Samsung Knox: Sicherer Ordner schützt bei entsperrtem Handy
Wer sein Smartphone kurz aus der Hand gibt, um ein Foto herumzuzeigen, kennt das ungute Gefühl im Magen. Ein unbedachter Wischer nach links oder rechts reicht oft schon aus, damit neugierige Augen in privaten Chats, sensiblen Banking-Apps oder der Fotogalerie landen.
Genau an dieser Schwachstelle setzt Samsung mit dem Secure Folder an. Die integrierte Sicherheitsplattform Samsung Knox baut eine abgeschirmte Kammer im Betriebssystem auf, die mit einem völlig autarken Schloss gesichert ist. Der entscheidende Vorteil: Dieser Bereich bleibt selbst dann verriegelt, wenn das eigentliche Smartphone entsperrt auf dem Tisch liegt.
Eigene Sandbox statt simpler App-Sperre
Das Prinzip geht deutlich weiter als bei gewöhnlichen App-Lockern aus dem Play Store. Der Sichere Ordner fungiert als eigenständige Sandbox, die Anwendungen und Dateien physisch und logisch vom Rest des Geräts trennt. Der Zugriff erfolgt wahlweise über Fingerabdruck, Iris-Scan, ein separates Passwort, ein Muster oder eine PIN.
Wer den Schutz ernst meint, wählt für den Ordner zwingend einen anderen Code als für den allgemeinen Sperrbildschirm. Nur mit dieser Trennung laufen Schnüffler ins Leere, falls sie ein bereits entsperrtes Handy in die Hände bekommen. Dass der Sichere Ordner bei Samsung in der Vergangenheit Schwachstellen aufwies, sorgte seinerzeit für berechtigte Kritik. Im Alltagseinsatz bildet die Knox-Architektur heute jedoch eine verlässliche Mauer gegen unerwünschte Blicke.
Vor allem vertrauliche Dokumente wie Scans von Ausweisen, Verträgen oder medizinischen Befunden gehören in diesen geschützten Speicher. Sobald ein Bild oder ein Dokument in den Tresor verschoben wird, tilgt das System die Datei aus der regulären Galerie. Für das Hauptsystem existieren diese Daten schlicht nicht mehr. Sie tauchen erst wieder auf, wenn sich der Nutzer explizit im Knox-Bereich authentifiziert.
App-Kloning, Cloud-Backup und der Kontozwang
Die Ersteinrichtung ist in unter zwei Minuten erledigt. Der Menüpfad führt in den Geräteeinstellungen über den Punkt Sicherheit und Datenschutz direkt in die weiteren Sicherheitseinstellungen. Selbst auf dem Flaggschiff Samsung Galaxy S26 Ultra gelingt das reibungslos über das Menü für biometrische Daten und Sicherheit. Die Funktion steht auf sämtlichen Modellen der Galaxy S-Serie, auf den Foldables sowie auf ausgewählten Geräten der Galaxy A-Reihe bereit. Ein Detail lässt sich dabei nicht umgehen: Ein aktives Samsung-Konto ist zwingende Pflicht. Ohne verknüpften Account lässt sich der Schutzbereich weder aufsetzen noch im Notfall wiederherstellen.
Im Gegenzug liefert die Knox-Umgebung ein systemweites App-Kloning. Nutzer spiegeln installierte Anwendungen als zweite, autarke Instanz in den Tresor. Das erlaubt beispielsweise den parallelen Betrieb eines zweiten WhatsApp-Kontos, getrennter geschäftlicher Mailboxen oder separater Krypto-Apps mit abweichenden Zugangsdaten. Beide App-Versionen operieren vollkommen isoliert voneinander, ohne dass Schnittstellen oder Datenlecks entstehen.
Gesichert werden die Tresorinhalte beim Galaxy S26 Ultra verschlüsselt über die Samsung Cloud. Für das verknüpfte Konto gelten klare Regeln: Mindestens acht Zeichen mit einer Kombination aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen sind vorgeschrieben. Eine aktive Zwei-Faktor-Authentifizierung ist dringend angeraten.
Die 13-Versuche-Falle unter One UI 9
Wer seine Codes vergisst, stößt schnell an harte Grenzen. Ein einfacher Werksreset hebt die Ordnersperre nicht auf. Gehen der Ordner-PIN und der Zugang zum Samsung-Konto zeitgleich verloren, hilft ausschließlich der offizielle Support des Herstellers. Für das generelle Entsperren des Geräts existieren drei Pfade. Am schnellsten funktioniert FindMyMobile: Bei eingerichtetem Konto, aktivierter Fernsteuerung und aktiver Internetverbindung ist das Gerät in ein bis drei Minuten ohne Datenverlust wieder offen.
Seit One UI 6.1 federt Samsung Tippfehler kurzzeitig ab: Wer sein Kennwort geändert hat, kann das Smartphone innerhalb von 72 Stunden nach fünf Fehleingaben mit dem vorherigen Passwort zurücksetzen. Dieser Notfall-Puffer greift exakt einmal; nach drei Fehlversuchen wird der Pfad dauerhaft geschlossen. Der dritte und radikalste Weg bleibt der erzwungene Werksreset, der alle lokalen Daten inklusive des Sicheren Ordners unwiderruflich ausradiert.
Wie die aktuellen Neuerungen in Samsung One UI 9.0 verdeutlichen, zieht der Hersteller bei Fehleingaben die Daumenschrauben an. Nach 13 Fehleingaben verhängt das System eine temporäre Gerätesperre. Verstreicht diese Frist ohne erfolgreichen Code, bleibt als einzige Option der vollständige Werksreset. Frühere Entsperr-Tricks über PC-Werkzeuge von Drittanbietern sind bei modernen Galaxy-Modellen nutzlos; sie funktionieren nur noch bei Geräten, die vor dem Modelljahr 2021 auf den Markt kamen. Während sich ein altes Galaxy S9 Plus nach einem Absturz oder Bootloop noch per Computer entriegeln ließ, sperrt One UI moderne Galaxy-Handys kompromisslos zu.
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
