Zaštićeni sistem unutar vašeg iPhonea
Vaš iPhone pokreće aplikacije, poruke, web-stranice i pozadinske usluge. Svaka od njih dodaje mjesta na kojima bi se mogla pojaviti sigurnosna greška.
Secure Enclave je zaseban, zaštićen sigurnosni sistem za uzak posao: zaštita osjetljivih ključeva i donošenje sigurnosnih odluka. Ima vlastiti procesor i memoriju, odvojene od glavnog sistema.
Zamislite to kao sef u prometnoj kancelariji. Osoblje može zatražiti od sefa da nešto otključa kada su ispunjena pravila, ali ne može da izvadi ključ iz sefa.
Ključevi se mogu koristiti bez otkrivanja
Kada kreira ključ, Secure Enclave čuva ključ unutar svog zaštićenog sistema. Aplikacija može od tog sistema da zatraži da upotrebi ključ nakon Face ID-a ili provjere lozinke, ali dobija rezultat — ne neobrađeni ključ.
Zlonamjerni softver koji dopre do običnog dijela telefona i dalje mnogo teže može da dođe do ključa u Secure Enclave.
Šta Secure Enclave pomaže da se zaštiti
Face ID i Touch ID. Biometrijski podaci zaštićeni su unutar Secure Enclave. Ostatak telefona dobija odobrenje ili odbijanje.
Apple Pay. Pomaže u zaštiti podataka za plaćanje koji se koriste za odobravanje transakcije.
Ograničenja šifre uređaja. Uvodi sve duža odlaganja nakon pogrešnih pokušaja unosa šifre, što otežava brzo pogađanje.
Šifriranje uređaja. Pomaže da ključevi za šifriranje spremišta budu povezani sa uređajem koji ih je stvorio.
Zašto ključevi povezani sa uređajem pomažu
Ključ napravljen u Secure Enclave vezan je za taj uređaj. Ne može se jednostavno kopirati na drugi telefon i tamo koristiti.
Na primjer, lopov koji kopira šifrirane podatke sa zaključanog iPhone uređaja i dalje nema ključ vezan za uređaj ni njegovu šifru. Podaci nisu datoteka koja se može odmah otvoriti.
Gdje prestaje njegova zaštita
Secure Enclave štiti ključeve, a ne svaki dio vašeg digitalnog života. Ako je vaš telefon otključan, ovlaštene aplikacije mogu koristiti zaštićene ključeve i čitati njihove podatke.
Ne može da sprječi fišing, dijeljenu lozinku ili zlonamjernu aplikaciju kojoj ste dali dozvolu. Praktičan zaključak: koristite snažnu šifru uređaja, instalirajte ažuriranja i zaključajte telefon kada ga ne koristite.
Kako ga Sealby koristi
Sealby koristi Secure Enclave kako bi zaštitio ključ povezan sa uređajem za vaš sef. Ključ je stvoren za taj iPhone i tamo se koristi, umjesto da se čuva u običnoj memoriji aplikacije.
Otključavanje sefa kombinuje vaš uređaj sa PIN-om ili pristupnom frazom. Kopirana šifrirana rezervna kopija ne sadrži ključ uređaja spreman za korištenje.