Τι είναι το Secure Enclave;

Ένα προστατευμένο σύστημα μέσα στο iPhone σας

Το iPhone σας εκτελεί εφαρμογές, μηνύματα, ιστοσελίδες και υπηρεσίες παρασκηνίου. Καθεμία προσθέτει σημεία όπου θα μπορούσε να εμφανιστεί ένα λάθος ασφαλείας.

Το Secure Enclave είναι ένα ξεχωριστό, προστατευμένο σύστημα ασφαλείας με μία συγκεκριμένη αποστολή: την προστασία ευαίσθητων κλειδιών και τη λήψη αποφάσεων ασφαλείας. Διαθέτει δικό του επεξεργαστή και μνήμη, ξεχωριστά από το κύριο σύστημα.

Σκεφτείτε το σαν ένα χρηματοκιβώτιο μέσα σε ένα πολυσύχναστο γραφείο. Το προσωπικό μπορεί να ζητήσει από το χρηματοκιβώτιο να ξεκλειδώσει κάτι όταν πληρούνται οι κανόνες, αλλά δεν μπορεί να βγάλει το κλειδί από μέσα.

Τα κλειδιά μπορούν να χρησιμοποιηθούν χωρίς να αποκαλυφθούν

Όταν δημιουργεί ένα κλειδί, το Secure Enclave το κρατά μέσα στο προστατευμένο σύστημά του. Μια εφαρμογή μπορεί να του ζητήσει να χρησιμοποιήσει το κλειδί μετά από έλεγχο Face ID ή κωδικού πρόσβασης, αλλά λαμβάνει μόνο το αποτέλεσμα—όχι το ίδιο το κλειδί.

Το κακόβουλο λογισμικό που φτάνει σε ένα συνηθισμένο μέρος του τηλεφώνου μπορεί να δυσκολεύεται πολύ περισσότερο να φτάσει σε ένα κλειδί του Secure Enclave.

Τι βοηθά να προστατέψει το Secure Enclave

Face ID και Touch ID. Οι βιομετρικές πληροφορίες προστατεύονται εντός του Secure Enclave. Το υπόλοιπο τηλέφωνο λαμβάνει μόνο μια έγκριση ή απόρριψη.

Apple Pay. Βοηθά στην προστασία των διαπιστευτηρίων πληρωμής που χρησιμοποιούνται για την έγκριση μιας συναλλαγής.

Όρια κωδικού πρόσβασης. Επιβάλλει αυξανόμενες καθυστερήσεις μετά από λανθασμένες προσπάθειες κωδικού πρόσβασης, κάτι που δυσκολεύει τη γρήγορη εικασία.

Κρυπτογράφηση συσκευής. Βοηθά να διατηρούνται τα κλειδιά κρυπτογράφησης αποθήκευσης συνδεδεμένα με τη συσκευή που τα δημιούργησε.

Γιατί βοηθούν τα κλειδιά που συνδέονται με τη συσκευή

Ένα κλειδί που δημιουργείται στο Secure Enclave είναι συνδεδεμένο με αυτή τη συσκευή. Δεν μπορεί απλώς να αντιγραφεί σε άλλο τηλέφωνο και να χρησιμοποιηθεί εκεί.

Για παράδειγμα, ένας κλέφτης που αντιγράφει κρυπτογραφημένα δεδομένα από ένα κλειδωμένο iPhone εξακολουθεί να μην έχει το κλειδί που είναι συνδεδεμένο με τη συσκευή, ούτε τον κωδικό πρόσβασης. Τα δεδομένα δεν είναι αρχείο έτοιμο προς άνοιγμα.

Εκεί που τελειώνει η προστασία του

Το Secure Enclave προστατεύει τα κλειδιά, όχι κάθε πτυχή της ψηφιακής σας ζωής. Αν το τηλέφωνό σας είναι ξεκλείδωτο, οι εξουσιοδοτημένες εφαρμογές μπορούν να χρησιμοποιούν τα προστατευμένα κλειδιά και να διαβάζουν τα δεδομένα τους.

Δεν μπορεί να διορθώσει το ηλεκτρονικό ψάρεμα, έναν κοινόχρηστο κωδικό πρόσβασης ή μια κακόβουλη εφαρμογή που εγκρίνατε. Πρακτικό συμπέρασμα: χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης, εγκαταστήστε ενημερώσεις και κλειδώστε το τηλέφωνό σας όταν δεν το χρησιμοποιείτε.

Πώς το χρησιμοποιεί το Sealby

Το Sealby χρησιμοποιεί το Secure Enclave για να βοηθήσει στην προστασία του κλειδιού που είναι συνδεδεμένο με τη συσκευή για το θησαυροφυλάκιό σας. Το κλειδί δημιουργείται για αυτό το iPhone και χρησιμοποιείται εκεί, αντί να διατηρείται στη συνηθισμένη μνήμη εφαρμογών.

Το ξεκλείδωμα ενός θησαυροφυλακίου συνδυάζει τη συσκευή σας με το PIN ή τη φράση πρόσβασής σας. Ένα αντιγραμμένο κρυπτογραφημένο αντίγραφο ασφαλείας δεν περιλαμβάνει ένα έτοιμο προς χρήση κλειδί συσκευής.