatovať. Je to fyzický čip, ktorý sa zámerne odpojí pri detekcii útoku — a vymaže sa sám. — Kubo, iguru.sk
Ako funguje fyzická izolácia — anti-tamper subsystém
Knox Vault nie je len pasívna pamäť. Obsahuje sadu hardvérových senzorov, ktoré sledujú fyzický stav čipu. Konkrétne:
- Detekcia laserového útoku — pri pokuse o micro-probing (sondu na holý čip) sa Vault okamžite zamkne.
- Detekcia anomálie napätia — útočníci niekedy menia napätie, aby preskočili kontrolu kľúčov. Vault to deteguje a reaguje.
- Detekcia extrémnej teploty — niektoré útoky využívajú chladenie čipu na manipuláciu s pamäťou. Vault na to reaguje rovnako.
Pri detekcii čohokoľvek z toho prejde Vault do uzamknutého režimu a v krajnom prípade spustí samolikvidáciu kľúčov — vymaže ich z pamäte tak, aby ich nebolo možné rekonštruovať. To je rozdiel oproti softvérovým „TEE" riešeniam, ktoré sú síce izolované logicky, ale stále bežia na rovnakom kremíku ako bežné aplikácie.
Čo presne Knox Vault chráni
V Galaxy zariadeniach od S21 nahor (a vo všetkých flagship modeloch po S25 vrátane skladacích Z Fold a Z Flip) Vault chráni:
- Privátne kľúče k blockchain peňaženkám (Samsung Wallet, MetaMask atď.)
- Biometrické podoby odtlačku a tváre
- Hardvérovo viazané kľúče Android Keystore (využívajú ich bankové aplikácie a 2FA)
- Atestačné kľúče zdravia zariadenia (Samsung Attestation Key, SAK) — používajú sa pri overení v podnikových MDM
Enterprise Edition — Galaxy S25 a S26 v 2026
Pre firmy Samsung predáva špeciálnu verziu označenú Enterprise Edition (EE). Hardvér je rovnaký ako bežná verzia, rozdiel je v podpore, garancii dostupnosti modelu a softvérovej výbave.
K augustu 2026 Samsung ponúka Enterprise Edition týchto modelov: Galaxy S25, S25+, S25 Ultra, S26, S26+ a S26 Ultra — verzia S26 EE je v predaji od 11. marca 2026. Od 7. augusta 2026 k nim pribúdajú skladacie Galaxy Z Fold8 Enterprise Edition a Z Fold8 Ultra Enterprise Edition. Séria S26 predstavená vo februári 2026 prináša po prvý raz Personal Data Engine — AI blok, ktorý spracováva citlivé požiadavky (foto vyhľadávanie, sumarizácia kalendára) výlučne na zariadení a kľúče ukladá do Knox Vault.
Čo Enterprise Edition prináša navyše
Hlavné rozdiely oproti bežnej spotrebiteľskej verzii sú v podpore životného cyklu a v softvérových nástrojoch:
- Garantovaná dostupnosť modelu 2 roky od uvedenia — firma môže dokupovať rovnaké kusy do flotily a nezasiahne ju, ak Samsung vyradí farbu alebo kapacitu z bežného predaja.
- 7 rokov operačného systému a bezpečnostných aktualizácií — S26 séria je podporovaná do roku 2033. Bežný Android telefón typicky dostáva 3–4 roky.
- Knox Suite v cene — celý balík správy flotily (KME, Knox Manage, Knox E-FOTA) bez ďalšej licencie.
- Pomoc s nasadením — Samsung Business poskytuje deployment checklisty, doporučené MDM šablóny a hardening manuál.
- Privacy Display (len S26 Ultra) — funkcia, ktorá zúži zorný uhol displeja na požiadanie, aby sa nedalo „prečítať cez plece" vo verejných priestoroch.
