因應此需求，三星即將揭曉全新具備智慧防窺的手機設計，無論身在何處都能有效防止肩窺（Shoulder Surfing）風險，即使在搭乘大眾交通運輸途中，也能安心查看訊息或輸入密碼，不必擔心旁人偷看、洩漏個人隱私。

歷經多年研發的彈性防護

每個人對隱私的需求不盡相同，這項新技術讓使用者能依照自身需求，自由選擇最適合的防護方式。用戶可以針對特定應用程式提高保護等級，或是在輸入私密存取資訊時自動啟動智慧防窺，透過多種可調整的顯示設定，使用者能根據所需的隱私程度，限制旁人能看到的內容。

用戶亦可選擇僅保護使用體驗中的特定環節，例如通知彈出視窗。此量身打造的客製防護設計，可精細微調或完全關閉，而非一體適用。

歷經超過五年的工程研發、測試與精進優化，此功能終於誕生；三星深入研究大眾如何使用手機、哪些內容被視為私密資訊，以及安全性在日常生活中該呈現的樣貌。最終，三星透過硬體與軟體的完美校準及結合，在不干擾使用體驗的前提下，提供恰到好處的隱私守護。

行動隱私的新標準

此設計為Galaxy一系列創新中，針對安全性所推出的最新力作；以「沒有強大的安全性，就沒有真正的隱私可言」為宗旨，十多年來，從Knox Vault專屬安全硬體，到Knox Matrix生態系統安全防護機制，Samsung Knox持續為Galaxy裝置建立多重保障。此項最新防護措施同樣秉持對安全性的承諾，將隱私守護的細節推進至最高境界。

此項可看得見的隱私防護以及可親身感受的安全性功能－很快地將在Galaxy裝置與大家見面。

科技進步日新月異，智慧升級更只需幾秒時間。Galaxy AI乘此瞬息萬變之勢而生，解鎖生產力、創意與通訊的嶄新境界。然而隨著行動AI功能日益強大，有關隱私與控制權的新隱憂也逐一浮現。

三星正以雙管齊下之姿應對：一方面透過內建的資安系統設計Galaxy AI體驗，從根本守護用戶資料；同時導入AI強化行動安全與隱私屏障。雖然兩種方法缺一不可，但當務之急仍是打造能以負責態度處理資料的AI。

「公開透明」與「多樣化選擇」是實現此目標的兩大原則，而Galaxy正可派上用場，以直覺易用的隱私權設定幫助了解AI處理過程中使用的資料、資料處理方法，及其控制權限。上述防護機制讓用戶得以自訂專屬行動體驗，並在過程中確保安全無虞。

先進AI的進階設定

能夠自由選擇的特性對Galaxy AI體驗至關重要。隨AI扮演的角色越來越吃重，用戶想要獲得更多與AI相關的個人資料控制權也是理所當然。Galaxy AI Privacy Safeguard由一系列最高規格的措施與把關機制構成，確保用戶在使用Galaxy AI時，能充分了解狀況並受到妥善防護。

三星強大的AI工具能在裝置端執行，將控制權賦能用戶，使資料得以安全地留存在個人手裡。無論使用通話即時翻譯和翻譯助理等通訊工具破除語言隔閡，或以音訊橡皮擦^（註一）等編輯工具挑戰創意極限，輸入內容皆僅儲存在手機上，不會外流。上述功能提供安全、快速的行動體驗，不僅直接在手邊裝置上執行，更受惠於Galaxy AI的隱私保護傘，讓用戶能更了解自身資料並加以控管。

自Galaxy AI發布以來，三星的願景始終以開放的承諾及用戶決定權為宗旨。正因如此，三星採用混合式做法，致力結合終端裝置AI及雲端AI的強大威力，確保無縫使用的便利性，同時協助用戶全面解鎖AI的優勢，以達成複雜至極的任務。生成式相片編輯^（註二）等先進功能提供終端裝置處理能力，並在必要時借助雲端AI，完成更高強度的編輯操作。在Galaxy加持下，所有AI體驗均能顧及用戶隱私，即便是涉及遠端伺服器的體驗也不例外。不論選用哪種功能或設定、於終端裝置或雲端處理，個人資料絕不會長期儲存或用於AI訓練。此外，在進階智慧設定^（註三）中，只要一鍵便能輕鬆管理隱私，甚至可選擇個人資料的處理方式，包括停用AI功能的線上處理程序。

隱私是Galaxy AI的基礎，而由於三星不斷擴充裝置端AI功能及強大的設定選項，用戶控制權同樣不容忽視。

直覺操作，洞察無遺

除了AI功能，無論選擇何種行動體驗，調整隱私設定的步驟也必須簡單又直覺。Galaxy安全性與隱私權控制台採用一目了然的介面，讓用戶能全面掌控個人資料，包括可查看資料的對象及資料使用方法。從檢視和更新應用程式權限、控制項及資料分享功能，到透過人性化的安全性狀態圖示確認哪筆資料暴露於風險之中，皆可輕鬆搞定一切，甚至能透過權限使用情況（Permission Usage），持續追蹤哪個應用程式最近可能存取了個人資料。只有Galaxy能做到橫跨不同設定卻擁有如此程度的能見度，使用者更能輕鬆了解所有Galaxy體驗的資安機制，並根據個人偏好進行設定。

自動封鎖程式是Galaxy隱私權設定的另一大基石。此功能相當重要，可在不影響使用性的情況下保護行動裝置。為保護裝置，自動封鎖程式會監測惡意軟體或其他安全性威脅並阻止惡意活動。此外，還能阻擋安裝未經授權的應用程式、封鎖透過USB傳輸線的指令與更新，並透過Message Guard防範零點擊（Zero Click）攻擊的危害。

若追求更滴水不漏的防線來抵禦當今的網路威脅，安全限制功能^（註四）提供額外的裝置保護措施，提供用戶更進一步的控制權，能選擇封鎖2G服務，防止在連上不安全的網路時資料遭到攔截，並避免不慎自動重新連上安全性較低的特定Wi-Fi網路。

有了Samsung Knox防護網和易理解的隱私權設定，用戶便可自行決定資料的處理方式，無論是分享或全部保留在裝置端皆能實現。展望未來，三星將進一步推動AI安全技術，致力於讓隱私防護更聰明、順暢且貼近使用需求。隨著AI持續進化，三星今後仍會努力開發以公開透明與選擇為基礎的安全體驗。

