نظام محمي داخل جهاز iPhone
يشغّل جهاز iPhone التطبيقات والرسائل وصفحات الويب والخدمات التي تعمل في الخلفية. وكل منها يضيف مواضع قد يظهر فيها خطأ أمني.
يُعدّ Secure Enclave نظام أمان منفصلًا ومحميًا لمهمة محدّدة: حماية المفاتيح الحساسة واتخاذ القرارات الأمنية. وله معالجه وذاكرته الخاصان، بمعزل عن النظام الرئيسي.
تخيّله خزنة داخل مكتب مزدحم. يمكن للموظفين أن يطلبوا من الخزنة فتح شيء عند استيفاء الشروط، لكن لا يمكنهم إخراج المفتاح منها.
يمكن استخدام المفاتيح دون كشفها
عندما يُنشئ Secure Enclave مفتاحًا، يبقيه داخل نظامه المحمي. وقد يطلب منه تطبيق استخدام المفتاح بعد التحقق عبر Face ID أو رمز الدخول، لكنه يحصل على النتيجة لا على المفتاح الخام.
حتى البرامج الضارة التي تصل إلى جزء عادي من الهاتف تجد صعوبة أكبر بكثير في الوصول إلى مفتاح داخل Secure Enclave.
ما الذي يساعد Secure Enclave على حمايته
Face ID وTouch ID. تُحمى المعلومات الحيوية داخل Secure Enclave. أما بقية الهاتف فتحصل على الموافقة أو الرفض.
Apple Pay. يساعد على حماية بيانات الدفع المستخدمة للموافقة على المعاملة.
حدود رمز الدخول. يفرض فترات انتظار متزايدة بعد المحاولات الخاطئة لإدخال رمز الدخول، مما يصعّب التخمين السريع.
تشفير الجهاز. يساعد على إبقاء مفاتيح تشفير التخزين مرتبطة بالجهاز الذي أنشأها.
لماذا تفيد المفاتيح المرتبطة بالجهاز
المفتاح الذي يُنشأ داخل Secure Enclave مرتبط بذلك الجهاز. ولا يمكن ببساطة نسخه إلى هاتف آخر واستخدامه هناك.
على سبيل المثال، اللص الذي ينسخ بيانات مشفّرة من جهاز iPhone مقفل يظل يفتقر إلى المفتاح المرتبط بالجهاز وإلى رمز الدخول. فالبيانات ليست ملفًا جاهزًا للفتح.
أين تنتهي حمايته
يحمي Secure Enclave المفاتيح، لا كل جزء من حياتك الرقمية. فإذا كان هاتفك مفتوحًا، تستطيع التطبيقات المصرّح لها استخدام المفاتيح المحمية وقراءة بياناتها.
لا يمكنه معالجة التصيّد، أو كلمة مرور شاركتها، أو تطبيق ضار وافقت عليه. الخلاصة العملية: استخدم رمز دخول قويًا، وثبّت التحديثات، واقفل هاتفك عندما لا تستخدمه.
كيف يستخدمه Sealby
يستخدم Sealby تقنية Secure Enclave للمساعدة على حماية المفتاح المرتبط بالجهاز الخاص بخزنتك. ويُنشأ هذا المفتاح لجهاز iPhone هذا ويُستخدم فيه، بدلًا من الاحتفاظ به في ذاكرة التطبيقات العادية.
يجمع فتح الخزنة بين جهازك ورمز PIN أو عبارة المرور. والنسخة الاحتياطية المشفّرة المنسوخة لا تتضمّن مفتاح جهاز جاهزًا للاستخدام.