Chráněný systém uvnitř vašeho iPhonu
Na vašem iPhonu běží aplikace, zprávy, webové stránky a služby na pozadí. Každá z nich přidává místo, kde se může objevit bezpečnostní chyba.
Secure Enclave je samostatný, chráněný bezpečnostní systém pro jednu úzkou práci: chránit citlivé klíče a rozhodovat o bezpečnosti. Má vlastní procesor a paměť, oddělené od hlavního systému.
Představte si ho jako trezor uvnitř rušné kanceláře. Zaměstnanci mohou trezor požádat, aby něco odemkl, když jsou splněná pravidla, ale klíč z něj vytáhnout nemůžou.
Klíče lze používat, aniž by se odhalily
Když Secure Enclave vytvoří klíč, ponechá si ho uvnitř svého chráněného systému. Aplikace ho může požádat, aby klíč použil po ověření Face ID nebo kódem, ale dostane jen výsledek – ne samotný klíč.
I když se malware dostane do běžné části telefonu, ke klíči v Secure Enclave se dostane mnohem hůř.
Co Secure Enclave pomáhá chránit
Face ID a Touch ID. Biometrické údaje jsou chráněné uvnitř Secure Enclave. Zbytek telefonu dostane jen souhlas, nebo zamítnutí.
Apple Pay. Pomáhá chránit platební údaje použité ke schválení transakce.
Omezení počtu pokusů. Vynucuje rostoucí prodlevy po chybných pokusech o zadání kódu, což ztěžuje rychlé hádání.
Šifrování zařízení. Pomáhá udržet klíče pro šifrování úložiště vázané na zařízení, které je vytvořilo.
Proč pomáhají klíče vázané na zařízení
Klíč vytvořený v Secure Enclave je vázaný na dané zařízení. Nedá se jednoduše zkopírovat do jiného telefonu a použít tam.
Zloděj, který zkopíruje zašifrovaná data ze zamčeného iPhonu, pořád nemá klíč vázaný na zařízení ani přístupový kód. Data nejsou souborem, který jde rovnou otevřít.
Kde jeho ochrana končí
Secure Enclave chrání klíče, ne každou část vašeho digitálního života. Pokud je telefon odemčený, autorizované aplikace mohou chráněné klíče používat a číst jejich data.
Nedokáže vyřešit phishing, sdílené heslo ani škodlivou aplikaci, kterou jste sami schválili. Praktický závěr: používejte silné heslo, instalujte aktualizace a zamykejte telefon, když ho nepoužíváte.
Jak ho používá Sealby
Sealby používá Secure Enclave k ochraně klíče vázaného na zařízení, který patří k vašemu trezoru. Klíč se vytvoří přímo pro daný iPhone a používá se tam, ne v běžné paměti aplikace.
Odemknutí trezoru spojí vaše zařízení s vaším PIN kódem nebo přístupovou frází. Zkopírovaná zašifrovaná záloha neobsahuje hotový klíč zařízení připravený k použití.