註一：結果可能因影片而異，取決於影片中的聲音呈現方式。需登入三星帳號。可偵測特定類型的聲音，例如人聲、音樂、風聲、大自然、人群和雜音。實際的聲音偵測可能會因音訊來源和影片條件而異。恕不保證結果準確無誤。

註二：相片智慧助理的「生成式相片編輯」功能需連接網路，並登入三星帳號方能使用。利用「生成式相片編輯」進行編輯時，照片尺寸會有所調整。儲存後，輸出的圖片將顯示浮水印，用以指示該圖片由Galaxy AI生成。無法保證輸出成品的準確性和可靠性。

註三：可用性可能因裝置型號、作業系統及／或市場而異。

註四：「安全限制」（Maximum Restrictions）功能可避免裝置不慎自動連線至安全性較低的網路，包括開放網路、機會性無線加密（Opportunistic Wireless Encryption, OWE）或有線等效加密（Wired Equivalent Privacy, WEP）。此功能有助於保護用戶免受裝置流量恐遭中斷的影響。

三星電子宣布推出嶄新安全性與隱私權功能，將隨搭載One UI 8的全新Galaxy智慧型手機同步登場。面對瞬息萬變的數位時代，三星始終致力打造最強大且值得信賴的行動技術，在此波更新中，三星為終端AI引進全新安全措施、擴展跨裝置威脅偵測能力，並運用抗量子加密技術加強網路安全性，進一步落實捍衛資安的承諾。

支援AI個人化的新一代行動安全機制

三星針對行動安全創新，引進專為守護新一代個人化AI功能而生的全新安全架構Knox Enhanced Encrypted Protection（KEEP） ^（註一）。KEEP為各應用程式建立專屬的加密儲存空間，確保應用程式僅能存取自身的敏感數據，從根本杜絕資訊外洩風險。

此外，KEEP亦支援Galaxy的個人資料引擎^（註二）（Personal Data Engine，簡稱PDE），強化如Now Brief及智慧媒體瀏覽器搜尋等功能的資料防護，防止每日行程與偏好等深入的個人洞察外洩。以上資訊皆儲存於終端裝置，由KEEP加以保護，並結合三星的防篡改硬體安全環境Knox Vault強化防護。多重機制為Galaxy AI打造無縫且堅實的防護基礎，在實現個人化智慧功能的同時，確保資料受到妥善保護，且始終掌握在用戶手中。

KEEP採用系統層級架構，得以將Galaxy AI創新功能納入保護傘。除了PDE，KEEP亦應用於Now Brief、智慧回覆建議及其他仰賴使用者輸入的終端裝置功能，帶來更先進且兼顧隱私性的AI體驗。在KEEP的助攻下，三星重新定義行動裝置如何於背景保護資料，讓隱私不再只是一項設定，而是系統設計的核心原則。

Knox Matrix實現更智慧且連結性升級的威脅應對制機

隨著AI與生態圈整合日益緊密，三星持續鞏固資安防禦力，除了使安全性更堅實，亦著重提升透明度與掌控權，Knox Matrix正是其中佼佼者。Knox Matrix於One UI 8中全面升級，為Galaxy連線裝置提供更主動且易於操作的防護功能。當裝置因系統異常操作或偽造身分等情況被標示為高風險時，系統將自動登出三星帳號，並切斷雲端服務的存取權限，以防止潛在威脅進一步擴散^（註三）。

接著，用戶將在所有已連線的Galaxy裝置上收到通知，並由系統引導至「裝置安全狀態」頁面，檢視問題原因並採取對應行動。即使是尚未更新至最新安全狀態的裝置，也能啟動黃色等級警示，協助在漏洞擴大前及時應對。

綜合上述更新，三星Galaxy生態圈的資安防禦更加動態、直覺與透明，讓用戶能更安心且清楚掌握所有裝置的狀態。

抗量子加密技術強化安全Wi-Fi

為延續其對量子安全的承諾，三星延續Galaxy S25旗艦系列首度搭載的後量子進階資料防護（Post-Quantum Enhanced Data Protection，簡稱EDP）資安機制，將後量子密碼技術導入安全Wi-Fi^（註四）。最新安全Wi-Fi採全新密碼架構^（註五），大幅提升面對潛在威脅－尤其針對量子運算世代中各種風險的防禦能力。此項升級可從加密連線的核心保護重要的資料交換過程，即使使用公共網路也能確保隱私零洩漏。

隨著量子運算技術持續推進，其強大運算能力可能動搖現有多數資安機制。如「後解密」（harvest now, decrypt later）攻擊手法，將先截取加密資料並意圖破壞。而安全Wi-Fi透過整合後量子密碼學技術，能有效抵禦此類未來攻擊。此次更新強化Galaxy裝置與三星伺服器之間的安全通道，確保即便身處公共 Wi-Fi 等高風險環境，資料傳輸依然高度完整且安全。

除了建立與未來接軌的資安基礎，安全Wi-Fi亦提供一系列進階隱私功能：

• 自動防護：在咖啡廳、機場或旅館等公共場所自動啟用，無須手動操作即可確保Wi-Fi連線安全。
• 進階隱私保護（Enhanced Privacy Protection，簡稱EPP）：加密網路流量並透過多層路由傳輸，結合封包加密與中繼技術，以匿名化裝置資訊並幫助防止追蹤。
• 防護活動：顯示哪些應用程式與網路曾受到保護，以及過去加密的數據量，助力清楚掌握資安紀錄。

內建防禦機制的可靠平台

除了最新的技術創新，三星也持續鞏固Galaxy體驗的核心資安基礎，透過橫跨軟硬體的多層資安機制，賦予更高的資訊透明度與掌控權：

• Knox Vault負責守護密碼、PIN碼和生物辨識等敏感憑證，將其保管於物理隔離的環境，即使主要作業系統遭到入侵，也能確保這些資訊的安全。
• 自動封鎖程式協助提供預設啟用的防禦機制，可阻擋未經授權的應用程式安裝、限制指令型攻擊，並降低潛在零點擊威脅（zero-click threat）的風險。
• 進階智慧設定（Advanced Intelligence Settings）可選擇關閉AI功能的雲端處理，將個資保留於終端裝置，並由用戶全權控制。
• 增強失竊防護（Enhanced Theft Protection）可在搶劫等高風險情境中保護個資，透過身分驗證與安全性延遲等機制，防止未經授權的存取。

