Co je to Secure Enclave na iPhone? Jednoduchý návod

Šifrování soukromých souborů

Sealby

Soubory se šifrují v tvém zařízení

Fotky, videa, poznámky a dokumenty se šifrují jednotlivě a klíče chrání hardwarové zabezpečení Apple.

Jak Sealby chrání tvé soubory

Šifrování zařízení

Chrání zamčený telefon

Výborná základní ochrana, ale po odemčení zařízení mohou aplikace číst vlastní data.

End-to-end šifrovaný cloud

Užitečný pro soukromé vzdálené úložiště

Poskytovatel obvykle nemůže číst obsah, stále však záleží na řešení účtu a obnovení.

Soubory chráněné heslem

Záleží na formátu a heslu

Silný moderní formát může fungovat dobře; slabé heslo nebo starý formát mohou šifrování znehodnotit.

Chráněný systém uvnitř vašeho iPhonu

Na vašem iPhonu běží aplikace, zprávy, webové stránky a služby na pozadí. Každá z nich přidává místo, kde se může objevit bezpečnostní chyba.

Secure Enclave je samostatný, chráněný bezpečnostní systém pro jednu úzkou práci: chránit citlivé klíče a rozhodovat o bezpečnosti. Má vlastní procesor a paměť, oddělené od hlavního systému.

Představte si ho jako trezor uvnitř rušné kanceláře. Zaměstnanci mohou trezor požádat, aby něco odemkl, když jsou splněná pravidla, ale klíč z něj vytáhnout nemůžou.

Klíče lze používat, aniž by se odhalily

Když Secure Enclave vytvoří klíč, ponechá si ho uvnitř svého chráněného systému. Aplikace ho může požádat, aby klíč použil po ověření Face ID nebo kódem, ale dostane jen výsledek – ne samotný klíč.

I když se malware dostane do běžné části telefonu, ke klíči v Secure Enclave se dostane mnohem hůř.

Co Secure Enclave pomáhá chránit

Face ID a Touch ID. Biometrické údaje jsou chráněné uvnitř Secure Enclave. Zbytek telefonu dostane jen souhlas, nebo zamítnutí.

Apple Pay. Pomáhá chránit platební údaje použité ke schválení transakce.

Omezení počtu pokusů. Vynucuje rostoucí prodlevy po chybných pokusech o zadání kódu, což ztěžuje rychlé hádání.

Šifrování zařízení. Pomáhá udržet klíče pro šifrování úložiště vázané na zařízení, které je vytvořilo.

Proč pomáhají klíče vázané na zařízení

Klíč vytvořený v Secure Enclave je vázaný na dané zařízení. Nedá se jednoduše zkopírovat do jiného telefonu a použít tam.

Zloděj, který zkopíruje zašifrovaná data ze zamčeného iPhonu, pořád nemá klíč vázaný na zařízení ani přístupový kód. Data nejsou souborem, který jde rovnou otevřít.

Kde jeho ochrana končí

Secure Enclave chrání klíče, ne každou část vašeho digitálního života. Pokud je telefon odemčený, autorizované aplikace mohou chráněné klíče používat a číst jejich data.

Nedokáže vyřešit phishing, sdílené heslo ani škodlivou aplikaci, kterou jste sami schválili. Praktický závěr: používejte silné heslo, instalujte aktualizace a zamykejte telefon, když ho nepoužíváte.

Jak ho používá Sealby

Sealby používá Secure Enclave k ochraně klíče vázaného na zařízení, který patří k vašemu trezoru. Klíč se vytvoří přímo pro daný iPhone a používá se tam, ne v běžné paměti aplikace.

Odemknutí trezoru spojí vaše zařízení s vaším PIN kódem nebo přístupovou frází. Zkopírovaná zašifrovaná záloha neobsahuje hotový klíč zařízení připravený k použití.

Rychlé odpovědi

Co dělá Secure Enclave?

Chrání citlivé klíče odděleně od hlavního procesoru. Umí klíč použít ke schválení akce nebo odemknutí dat, aniž by ho předal aplikacím nebo hlavnímu operačnímu systému. Zároveň vynucuje prodlevy po chybných pokusech o zadání kódu.

Je Secure Enclave to samé jako Face ID?

Ne. Face ID ověřuje, jestli odpovídáte uloženému obličeji. Secure Enclave chrání biometrická data a vrací jen souhlas, nebo zamítnutí.

Dá se Secure Enclave hacknout?

Je navržen tak, aby bylo velmi obtížné klíč z něj získat, i pro někoho, kdo má zařízení fyzicky u sebe. Žádná součást není dokonalá, ale klíče chrání mnohem lépe než běžná paměť aplikací.

Chrání Secure Enclave moje data, i když je telefon odemčený?

Sám o sobě ne. Jakmile je telefon odemčený, autorizované aplikace mohou chráněné klíče používat a číst data. Nejvíc pomáhá, když ztracený nebo odcizený telefon zůstane zamčený.

← Články

Co je Secure Enclave?