Kaitstud süsteem teie iPhone’is
Teie iPhone käitab rakendusi, sõnumeid, veebilehti ja taustateenuseid. Igaüks neist loob kohti, kus võib tekkida turvaviga.
Secure Enclave on eraldiseisev kaitstud turvasüsteem kitsa ülesande jaoks: tundlike võtmete kaitsmiseks ja turbeotsuste tegemiseks. Sellel on põhisüsteemist eraldatud protsessor ja mälu.
Kujutlege seda seifina tegusas kontoris. Töötajad võivad paluda seifil reeglite täitmisel midagi avada, kuid ei saa võtit seifist välja võtta.
Võtmeid saab kasutada neid avaldamata
Secure Enclave hoiab enda loodud võtit kaitstud süsteemi sees. Rakendus võib pärast Face ID või pääsukoodi kontrolli paluda võtit kasutada, kuid saab ainult tulemuse, mitte toorvõtme.
Telefoni tavalisse ossa jõudnud pahavaral võib Secure Enclave’i võtmeni jõudmine siiski palju raskem olla.
Mida Secure Enclave aitab kaitsta
Face ID ja Touch ID. Biomeetrilist teavet kaitstakse Secure Enclave’is. Ülejäänud telefon saab kinnituse või keeldumise.
Apple Pay. See aitab kaitsta makse kinnitamiseks kasutatavaid makseandmeid.
Pääsukoodi piirangud. See jõustab valede pääsukoodikatsete järel järjest pikenevad ooteajad, muutes kiire proovimise raskemaks.
Seadme krüptimine. See aitab hoida salvestusruumi krüptimisvõtmed seotud seadmega, kus need loodi.
Miks seadmega seotud võtmed aitavad
Secure Enclave’is loodud võti on seotud selle seadmega. Seda ei saa lihtsalt teise telefoni kopeerida ja seal kasutada.
Näiteks lukustatud iPhone’ist krüptitud andmeid kopeerival vargal pole endiselt seadmega seotud võtit ega pääsukoodi. Andmed ei ole kohe avatav fail.
Kus selle kaitse lõpeb
Secure Enclave kaitseb võtmeid, mitte teie digielu iga osa. Kui telefon on lukustamata, võivad volitatud rakendused kaitstud võtmeid kasutada ja oma andmeid lugeda.
See ei paranda andmepüüki, jagatud parooli ega teie heakskiidetud pahatahtlikku rakendust. Praktiline järeldus: kasutage tugevat pääsukoodi, installige uuendused ja lukustage telefon, kui te seda ei kasuta.
Kuidas Sealby seda kasutab
Sealby kasutab Secure Enclave’i, et aidata kaitsta seifi seadmega seotud võtit. Võti luuakse selle iPhone’i jaoks ja seda kasutatakse seal, mitte ei hoita rakenduse tavalises mälus.
Seifi avamisel ühendatakse teie seade PIN-i või paroolifraasiga. Kopeeritud krüptitud varukoopia ei sisalda kohe kasutatavat seadmevõtit.