最近的一系列更新，展現三星長期以來對行動安全創新的承諾：藉由KEEP為個人化AI功能提升終端裝置的隱私性、透過Knox Matrix加強透明度與掌控權，並將抗量子防禦技術導入安全Wi-Fi，打造與未來全面接軌的Galaxy體驗。隨著資安挑戰不斷演進，三星持續致力於提供內建、隨時待命，且能即刻應對新興威脅的安全防護。

註一：適用於搭載One UI 8或更新版本的Galaxy智慧型手機與平板。
註二：個人資料引擎僅可於開啟個人資料智慧選單時使用。個人資料智慧關閉後，先前分析的資料將立即刪除。
註三：適用於搭載One UI 8或更新版本的Galaxy智慧型手機與平板。功能可用性因機型和／或市場而異。
註四：針對Android OS 13或更新版本，安全Wi-Fi每月提供最高1024 MB的免費防護；針對Android OS 12或更早版本，每月提供250 MB的免費防護。實際可用性因市場或網路提供者而異，連線能力亦受限於當地網路環境。
註五：此升級採用經過NIST FIPS 203（ML-KEM）認證的後量子密碼演算法。可用性因市場、機型及作業系統版本而異。

Galaxy AI的設計宗旨，是在用戶開口之前，便主動洞察其需求－無論是主動建議日常行程異動，或是在關鍵時刻即時提供所需資訊。

如此高度個人化的體驗雖便利，卻也意味著裝置需掌握且保護更多個人資訊。因此，究竟是什麼在守護這些敏感個資？

三星始終堅信：「唯有強化資安防護，才能真正保障用戶隱私」。因此，每款Galaxy裝置皆從晶片層級向上構築多道防線，涵蓋終端裝置的個人化設定、由用戶掌控的雲端資料處理，以及三星Knox Matrix所提供的全生態圈安全防護。

而此一安全系統的核心，即是三星Knox Vault－專為守護敏感資訊而生的硬體級安全解決方案。

從硬體層級提供防護

多數行動裝置僅依賴軟體保護敏感資料，而Galaxy裝置則提供更進階且全面的防護機制。

Knox Vault是三星打造的硬體層級安全解決方案，在最私密的個人資料與其他資訊之間設立一道物理屏障，如同在手機內打造一間「上鎖密室」，配備專屬的處理器與記憶體，專責加密敏感資料，同時由Knox Vault負責保管房間鑰匙。Knox Vault搭載具有專屬記憶體的安全處理器，可隔離密碼、PIN碼、生物辨識資訊，以及財務資料和密碼金鑰等極度機密的資訊。這些資料一旦外洩，風險極高，唯有 Knox Vault 能確保其處於保護傘之下。Knox Vault無須透過手動啟用或管理，永遠在背景默默運作，全天候守護資料安全。

在AI時代，資安挑戰不再僅限於傳統的病毒或惡意軟體，個人資料外洩的風險也日益加劇。例如與AI助理的對話內容。此外，隨著AI在日常生活中應用越加廣泛，所需防護的資料類型與數量也持續擴大。

以日常拍攝的個人相片為例，其中繼資料不僅顯示解析度和檔案格式，更揭露拍攝地點。這些看似無害的細節，其實是與個人生活高度連結的資料來源。而在 AI 驅動的個人化體驗中，更是核心關鍵。正因如此，這類資訊必須受到最嚴密的保護。

Knox Vault將個資妥善地儲存在透過硬體隔離的安全環境中，有效阻擋物理竄改與遠端攻擊，確保資料須先獲授權才能存取，藉此防範這些日益嚴峻的威脅。

個人化AI，從核心層級打造全面防護

Knox Vault不僅能抵禦當前的威脅，更隨著行動體驗的演進持續保障隱私。

隨著 Galaxy AI 變得更加實用，亦更個人化，能學習用戶使用裝置的習慣並順應需求。由於這些高度量身打造的AI體驗極度依賴個人資料，Knox Vault便扮演著相當關鍵的角色，負責把關資訊的隱私與安全。

Galaxy AI優先在終端裝置上處理任務，將資料留在用戶手中，不經雲端伺服器。例如，「音訊橡皮擦^（註一）」無須進行任何雲端處理，便可移除影片或錄音中的背景雜音，因此能有效維護個人資料的私密性。「智慧通話助理^（註二）」同樣在終端裝置上彙整通話內容，避免個人對話外洩。

Knox Vault確保資料受到妥善保護、保密且安全無虞。隨著AI持續深入日常使用體驗，Knox Vault作為Galaxy AI中安全與隱私的基石，進一步擴展至三星不斷壯大的AI生態圈。

Knox Vault不僅是一項安全功能，更體現了Galaxy的承諾：無論裝置如何進化、AI如何發展，隱私始終受到滴水不漏的保護。

註一：根據影片中呈現的聲音，每支影片的處理效果可能有所差異。須登入三星帳號。可偵測特定類型的聲音，如人聲、音樂、風聲、自然聲、群眾聲與噪音。實際聲音偵測效果可能因音訊來源及影片條件而異。不保證結果的準確性。

註二：使用「智慧通話助理」功能須先登入三星帳號。部分地區可能不支援通話錄音功能。此功能目前預先安裝於三星裝置中，亦可透過語音錄製應用程式使用。服務可用性可能因語言或地區而異。部分語言可能須下載語言套件。不保證結果的準確性。

三星電子宣布啟動One UI 7 Beta版測試計畫^（註一），搶先展示三星Galaxy裝置專屬的強化安全措施。最新版One UI針對各個分層加強個人資料保護，同時為所有類型的用戶提供多元選擇、透明化以及全面整合的安全設定。因為在AI時代，唯有全方位資安防護，才能保障隱私權。