Cena Enterprise Edition
Orientačne: britský B2B retailer Bigfoot IT v marci 2026 uvádzal Galaxy S26 EE 128 GB za £659 (cca 770 €) a 256 GB za £899 (cca 1 050 €). S26 Ultra EE 12/256 GB cca £1 199 (cca 1 400 €). Ceny v EÚ sa môžu mierne líšiť, no rozdiel oproti bežnej verzii je zvyčajne do 5 %. Pre firmu je hlavnou hodnotou predĺžená podpora a Knox Suite.
Knox Suite — správa flotily mobilov
Knox Suite je platforma na vzdialenú správu Galaxy mobilov. IT nemusí mať telefóny fyzicky pri sebe, aby ich nastavilo, aktualizovalo alebo v prípade krádeže vymazalo. Skladá sa zo štyroch modulov:
| Modul | Funkcia |
|---|---|
| Knox Mobile Enrollment (KME) | Hromadný onboarding — pri prvom zapnutí sa telefón sám pripojí do firemnej MDM. |
| Knox Manage | Vlastné MDM od Samsungu — pravidlá, aplikácie, profily Work / Personal, vzdialené uzamknutie. |
| Knox E-FOTA | Riadené aktualizácie firmvéru — IT vie odložiť alebo vynútiť verziu Androidu na celej flotile. |
| Knox Configure | Kiosk mode a custom branding pre dedikované zariadenia (terminály, logistika). |
Knox Suite je kompatibilná s treťostranným MDM (Microsoft Intune, VMware Workspace ONE, MobileIron, Jamf). Firma teda nemusí Knox Manage používať priamo — Knox vrstva sa pridáva ako pluginový balík do existujúceho MDM.
Ktoré modely Galaxy majú Knox Vault
Knox Vault ako samostatný hardvérový subsystém debutoval v Galaxy S21 (2021). Odvtedy je súčasťou všetkých flagship modelov.
| Séria | Knox Vault | Podpora do |
|---|---|---|
| Galaxy S26 (S26, +, Ultra) | Áno + Personal Data Engine | 2033 |
| Galaxy S25 (S25, +, Ultra, Edge, FE) | Áno | 2032 |
| Galaxy S24 / S23 / S22 / S21 | Áno | 2031 / 2028 / 2027 |
| Galaxy Z Fold 4–7, Z Flip 4–7 | Áno | 2032 (Fold7 / Flip7) |
| Galaxy A séria (A55, A56, A36) | Áno (zjednodušená) | 6 rokov od uvedenia |
Pozor pri repasovaných kusoch
Repasovaný Galaxy s Knox Vault funguje rovnako ako nový, pokiaľ predchádzajúci majiteľ urobil factory reset a vymazal Samsung účet. Pri kúpe od neoverených zdrojov môže byť na zariadení aktivovaná Samsung Reactivation Lock — telefón sa po resete nedá použiť bez pôvodných prihlasovacích údajov. V iguru.sk každý repasovaný Galaxy prejde 35-bodovou diagnostikou vrátane kontroly statusu Knox a Reactivation Lock.
Postup nasadenia Knox vo firme — 6 krokov
Vyber zariadenia s Enterprise Edition
Pre flotilu 10+ kusov vyber EE variant kvôli 7-ročnej podpore a Knox Suite v cene. Pre menšiu flotilu (3–9 ks) postačí bežná verzia s Knox v cene.
Registruj zariadenia v KME
Knox Mobile Enrollment portál umožňuje pridať IMEI alebo sériové čísla do zoznamu — pri prvom zapnutí sa telefón sám pripojí do firemnej MDM bez kliknutia zamestnanca.
Pripoj na existujúce MDM
Knox Suite spolupracuje s Intune, Workspace ONE, MobileIron a Jamf. Pridaj Knox vrstvu ako rozšírenie, nie ako duplicitný systém.
Nastav Knox profil Work / Personal
Aktivuj separáciu firemného a osobného priestoru. Firemné aplikácie a dáta sú izolované v kontajneri — zamestnanec môže mať na rovnakom telefóne aj súkromné aplikácie.
