Τι κάνει το Secure Enclave;

Προστατεύει τα ευαίσθητα κλειδιά ξεχωριστά από τον κύριο επεξεργαστή. Μπορεί να χρησιμοποιήσει ένα κλειδί για να εγκρίνει μια ενέργεια ή να ξεκλειδώσει δεδομένα, χωρίς να το παραδίδει σε εφαρμογές ή στο κύριο λειτουργικό σύστημα. Επιβάλλει επίσης καθυστερήσεις μετά από λανθασμένες προσπάθειες κωδικού πρόσβασης.

Είναι το Secure Enclave το ίδιο με το Face ID;

Όχι. Το Face ID ελέγχει αν το πρόσωπό σας ταιριάζει με αυτό που έχετε καταχωρίσει. Το Secure Enclave προστατεύει τα βιομετρικά δεδομένα και επιστρέφει μια έγκριση ή απόρριψη.

Μπορεί να χακαριστεί το Secure Enclave;

Είναι σχεδιασμένο ώστε η εξαγωγή κλειδιού να είναι πολύ δύσκολη, ακόμη και για κάποιον που έχει τη συσκευή στα χέρια του. Κανένα στοιχείο δεν είναι τέλειο, αλλά προστατεύει τα κλειδιά πολύ καλύτερα από τη συνηθισμένη μνήμη μιας εφαρμογής.

Τι είναι το Secure Enclave στο iPhone; Ένας απλός οδηγός

Q: Το Secure Enclave προστατεύει τα δεδομένα μου αν το τηλέφωνό μου είναι ξεκλείδωτο;

Όχι από μόνο του. Μόλις ξεκλειδωθεί ένα τηλέφωνο, οι εξουσιοδοτημένες εφαρμογές μπορούν να χρησιμοποιούν τα προστατευμένα κλειδιά και να διαβάζουν δεδομένα. Είναι πιο χρήσιμο όταν ένα χαμένο ή κλεμμένο τηλέφωνο παραμένει κλειδωμένο.

Τι είναι το Secure Enclave;

Το Secure Enclave είναι ένα προστατευμένο μέρος του iPhone σας που διαχειρίζεται ευαίσθητα ψηφιακά κλειδιά. Βοηθά στην ασφάλεια του Face ID, του Apple Pay και των κρυπτογραφημένων εφαρμογών. Δείτε τι κάνει και τι δεν μπορεί να κάνει.

Βασικά σημεία

Το Secure Enclave είναι ένα απομονωμένο σύστημα ασφαλείας που προστατεύει ευαίσθητα κλειδιά σε iPhone, iPad και Mac.

Μπορεί να χρησιμοποιήσει ένα κλειδί χωρίς να αποκαλύψει το ίδιο το κλειδί σε εφαρμογές ή στο κύριο λειτουργικό σύστημα.

Βοηθά στην προστασία του Face ID, του Apple Pay, της κρυπτογράφησης της συσκευής, και θέτει όρια στις προσπάθειες εικασίας κωδικού πρόσβασης.

Τα κλειδιά που δημιουργούνται εκεί είναι συνδεδεμένα με μία συσκευή, γεγονός που κάνει πιο δύσκολη τη χρήση αντιγραμμένων κρυπτογραφημένων δεδομένων αλλού.

Ένα προστατευμένο σύστημα μέσα στο iPhone σας

Το iPhone σας εκτελεί εφαρμογές, μηνύματα, ιστοσελίδες και υπηρεσίες παρασκηνίου. Καθεμία προσθέτει σημεία όπου θα μπορούσε να εμφανιστεί ένα λάθος ασφαλείας.

Το Secure Enclave είναι ένα ξεχωριστό, προστατευμένο σύστημα ασφαλείας με μία συγκεκριμένη αποστολή: την προστασία ευαίσθητων κλειδιών και τη λήψη αποφάσεων ασφαλείας. Διαθέτει δικό του επεξεργαστή και μνήμη, ξεχωριστά από το κύριο σύστημα.

Σκεφτείτε το σαν ένα χρηματοκιβώτιο μέσα σε ένα πολυσύχναστο γραφείο. Το προσωπικό μπορεί να ζητήσει από το χρηματοκιβώτιο να ξεκλειδώσει κάτι όταν πληρούνται οι κανόνες, αλλά δεν μπορεί να βγάλει το κλειδί από μέσα.