Knox Matrix實現超越以往的資料透明度

Knox Matrix代表三星對未來的願景，藉由在三星連線裝置間建立多層智慧威脅偵測，全面升級安全防護。One UI 7為下一道資安防線奠定了堅實的基礎。

• Knox Matrix採用名為信任鏈（Trust Chain）的安全私密區塊鏈監控裝置，而全新的Knox Matrix控制台導入簡化操作，守護連網裝置生態圈的資安透明度。One UI 7提供更直覺的介面設計，讓所有資訊一目了然，用戶能輕鬆掌握行動裝置、智慧顯示器及家電等多種三星智慧裝置的安全狀態。如所有連線裝置皆更新至最新版本，且未偵測到任何風險時，裝置將顯示為「綠色」，表示安全無虞。使用者可以查看裝置是否處於風險中，控制台也會同步提供建議行動，以降低資安威脅。

• 進階資料防護功能推出全新復原方式，可供用戶輕鬆便利地還原儲存於三星雲端上的資料。進階資料防護功能除了保障連網裝置的同步與安全外，更確保用戶在無法存取信任裝置時，仍可有效進行備份，避免資料遺失。如今在One UI 7的支援下，使用者可以使用數字密碼、解鎖圖形或密碼等舊有裝置的螢幕鎖定方式進行驗證，將復原的私人資料轉移到新裝置。

• 為因應現今的超連結世界，三星針對Knox Matrix的Credential Sync開發全新機制，以密鑰^（註二）形式控管並保護身分及憑證。用戶現可透過One UI 7建立密鑰登入三星帳戶。密鑰是一種數位認證憑證，提供更快速的捷徑，安全登入應用程式、裝置與網站；因此使用者只需透過智慧型手機上的指紋感應器，即可安全登入智慧顯示器、AI Family Hub冰箱等裝置。

安全限制功能提升用戶掌控權

安全限制功能（Maximum Restrictions）構築堅固防線，抵禦當前各種網路威脅。One UI 7全新升級，為需要額外防護的用戶提供更多選擇與保障。此功能新增網路連線控制，讓使用者在強大保護下仍可享有關鍵的裝置功能。新加入的控制項可供用戶選擇封鎖2G服務，在連線至潛在不安全的網路時，藉此防止資料遭到攔截。亦可避免無意間自動連線至安全性較低的特定Wi-Fi網路^（註三），不僅確保資料私密性，也能視需求進行手動連線。

此次更新強化安全限制功能對三星訊息和媒體瀏覽器的現有保護措施，用戶得以移除其分享相片內的定位資料、阻止系統自動下載附件，以及封鎖超連結、預覽畫面及共享相簿。

更多安全性設定優化裝置防護力

One UI 7引進多樣化選項，用戶可依照自身的使用習慣，調整最符合需求的安全性設定。還能選擇當裝置鎖定時封鎖USB連線，防止他人透過USB連接埠存取裝置檔案或寄送有害指令。在公共場所充電時，即使裝置落入有心人士手中，該功能也可有效防止資料遭存取。

為防範側載的惡意應用程式，One UI 7推出全新安全下載（Safe Install）機制，將與自動封鎖程式配合運作，可於用戶試圖從未經授權的來源下載時發出安全風險警告，並防止不慎側載，全面守護全球星粉的Galaxy裝置^（註四）。

失竊防護功能保障資料隱私

One UI 7在現有的Android失竊防護解決方案中，額外新增Galaxy專屬的全新功能，進一步強化安全保障，確保裝置遺失或遭竊時，個人資料仍安全無虞。除了失竊防護鎖（Detection Lock）^（註五）、離線裝置鎖定和遠端鎖定（Remote Lock）外，Galaxy用戶現能選擇啟用身分驗證（Identity Check）中的額外安全功能，防止數字密碼外洩風險。若偵測到可疑活動，上述Galaxy獨家保護功能將全面啟動，讓用戶無後顧之憂。

• 位於陌生地點時，若要更改可能危及個人資訊的重要安全性設定，必須通過生物辨識驗證方能進行調整。
• 為強化保障，設有一小時的安全性延遲時間，防止未經授權的用戶對裝置進行任何立即性的變更。

One UI 7是三星在推動AI隱私領域的下一步，其具備先進的安全功能，為AI時代拉起全方位防護網。自2025年第一季起，One UI 7正式版將率先於即將推出的Galaxy S系列裝置上線，該版本導入更多AI功能，包括強化的智慧終端AI。三星將堅守延長作業系統更新年限的承諾，未來將陸續於其他Galaxy裝置釋出此新版軟體。

One UI 7測試版計劃將以德國、印度、韓國、波蘭、英國和美國上市的Galaxy S24系列裝置為優先名單。即日起，Galaxy S24系列用戶可透過Samsung Members報名參加測試計劃。

註一：本文提及的可用性、功能與規格可能因市場及型號的不同而有所差異。基於說明目的而模擬的螢幕圖像，實際UX/UI可能有所差異。

註二：釋出時間可能因地區、電信商和型號而有所差異。

註三：安全限制功能（Maximum Restrictions）可避免裝置不慎自動連線至安全性較低的網路，包括開放網路、機會性無線加密（Opportunistic Wireless Encryption, OWE）或有線等效加密（Wired Equivalent Privacy, WEP）。此功能有助於保護用戶免受裝置流量恐遭中斷的影響。

註四：可用性及釋出時間可能因市場、作業系統版本及型號的不同而有所差異。

註五：釋出時間可能因地區、網路提供者及型號而有所差異。

然而，適當的因應之道，不僅知難、行亦不易。例如：用戶可能對第三方通訊平台的安全性存有疑慮；同時擔心一旦伺服器遭受駭客攻擊、或不慎遺失手機，私人資訊與數據可能會遺失或外流；甚至是串連另一台裝置時，渴望得知數據的揭露對象與防護措施。

在三星，我們已將上述種種疑慮逐一納入考量之中，保護使用者隱私一直是我們的首要任務，使其透過安心又安全的管道，與特定對象分享個人數據。

透過「快速分享」進行「私密分享」

您是否有過這樣的經驗？欲分享新生寶寶的萌照或近期的度假影片，但不想被公諸於網路，或被特定揭露對象以外的人士窺見。

Samsung Galaxy內建完美的解決方案－「快速分享」的「私密分享」，其為一種受保護的檔案分享功能，讓用戶安心分享個人數據。

透過「私密分享」功能，使用者將是數據的唯一主人。用戶可確保其選定的收件人才具有檔案開啟權限，其他人則無法越雷池一步；更能設定檔案的使用權限與存取時限。此外，可將檔案設定為唯讀且防止轉傳；另具有撤銷分享檔案、限制螢幕截圖的權限，並能查看收件人的檔案接收與開啟時間。