Aktivuj E-FOTA pre kontrolu aktualizácií
Pre regulované odvetvia odporúčame riadené aktualizácie — IT testuje novú verziu Androidu na 2–3 zariadeniach, až potom ju vyšle na celú flotilu.
Monitoruj a audituj
Knox Manage konzola zobrazí compliance status každého zariadenia — root detection, šifrovanie, posledná aktualizácia. Pri strate alebo krádeži vzdialené uzamknutie a wipe za menej ako 2 minúty.
Knox vs konkurencia — Apple a Pixel v skratke
Knox a Apple Secure Enclave sú architektonicky podobné — oba fyzicky oddelené od hlavného procesora. Apple Secure Enclave je integrovaný do A-čipu, Knox Vault je úplne samostatný kremík. Pre väčšinu firiem to v praxi nehrá rolu, bezpečnostná úroveň je porovnateľná. Rozdiel je v ekosystéme: Knox má širšiu paletu B2B nástrojov (Knox Suite, E-FOTA, Knox Configure pre kiosk mode), Apple stabilnejšiu integráciu cez Apple Business Manager. Google Pixel s Titan M2 čipom a Android Enterprise je čistejší Android, ale s menším B2B ekosystémom.
Nasadzuješ Samsung do firmy?
V iguru.sk dodávame Galaxy zariadenia pre firmy — nové aj repasované, s Knox podporou a IT certifikátom. B2B výkup starej flotily 10+ kusov s certifikátom o bezpečnom vymazaní dát. Konzultácia zdarma.
Galaxy pre firmu →📍 Dénešova 8, Košice (OC Coop) · 📞 0949 376 962 · ✉ info@iguru.sk
FAQ — Samsung Knox Vault
Funguje Knox Vault aj na bežnom Galaxy (mimo Enterprise Edition)?
Áno. Knox Vault je hardvérová súčasť čipsetu a je aktívny na všetkých Galaxy modeloch S21 a novších, vrátane Z Fold a Z Flip série. Enterprise Edition pridáva softvérové nástroje (Knox Suite v cene, 7-ročnú podporu, garantovanú dostupnosť modelu), ale samotná hardvérová ochrana je rovnaká aj v bežnej verzii.
Aký je rozdiel medzi Knox a TrustZone?
TrustZone je technológia ARM, ktorá rozdeľuje procesor na bezpečnú a normálnu zónu — obe ale bežia na rovnakom kremíku. Knox Vault je fyzicky samostatný čip s vlastným procesorom, pamäťou a senzormi. Pri detekcii hardvérového útoku Vault dokáže samolikvidovať kľúče, čo TrustZone nedokáže.
Kompatibilita Knox Suite s Microsoft Intune?
Áno, Knox Suite je oficiálne kompatibilná s Microsoft Intune cez Knox Platform for Enterprise (KPE) licenciu. IT spravuje aj Apple aj Samsung z jednej Intune konzoly a má pri Galaxy navyše rozšírené Knox pravidlá.
Funguje Knox aj v repasovanom Galaxy?
Áno, plne. Knox Vault je hardvér, neopotrebuje sa. Repasovaný Galaxy S24, S25 alebo Z Fold6 má rovnakú bezpečnosť ako nový kus. V iguru.sk overujeme Reactivation Lock a factory reset v rámci 35-bodovej diagnostiky.
Výkup firemnej Galaxy flotily v iguru.sk?
Pri 10+ kusoch ponúkame B2B podmienky: bezpečné vymazanie podľa NIST 800-88, certifikát o vymazaní dát pre IT audit, Packeta zvoz alebo osobný odber priamo z firmy. Predbežná ponuka do 24 hodín, výplata do 3 pracovných dní po diagnostike. Kontakt: iguru.sk/vykup-mobilov.
Dostávajú repasované Galaxy S25 7 rokov aktualizácií?
Áno. Podpora sa viaže na model, nie na konkrétny kus. Repasovaný Galaxy S25 (kúpený v 2026) dostáva Android update-y od Samsungu do roku 2032 — rovnakých 7 rokov ako prvý majiteľ.