Τα κλειδιά μπορούν να χρησιμοποιηθούν χωρίς να αποκαλυφθούν

Όταν δημιουργεί ένα κλειδί, το Secure Enclave το κρατά μέσα στο προστατευμένο σύστημά του. Μια εφαρμογή μπορεί να του ζητήσει να χρησιμοποιήσει το κλειδί μετά από έλεγχο Face ID ή κωδικού πρόσβασης, αλλά λαμβάνει μόνο το αποτέλεσμα—όχι το ίδιο το κλειδί.

Το κακόβουλο λογισμικό που φτάνει σε ένα συνηθισμένο μέρος του τηλεφώνου μπορεί να δυσκολεύεται πολύ περισσότερο να φτάσει σε ένα κλειδί του Secure Enclave.

Τι βοηθά να προστατέψει το Secure Enclave

Face ID και Touch ID. Οι βιομετρικές πληροφορίες προστατεύονται εντός του Secure Enclave. Το υπόλοιπο τηλέφωνο λαμβάνει μόνο μια έγκριση ή απόρριψη.

Apple Pay. Βοηθά στην προστασία των διαπιστευτηρίων πληρωμής που χρησιμοποιούνται για την έγκριση μιας συναλλαγής.

Όρια κωδικού πρόσβασης. Επιβάλλει αυξανόμενες καθυστερήσεις μετά από λανθασμένες προσπάθειες κωδικού πρόσβασης, κάτι που δυσκολεύει τη γρήγορη εικασία.

Κρυπτογράφηση συσκευής. Βοηθά να διατηρούνται τα κλειδιά κρυπτογράφησης αποθήκευσης συνδεδεμένα με τη συσκευή που τα δημιούργησε.

Γιατί βοηθούν τα κλειδιά που συνδέονται με τη συσκευή

Ένα κλειδί που δημιουργείται στο Secure Enclave είναι συνδεδεμένο με αυτή τη συσκευή. Δεν μπορεί απλώς να αντιγραφεί σε άλλο τηλέφωνο και να χρησιμοποιηθεί εκεί.

Για παράδειγμα, ένας κλέφτης που αντιγράφει κρυπτογραφημένα δεδομένα από ένα κλειδωμένο iPhone εξακολουθεί να μην έχει το κλειδί που είναι συνδεδεμένο με τη συσκευή, ούτε τον κωδικό πρόσβασης. Τα δεδομένα δεν είναι αρχείο έτοιμο προς άνοιγμα.

Εκεί που τελειώνει η προστασία του

Το Secure Enclave προστατεύει τα κλειδιά, όχι κάθε πτυχή της ψηφιακής σας ζωής. Αν το τηλέφωνό σας είναι ξεκλείδωτο, οι εξουσιοδοτημένες εφαρμογές μπορούν να χρησιμοποιούν τα προστατευμένα κλειδιά και να διαβάζουν τα δεδομένα τους.

Δεν μπορεί να διορθώσει το ηλεκτρονικό ψάρεμα, έναν κοινόχρηστο κωδικό πρόσβασης ή μια κακόβουλη εφαρμογή που εγκρίνατε. Πρακτικό συμπέρασμα: χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης, εγκαταστήστε ενημερώσεις και κλειδώστε το τηλέφωνό σας όταν δεν το χρησιμοποιείτε.

Πώς το χρησιμοποιεί το Sealby

Το Sealby χρησιμοποιεί το Secure Enclave για να βοηθήσει στην προστασία του κλειδιού που είναι συνδεδεμένο με τη συσκευή για το θησαυροφυλάκιό σας. Το κλειδί δημιουργείται για αυτό το iPhone και χρησιμοποιείται εκεί, αντί να διατηρείται στη συνηθισμένη μνήμη εφαρμογών.

Το ξεκλείδωμα ενός θησαυροφυλακίου συνδυάζει τη συσκευή σας με το PIN ή τη φράση πρόσβασής σας. Ένα αντιγραμμένο κρυπτογραφημένο αντίγραφο ασφαλείας δεν περιλαμβάνει ένα έτοιμο προς χρήση κλειδί συσκευής.