「私密分享」實現安全又簡易的內容分享，最多可一次傳送20個檔案，檔案大小合計以200MB為上限^（註一）。得益於區塊鏈加密技術，所有檔案皆經過加密處理，確保傳送過程安全無虞。

使用「私密分享」時，先選取欲傳送的文件，並輕觸「分享」圖示。選擇「快速分享」後，再點擊右上角的三個點以顯示更多選項。接著，選取「開啟私密分享」。完成訊息傳送後，用戶可查看已傳送的內容，並能更改存取期限、或撤銷分享檔案的權限。

▲選取檔案 > 快速分享 > 三個點（更多選項） > 開啟私密分享

再也不用擔心誤傳私人照片或文件，甚至是個人資訊落入宵小手中。借助「快速分享」的「私密分享」功能，用戶可充份掌控其個人數據、自主選擇分享對象，且能在過程中隨時查看文件分享的狀態。

透過端對端加密機制，為資料提供多一層保護

危機往往不期而至，令人措手不及。例如用戶到訪的網站出了問題，系統通知儲存其敏感帳戶資料的伺服器，已不幸遭到駭客入侵。

人人都不希望個資外流。在Galaxy的「進階資料防護」機制下，用戶資料將安全地暫存於Samsung Cloud中。

三星於Galaxy S24系列首度導入「進階資料防護」機制，當用戶將資料同步和備份至Samsung Cloud時^（註二），該機制將為其提供多一層保護。此機制透過端對端加密（E2EE）減少數據遺失的風險，可確保資料僅於用戶裝置端進行加密或解密，這表示唯有用戶方能檢視資料。換句話說，使用者能在安全無虞的情況下，與其他裝置相互串聯，即使伺服器遭到入侵、或帳戶資訊遭盜，其數據亦可獲得滴水不漏的保護。

啟動「進階資料防護」機制時，系統會提示使用者寫下一組復原碼，防止在裝置遺失時資料也隨之丟失。

如欲使用「進階資料防護」，請先開啟Samsung Cloud應用程式，輕觸三個點以獲得更多選項，再點選「設定」，接著點選「進階資料防護」。用戶可透過此選單，選擇加密備份資料或同步資料。亦可開啟裝置的「設定」選單、再點選「安全性與隱私權」，即可找到此功能。

▲ Samsung Cloud > 三個點（更多選項） > 設定 > 進階資料防護▲ 設定 > 安全性與隱私權 > 更多安全性設定 > 進階資料防護

唯有使用「進階資料防護」功能的裝置，才能啟用端對端加密數據，而包括三星在內的其他人士，皆無法啟用此功能。

三星深知，唯有獲悉裝置與數據獲得保護，使用者才能盡情享受生活。Galaxy提供強大的安全後盾，使人們樂在生活，一掃後顧之憂。

註一：私密分享功能支援搭載Android OS 10（Q OS）或更高版本和One UI 2.1或更高版本的Galaxy設備之間使用。一次最多可以傳輸20個文件，總大小不超過200MB。可分享的文件類型包括圖片（.jpg、.jpeg、.png、.gif、.bmp、.webp、.heic、.dng）、影片（.webm、.mp4、.3gp、.3g2、.mkv）、音檔（.mp3、.wav、.ogg、.m4a）和文檔（.txt、.pdf）。

註二：「進階資料防護」的可用性與支援性，視裝置型號與作業系統而異。

儘管科技日新月異，個人對於隱私權的重視永遠不會改變。科技的飛躍與突破意味著新的資料處理方式。一旦涉及個人資訊，三星竭力讓用戶掌握全局，將透明度、選擇性、可控性視為行動體驗的核心。

在高度數位化的世界裡，資料安全和隱私愈發重要，用戶理應是其裝置的主宰者。因此，三星致力打造完善的解決方案，讓使用者對資料的使用與存取權限，握有百分百的決定權。

安全性與隱私權儀表板

此理念是三星安全性與隱私權儀表板的基石。該儀表板讓使用者得以充份掌控資料，包括分享對象與使用途徑。透過簡潔的單一介面，清楚查看、建立、更新應用程式的使用權限、操控權和數據分享功能－藉此高效管理數據，隨心打造個人體驗。

亦可透過此儀表板，查看存在風險的資料，讓防護項目的安全狀態一覽無遺。

▲安全性與隱私權

用戶可至此選單，快速、輕鬆地變更設定，一鍵管理潛在的危險。項目按照該功能對網路安全影響的程度排序，例如鎖定螢幕、帳號安全性、透過「尋找我的手機」進行遺失裝置防護、應用程式安全性與更新。這些功能將顯示於清單的最上方，並以直覺的紅色、黃色或綠色，清楚顯示任何問題，並提供明確的指引，保障手機的安全性。

當然，系統亦會自主執行任務。應用程式即使未處於使用狀態，仍會持續追蹤數據長達數月；因此，對於閒置一段時間未使用的應用程式，Galaxy裝置會主動移除其存取權限，用戶可透過此儀表板進行選取與重啟。

此外，另可透過「權限管理員」和「權限使用」執行此操作。「權限管理員」簡要列出允許存取個人資料的應用程式，例如「位置」、「相機」或「麥克風」，以及允許存取資料的情境（例如僅限使用應用程式時）。「權限使用」讓使用者透過簡單的方式，查看最近使用存取權限的應用程式，亦可明確指定「過去 24 小時」或「過去 7 天」的時間範圍。為了進一步簡化工作，三星亦在此儀表板上提供即時的操作提示，讓資料使用的決策流程更直覺與透明。

只需前往「設定」並點選「安全性與隱私權」，即可輕鬆進入「安全性和隱私權儀表板」查看、調整其認為恰當的使用權限。

另外，可透過諸如「剪貼簿存取」功能，進一步強化裝置的隱私防護等級。使用者可前往「設定」選單，進入相關的「隱私」選項，將「剪貼簿發生存取動作時傳送提醒」切換至開啟，如此一來，每當應用程式從剪貼簿複製內容時，將同步獲得通知，不再被蒙在鼓裡。

