Un sistema protegido dentro de su iPhone
Su iPhone ejecuta apps, mensajes, páginas web y servicios en segundo plano. Cada uno agrega lugares donde podría aparecer un error de seguridad.
El Secure Enclave es un sistema de seguridad aparte y protegido, dedicado a una tarea concreta: proteger claves confidenciales y tomar decisiones de seguridad. Tiene su propio procesador y memoria, separados del sistema principal.
Piense en ello como una caja fuerte dentro de una oficina con mucho movimiento. El personal puede pedirle a la caja fuerte que abra algo cuando se cumplen las reglas, pero no puede sacar la llave de la caja fuerte.
Las claves se pueden usar sin revelarse
Cuando crea una clave, el Secure Enclave la guarda dentro de su sistema protegido. Una app puede pedirle que use la clave después de Face ID o de verificar el código de acceso, pero solo recibe el resultado, no la clave original.
El malware que llega a una parte normal del teléfono puede tener muchas más dificultades para alcanzar una clave del Secure Enclave.
Lo que el Secure Enclave ayuda a proteger
Face ID y Touch ID. La información biométrica está protegida dentro del Secure Enclave. El resto del teléfono recibe una aprobación o un rechazo.
Apple Pay. Ayuda a proteger las credenciales de pago que se usan para aprobar una transacción.
Límites al código de acceso. Impone retrasos cada vez mayores después de intentos fallidos, lo que dificulta adivinarlo rápidamente.
Cifrado de dispositivos. Ayuda a mantener las claves de cifrado de almacenamiento vinculadas al dispositivo que las creó.
Por qué ayudan las claves vinculadas al dispositivo
Una clave creada en el Secure Enclave está vinculada a ese dispositivo. No se puede simplemente copiar a otro teléfono para usarla ahí.
Por ejemplo, un ladrón que copia datos cifrados de un iPhone bloqueado todavía carece de la clave y el código de acceso vinculados al dispositivo. Los datos no son un archivo listo para abrir.
Dónde termina su protección
El Secure Enclave protege las claves, no todas las partes de su vida digital. Si su teléfono está desbloqueado, las apps autorizadas pueden usar las claves protegidas y leer sus datos.
No puede resolver el phishing, una contraseña compartida ni una app maliciosa que usted haya aprobado. Conclusión práctica: use un código de acceso seguro, instale actualizaciones y bloquee su teléfono cuando no lo esté usando.
Cómo lo usa Sealby
Sealby usa el Secure Enclave para ayudar a proteger la clave vinculada al dispositivo de su bóveda. La clave se crea para ese iPhone y se usa ahí, en lugar de guardarse en la memoria común de una app.
El desbloqueo de una bóveda combina su dispositivo con su PIN o frase de contraseña. Un respaldo cifrado copiado no incluye una clave de dispositivo lista para usar.