Hvad er Secure Enclave?

Et beskyttet system inde i din iPhone

Din iPhone kører apps, beskeder, websider og baggrundstjenester. Hver af dem tilføjer steder, hvor en sikkerhedsfejl kan opstå.

Secure Enclave er et separat, beskyttet sikkerhedssystem med en snæver opgave: at beskytte følsomme nøgler og træffe sikkerhedsbeslutninger. Den har sin egen processor og hukommelse, adskilt fra hovedsystemet.

Tænk på det som et pengeskab på et travlt kontor. De ansatte kan bede pengeskabet om at låse noget op, når reglerne er opfyldt, men de kan ikke tage nøglen ud af pengeskabet.

Nøgler kan bruges uden at blive afsløret

Når Secure Enclave opretter en nøgle, beholder den nøglen inde i sit beskyttede system. En app kan bede den om at bruge nøglen efter et tjek med Face ID eller adgangskode, men får resultatet – ikke selve nøglen.

Malware, der når ind i en almindelig del af telefonen, vil stadig have meget sværere ved at nå en nøgle i Secure Enclave.

Hvad Secure Enclave er med til at beskytte

Face ID og Touch ID. De biometriske oplysninger beskyttes inde i Secure Enclave. Resten af telefonen får en godkendelse eller afvisning.

Apple Pay. Den hjælper med at beskytte de betalingsoplysninger, der bruges til at godkende en transaktion.

Grænser for adgangskode. Den fremtvinger stigende forsinkelser efter forkerte forsøg på adgangskoden, hvilket gør hurtig gætning sværere.

Enhedskryptering. Den hjælper med at holde nøglerne til lagerkryptering bundet til den enhed, der oprettede dem.

Hvorfor enhedsbundne nøgler hjælper

En nøgle, der er oprettet i Secure Enclave, er bundet til den pågældende enhed. Den kan ikke bare kopieres til en anden telefon og bruges der.

For eksempel mangler en tyv, der kopierer krypterede data fra en låst iPhone, stadig den enhedsbundne nøgle og adgangskoden. Dataene er ikke en fil, der bare er klar til at åbne.

Hvor dens beskyttelse hører op

Secure Enclave beskytter nøgler, ikke alle dele af dit digitale liv. Hvis din telefon er låst op, kan godkendte apps bruge beskyttede nøgler og læse deres data.

Den kan ikke stoppe phishing, en delt adgangskode eller en ondsindet app, som du har godkendt. Praktisk pointe: brug en stærk adgangskode, installer opdateringer, og lås din telefon, når du ikke bruger den.

Sådan bruger Sealby det

Sealby bruger Secure Enclave til at være med til at beskytte den enhedsbundne nøgle til din boks. Nøglen oprettes til den pågældende iPhone og bruges der i stedet for at ligge i almindelig apphukommelse.

At låse en boks op kombinerer din enhed med din PIN-kode eller adgangssætning. En kopieret krypteret backup indeholder ikke en enhedsnøgle, der er klar til brug.