Galaxy讓用戶不費吹灰之力輕鬆查看及了解個資隱私情形，賦予用戶掌控大權。

尋找我的手機／Samsung Find

日常生活中遺失手機在所難免。在「尋找我的手機」和「Samsung Find」的協助下，再也不必擔心手機內的個人資訊落入宵小手中。

啟用「尋找我的手機」後，Samsung Find將允許用戶定位、鎖定手機，甚至刪除裝置內的資料，一掃資料遭竊的後顧之憂。只要裝置處於開機狀態，即使未連接至行動網路仍可定位，助力順利尋回裝置。借助「Samsung Find」功能，不僅可以尋回Galaxy手機，甚至連Galaxy Buds、平板、手錶和其它裝置，也能失而復得。

使用者另可透過其他途徑，比以往更快速地尋回失物。用戶可在Samsung Find 應用程式中，邀請家人查看位置或啟動鈴聲，共同協尋遺落的裝置。為了把握利用Samsung Find尋回失物的良機，可遠端開啟省電模式，延長電池壽命。

▲設定＞安全性與隱私權＞遺失裝置防護

在Galaxy的應援下，即使裝置不在身邊，亦可全然操控。

「進階智慧功能」設定

三星身為業界領導的全球製造商，致力於AI時代以詳盡的AI應用進一步強化裝置體驗，同時將個人隱私列為首要考量。諸多Galaxy AI應用採用終端裝置數據處理，這表示敏感資訊不會外流，唯有使用者才能存取。至於須在雲端或外部伺服器處理的功能，三星則確保用戶數據受到嚴密政策的保護。

在AI優化體驗盛行的世界中，三星明白並非人人皆愛雲端AI應用。對某些人而言，裝置資料不外流才是上上之策。因此，三星認為創新固然重要，但持續讓使用者定義個人體驗同樣關鍵。

用戶可透過「進階智慧功能」設定進行選擇^(註一)。凡支援Galaxy AI的Galaxy裝置，皆可透過內建的設定選單，自主決定AI體驗的深度，以及是否允許其以線上處理、徹底釋放AI潛能。

欲進行相關設定，請進入「設定」選單，選擇「進階功能」，再點選「進階智慧功能」，即可找到「僅於裝置上處理資料」選項。

▲ 設定＞進階功能＞進階智慧功能

隨著AI新紀元的來臨，三星將延續一脈相承的使命，致力提供裝置使用者透明度與自主操控性。一切大權操之在己，並可更輕鬆查看、掌握資料存取情形。

Galaxy為用戶築起資安防護牆。

註一：可用性取決於裝置機型、作業系統與／或市場。

在「釘選應用程式」和「維護模式」的保護機制下，再也不必擔心隱私遭人窺探。不論手機落入何人之手，用戶皆可設定開放與限制存取的內容，猶如私人保鑣隨侍在側，時時守護手機安全。

釘選應用程式：

當分享手機中度假時的精彩抓拍、或單純的趣味畫面，而將手機交到他人手中時，若他人不慎開啟另一個程式，瞥見了其他無意分享的照片、訊息或任何其他內容，氣氛將變得有些尷尬。此時，「釘選應用程式」就可避免悲劇發生。

「釘選應用程式」就像應用程式的貼身保鑣，能限定訪客觀看用戶釘選的應用程式，阻止他人擅闖其他應用程式。

而當純粹想分享有趣的社群媒體貼文時，此時「釘選應用程式」還能發揮「請勿打擾」作用，防止畫面跳出令人尷尬的通知，透露敏感的資訊內容。

「釘選應用程式」的設定步驟十分簡易。只需進入「設定」選單，點選「安全性與隱私權」。接著向下滾動選單，點選「更多安全性設定」，此時可將「釘選應用程式」切換至開啟狀態，或輕觸文字部份以查看更多的設定選項。為了提升安全性，用戶可選取「使用螢幕鎖定類型來取消釘選」，如此一來，握有手機的操作者需輸入密碼，才能離開釘選的應用程式。

接下來，開啟欲釘選的應用程式，輕觸「最近使用的應用程式」按鈕，若使用手勢功能，可自螢幕底部向上滑動並按住，再輕觸應用程式上方的圖示，接著點選「釘選此應用程式」，即大功告成。

▲ 設定 > 安全性與隱私權 > 更多安全性設定＞釘選應用程式

維護模式：

在手機使用過程中，許多人會因為螢幕破裂、充電孔損壞等問題，而需將手機送交第三方維修商。手機維修通常需要一段時間，這無疑帶來不少風險，包括第三方擅自存取裝置上的私人資訊。

即使是最小心謹慎的使用者，亦無法避免事故的發生。因螢幕破裂、或充電孔損壞而送修手機時，用戶無法得知誰會存取手機中的數據。

這就是三星「維護模式」^（註一）的用武之地。該模式經過精心設計，在裝置遠離身邊的送修期間，能保護和隱藏您的個人資料，避免遭他人擅自存取。

啟用「維護模式」後，您可以設定不同的用戶檔案，保障帳號和數據的隱私性。用戶可前往「設定」選單，選取「裝置維護」後，再選取此模式；亦可從「Samsung Members」應用程式啟用。

一旦啟用「維護模式」，便能隱藏所有的個人資料，包括照片、影片、聯絡人和訊息，並能防止任何未經授權的存取。此外，此模式可避免手機資料遭到用戶意外刪除，或送修時遭到維修中心刪除^（註二）。如有必要送修手機，亦可確保維修商只能使用基本功能，用以執行必要的維修診斷。

▲ 設定 > 裝置維護 > 維護模式

安全資料夾：

Samsung Knox提供多層級的安全與隱私權保護，不僅可以保護使用者，還能讓用戶選擇欲保護的內容。「安全資料夾」可將最私密的個人資訊，另存於安全空間。

它是一個能為資料上鎖的獨立區塊，與手機的一般儲存空間相互區隔，因此無法透過手機的常規儲存空間，存取這些資料。它能保存最私密的個人資料，例如行事曆、聯絡人資料、筆記、照片、影片，乃至於應用程式。甚至可加密安全資料夾，進一步鎖住應用程式和數據，直至下次開啟為止。

