Knox Vault è il sottosistema di sicurezza isolato a livello hardware di Samsung per proteggere dati altamente sensibili come chiavi crittografiche, credenziali e segreti del dispositivo. Anziché lasciare questi materiali nella normale memoria delle app o del sistema operativo, Knox Vault li archivia ed elabora in un ambiente protetto separato con controlli di accesso più rigorosi.
Questo è importante perché gli attacchi ai dispositivi mobili spesso prendono di mira il sistema operativo principale tramite malware, escalation dei privilegi o compromissione fisica. Se un aggressore riesce a entrare in Android, l'isolamento hardware può comunque mantenere i segreti più preziosi fuori dalla sua portata. Nelle difese aziendali, Knox Vault aiuta a supportare l'autenticazione sicura, l'archiviazione crittografata e le funzionalità di attendibilità del dispositivo. Non rende un telefono invulnerabile, ma può aumentare il costo del furto delle chiavi e ridurre i danni causati da un sistema operativo compromesso.