Ein geschütztes System in Ihrem iPhone
Auf Ihrem iPhone laufen Apps, Nachrichten, Webseiten und Hintergrunddienste. Jeder davon schafft eine weitere Stelle, an der ein Sicherheitsfehler auftreten könnte.
Die Secure Enclave ist ein separates, geschütztes Sicherheitssystem für eine klar begrenzte Aufgabe: den Schutz sensibler Schlüssel und das Treffen von Sicherheitsentscheidungen. Sie verfügt über einen eigenen Prozessor und eigenen Speicher, getrennt vom Hauptsystem.
Stellen Sie es sich wie einen Safe in einem geschäftigen Büro vor. Das Personal kann den Safe bitten, etwas aufzuschließen, wenn die Regeln erfüllt sind – den Schlüssel selbst bekommt es dabei nie in die Hand.
Schlüssel können verwendet werden, ohne offengelegt zu werden
Wenn ein Schlüssel erstellt wird, behält die Secure Enclave ihn in ihrem geschützten System. Eine App kann sie bitten, den Schlüssel nach einer Face-ID- oder Passcode-Prüfung zu verwenden, erhält dabei aber nur das Ergebnis – nicht den Rohschlüssel.
Schadsoftware, die einen gewöhnlichen Teil des Telefons infiziert, hat es bei einem Secure-Enclave-Schlüssel deutlich schwerer.
Was die Secure Enclave schützt
Face ID und Touch ID. Biometrische Informationen werden innerhalb der Secure Enclave geschützt. Der Rest des Telefons erhält nur eine Genehmigung oder Ablehnung.
Apple Pay. Sie hilft, die Zahlungsdaten zu schützen, mit denen eine Transaktion bestätigt wird.
Passcode-Beschränkungen. Sie erzwingt zunehmende Verzögerungen nach falschen Passcode-Versuchen, wodurch schnelles Erraten schwieriger wird.
Geräteverschlüsselung. Sie hilft dabei, Verschlüsselungsschlüssel für den Speicher an das Gerät zu binden, auf dem sie erstellt wurden.
Warum gerätegebundene Schlüssel helfen
Ein in der Secure Enclave erstellter Schlüssel ist an dieses Gerät gebunden. Er lässt sich nicht einfach auf ein anderes Telefon kopieren und dort verwenden.
Ein Dieb, der verschlüsselte Daten von einem gesperrten iPhone kopiert, hat trotzdem weder den gerätegebundenen Schlüssel noch den Passcode. Die Daten sind keine Datei, die sich einfach öffnen lässt.
Wo ihr Schutz endet
Die Secure Enclave schützt Schlüssel, nicht jeden Teil Ihres digitalen Lebens. Wenn Ihr Telefon entsperrt ist, können autorisierte Apps geschützte Schlüssel verwenden und deren Daten lesen.
Sie hilft nicht gegen Phishing, ein geteiltes Passwort oder eine schädliche App, die Sie selbst genehmigt haben. Praktischer Tipp: Verwenden Sie einen starken Passcode, installieren Sie Updates und sperren Sie Ihr Telefon, wenn Sie es nicht benutzen.
Wie Sealby sie nutzt
Sealby verwendet die Secure Enclave, um den gerätegebundenen Schlüssel für Ihren Tresor zu schützen. Der Schlüssel wird für dieses iPhone erstellt und dort verwendet, statt im gewöhnlichen App-Speicher zu liegen.
Beim Entsperren eines Tresors werden Ihr Gerät und Ihre PIN oder Passphrase zusammengeführt. Ein kopiertes verschlüsseltes Backup enthält keinen gebrauchsfertigen Geräteschlüssel.