「安全資料夾」是手機內建的應用程式。首次開啟時，須將鎖定類型設定為PIN碼、圖形或數字密碼，亦可添加指紋解鎖權限。在「安全資料夾」建立的任何內容，將自動儲存於此資料夾，用戶可隨時將資料移至此處。

舉例來說，如欲儲存駕照副本，可利用「安全資料夾」的「相機」程式拍照，另可從「媒體瀏覽器」選取照片，接著輕觸功能選單，再選取「移至安全資料夾」。

雖然世事大多難以掌控，但一旦涉及個人隱私，三星竭力將控制權交到使用者手中。透過「釘選應用程式」、「維護模式」和「安全資料夾」等反制絕招，為用戶一掃資料遭人窺探的隱憂，時時刻刻備感安心。

▲ 設定 > 安全性與隱私權 > 更多安全性設定>安全資料夾

註一：可用性取決於市場與機型。

註二：用戶應在啟動「維護模式」前，將個人資料進行備份，以防萬一。

三星電子發表跨產品與服務生態圈的一系列安全創新。隨著One UI 6新介面登場，迎來的創新包括Samsung Knox Matrix支援密碼金鑰，為備份及復原的三星雲端資料採用端對端加密機制；並將Samsung Knox Vault延伸應用至更廣泛的裝置生態圈。上述技術進展專為超連結時代而生，確保人們置身萬物相聯、資訊共享的世界時，安全層面毫無後顧之憂。三星於2023年度開發者大會（SDC23）宣布其創新成果，該盛事集結全球開發者、創作者和設計師，共同探索三星強悍且無縫的串聯體驗。三星亦藉此盛會，展示其創新將如何推動產業的未來發展，並讓用戶透過更多元化的途徑，安心地享受當下、擁抱未來，盡情投入其所熱愛的事物。

三星電子副總裁暨行動通訊事業部安全團隊負責人Seungwon Shin表示：「最強大的安全和隱私創新，有助於保護人們的日常行動體驗與裝置。三星致力尋覓更多途徑守護更多用戶安全，而三星近期的資安創新之舉，意味著用戶的生活將能以逸待勞，享有更多自主權－於現在與未來數年，為人生解鎖無限可能。」

提升互聯世界的便利性

憑藉Galaxy裝置One UI 6的發布與升級版Samsung Knox Matrix^（註一），生態圈內的互聯裝置得以守望相助，進一步實現三星的未來願景。

去年，三星宣佈Knox Matrix將支援Trust Chain，透過智慧威脅監控機制，使互聯裝置發揮聯防作用，當其中一部裝置遭受攻擊時，便會向其他裝置傳送通知。這意味著，一旦某裝置成為駭客的攻擊目標，Knox Matrix能偵測到安全威脅，隔離受到入侵的裝置，守護其他系統的安全性。

在SDC23中，三星宣佈升級版Knox Matrix的另一關鍵機制Credential Sync，該機制能在跨裝置的數據轉移時，維護敏感資料的安全性，如三星Galaxy裝置、智慧電視、Family Hub冰箱。結合最新上線的One UI 6介面，Credential Sync讓用戶透過便捷且安全的方式，於三星裝置之間同步身份與憑證。此外，Credential Sync還可對備份與復原的三星雲端資料進行端對端加密^（註二）。此舉可確保資料僅於用戶裝置進行加密或解密，這表示唯有用戶方能檢視資料，其他人則無法越雷池一步－即使伺服器被入侵、或帳戶資料遭到盜用。自2024年初起，當用戶透過三星雲端^（註三）同步資料時，Samsung Galaxy裝置亦將採用端對端加密機制。

作為Credential Sync的其中一環，三星亦為未來通行於超連結世界所需的身份識別與憑證，以密碼金鑰形式提供新型管理與保護：可作為網站和應用程式身份驗證的數位憑證。Samsung Pass隨著One UI 6的登場同步進化支援密碼金鑰^（註四），為邁向無密碼的新未來跨出重要一步。以密碼金鑰取代傳統密碼，能為用戶提供以下體驗：

• 更迅速：用戶可快速選取欲登入的帳號，節省在裝置端輸入用戶名稱等帳戶資料之時間。
• 更簡便：一旦註冊密碼金鑰，便能輕鬆切換至新的互聯裝置，不需一再重新登入。
• 更安全：密碼金鑰僅作用於用戶的已註冊網站和應用程式，可防堵來自惡意網站或應用程式的網路釣魚攻擊。

Samsung Knox Matrix能讓用戶跨裝置共用密碼金鑰，絲毫不犠牲安全性，為密碼演進邁開革命性步伐。根據FIDO國際標準，密碼金鑰能讓用戶在智慧型手機上使用Samsung Pass，透過指紋等生物辨識感應器登入應用程式和網站。在One UI 6的支援下，密碼金鑰可被託管，直至特定條件獲得滿足，例如用戶在三星Galaxy智慧型手機上輸入先前裝置的PIN、密碼或螢幕解鎖圖案。此升級的Knox Matrix託管功能，讓用戶擺脫牢記當前密碼、因忘記密碼而重設的不便，可於互聯裝置共用憑證，享受更上層樓的便利與安全性。

於更多三星裝置實現強大的資安創新

三星除致力追求技術創新，提升裝置生態圈的未來安全性，亦著眼令現今最強大的裝置安全創新普及於民。三星正積極強化Samsung Knox Vault應用，從旗艦機下放至更多機種，將更多用戶納入保護傘，提供消費者更多安全裝置的選擇。

Knox Vault 能守護裝置內最為重要的數據，包括螢幕解鎖資訊，例如PIN碼、密碼和解鎖圖案。其建構一個安全的執行環境，與系統的主處理器和記憶體相互隔離，且自用戶註冊鎖定螢幕的那一刻起，即為其築起層層防衛機制，用戶可不費吹灰之力，輕鬆獲得必要的安全保護。對於將私人資料加密儲存於裝置端的使用者金鑰，Knox Vault亦能發揮滴水不漏的保護作用，即使裝置不慎遺失或遭竊，仍可高枕無憂。

Samsung Knox Vault為一項基於硬體的防篡改解決方案，旨在嚴密保護用戶的私人數據，避免遭到基於軟體的駭客攻擊，以及利用高階專業工具的硬體攻擊。Knox Vault 最初應用在三星Galaxy旗艦機種，包括S系列、Z系列、S FE系列智慧型手機、Tab S系列平板等，並自2023年陸續延伸至Samsung Neo QLED 8K智慧顯示器，及更廣泛的Galaxy生態圈，並預計於2024年涵蓋至搭載One UI 6或以上版本^（註五）的Galaxy A系列智慧型手機。

廣泛延伸的資安生態圈

三星Galaxy裝置為用戶築起一道道的嚴密防護牆，展現守護資安的堅毅決心，滿足超連結社會對便利的嚴苛要求。One UI 6亦升級Galaxy安全性與隱私權儀表板，使用者可一目了然地查看和控制數據的安全狀態。三星在SDC23宣佈的安全和隱私創新，建立在堅實的Galaxy安全基石上：從晶片組到應用程式的各個環節，拉起層層安全防線，即時偵測安全威脅，並與深得信賴的夥伴共築安全堡壘。

註一：Samsung Knox Matrix可用性因型號及／或市場而異。

註二：實際上線時間取決於應用程式。有關第三方應用程式的資料備份與復原，支援性因各應用程式政策而異。

註三：有關三星雲端資料同步化的端對端加密，支援性因應用程式及／或服務而異。

註四：支援啟用Samsung Pass且搭載One UI 6或以上版本的Galaxy裝置。支援密碼金鑰的應用程式或網站，始能使用密碼金鑰登入。

註五：Samsung Knox Vault可用性因型號而異。

裝置認證可協助確保裝置身分與健康狀態，驗證其未遭盜用。終端行動硬體支援認證適用於Samsung Galaxy^（註一）裝置，結合Microsoft Intune保護機制，加強安全性與彈性。對企業來說，此額外保護層可避免已遭入侵的裝置謊稱為可信任且健康的裝置，進而取得公司敏感資料。此外，組織現可開放員工使用自備裝置（BYOD）工作，並享有與公司裝置同等的保護。對員工而言，這意味著他們可以更靈活且安全地運用個人Galaxy裝置存取工作環境。

在快速變遷的工作環境中與日益複雜的網路威脅中，「零信任」是種基於三大原則的安全模型：一律假設為威脅、明確驗證、授予最低存取權。實施零信任已成為監管企業與公部門客戶（如美國政府^（註二））的強制性要求，因此需要新方法來強化端到端的安全，無論裝置的擁有者或註冊身分為何，有效賦予應用程式、網際網路與裝置本身全方位防護。

三星攜手微軟奠定獨特優勢。三星是全球智慧型手機領導品牌，Samsung Knox安全平台已有十年歷史，期間在逾10億部Samsung Galaxy裝置上啟用，遍及110個市場、超過30,000家企業仰賴Samsung Knox保護裝置免受網路攻擊。另一方面，微軟則穩坐統一端點管理軟體市占龍頭^（註三），提供端到端的跨雲端、跨平台安全性解決方案，整合安全性、合規性、身分、裝置管理及隱私等不同層面，每天接收超過65兆個威脅訊號^（註四）。此合作推出的首款行動硬體支援裝置認證將連接消費者與工作環境，讓用戶能安心地將個人裝置帶到工作場合使用。

三星電子執行副總裁暨行動通訊事業部全球行動裝置B2B團隊負責人KC Choi表示：「三星致力發展意義重大的創新，安全之餘兼具多功能且經優化。隨著工作型態演變，消費者可透過任何裝置遠端工作，因此我們積極為企業裝置安全性的未來做好萬全準備，讓企業客戶能更有效地保護資訊。」

為企業與終端用戶賦予彈性

對企業IT經理來說，使用Intune的行動硬體支援裝置認證可為企業鞏固堅實防護，且不影響使用者體驗。此次整合，即便是受到高度監管的組織亦能採用BYOD政策，為消費者和專業人士常用的三星裝置提供多一層保護，進而提高員工生產力、強化使用者體驗並簡化管理流程。

三星與微軟合作打造的解決方案同步適用於託管和非託管設備，不論裝置所有權為何^（註五）。傳統裝置認證主要適用於託管裝置，其認證以伺服器為基礎且需要網路連線，意味著整部裝置必須先在企業系統中完成註冊。

透過行動硬體支援認證，企業可驗證裝置完整性並允許其存取公司系統，無論裝置是否為託管狀態。使用者體驗也獲得改善，員工可將個人裝置攜至工作場所，且無須進行額外安全步驟即可安全存取公司系統。

微軟安全管理企業副總裁Michael Wallent表示：「三星領先業界的軟硬體解決方案，加上Microsoft Cloud與Intune的強大功能，讓我們擁有獨樹一幟的優勢，能為防禦者提供端到端服務，協助阻止複雜的惡意行為並提升零信任安全架構。透過此合作，我們致力於持續創新，確保高度重視安全性的組織擁有行動裝置最佳防護機制。」

如欲瞭解更多資訊，請參閱https://aka.ms/KnoxIntuneAttestation。

註一：支援部分Samsung Galaxy智慧型手機與平板，包括運行Android 10（含）以上版本且搭載「Knox資安平台」的裝置。適用於發佈時搭載Android 9（含）以上版本的裝置。

註二：「改善國家網路安全」，第14028號行政命令，《聯邦公報》第86卷第26633頁（2021年5月17日）https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/12/executive-order-on-improving-the-nations-cybersecurity/ 與Shalanda D. Young「推動美國政府走向零信任網路安全原則」，白宮M-22-09備忘錄（2022年1月26日）https://www.whitehouse.gov/wp-content/uploads/2022/01/M-22-09.pdf。

註三：資料來源：Worldwide Unified Endpoint Management Software Market Shares, 2022: A Tactical Management Tool Evolves into Strategic Data Platform – Printer-friendly – US50467223 (idc.com)。

註四：資料來源：微軟發佈2022年第二季財報。https://www.microsoft.com/en-us/investor/earnings/FY-2022-Q2/press-release-webcast。

註五：行動硬體支援裝置認證由Samsung Knox硬體與Microsoft Intune應用程式政策啟用，與行動裝置管理（MDM）和行動應用程式管理（MAM）系統相容，同步適用於公司及個人擁有之裝置。