Mikä on Secure Enclave?

Suojattu järjestelmä iPhonen sisällä

iPhonesi käyttää sovelluksia, viestejä, verkkosivuja ja taustapalveluita. Jokainen lisää paikkoja, joissa saattaa ilmetä tietoturvavirhe.

Secure Enclave on erillinen, suojattu turvajärjestelmä kapeaan tehtävään: arkaluonteisten avainten suojaamiseen ja turvallisuuspäätösten tekemiseen. Siinä on oma prosessori ja muisti, jotka on erotettu pääjärjestelmästä.

Ajattele sitä kassakaappina kiireisen toimiston sisällä. Henkilökunta voi pyytää kassakaappia avaamaan jotain, kun säännöt täyttyvät, mutta he eivät saa ottaa avainta kassakaapista.

Avaimia voidaan käyttää paljastamatta niitä

Kun Secure Enclave luo avaimen, se säilyttää avaimen suojatussa järjestelmässään. Sovellus voi pyytää sitä käyttämään avainta Face ID:n tai pääsykoodin tarkistuksen jälkeen, mutta se saa tuloksen – ei raaka-avainta.

Haittaohjelmilla, jotka saavuttavat puhelimen tavallisen osan, voi silti olla paljon vaikeampaa päästä käsiksi Secure Enclave -avaimeen.

Mitä Secure Enclave auttaa suojaamaan

Face ID ja Touch ID. Biometriset tiedot on suojattu Secure Enclaven sisällä. Puhelimen muu osa saa hyväksynnän tai hylkäämisen.

Apple Pay. Se auttaa suojaamaan tapahtuman hyväksymiseen käytettyjä maksutietoja.

Pääsykoodien rajat. Se lisää viiveitä väärien pääsykoodiyritysten jälkeen, mikä vaikeuttaa nopeaa arvailua.

Laitteen salaus. Se auttaa pitämään tallennustilan salausavaimet sidottuna laitteeseen, joka loi ne.

Miksi laitteeseen sidotut avaimet auttavat

Secure Enclavessa tehty avain on sidottu kyseiseen laitteeseen. Sitä ei voi yksinkertaisesti kopioida toiseen puhelimeen ja käyttää siellä.

Esimerkiksi varkaalta, joka kopioi salattuja tietoja lukitusta iPhonesta, puuttuu edelleen laitteeseen sidottu avain ja pääsykoodi. Tiedot eivät ole valmiita avattavaksi.

Missä sen suoja loppuu

Secure Enclave suojaa avaimia, ei koko digitaalista elämääsi. Jos puhelimesi lukitus on auki, valtuutetut sovellukset voivat käyttää suojattuja avaimia ja lukea niiden tietoja.

Se ei voi korjata tietojenkalastelua, jaettua salasanaa tai hyväksymääsi haitallista sovellusta. Käytännön ohje: käytä vahvaa pääsykoodia, asenna päivitykset ja lukitse puhelimesi, kun et käytä sitä.

Kuinka Sealby käyttää sitä

Sealby käyttää Secure Enclavea suojaamaan holvisi laitteeseen sidottua avainta. Avain luodaan kyseiselle iPhonelle ja sitä käytetään siellä sen sijaan, että sitä säilytettäisiin tavallisessa sovellusmuistissa.

Holvin lukituksen avaaminen yhdistää laitteesi PIN-koodiisi tai tunnuslauseeseesi. Kopioitu salattu varmuuskopio ei sisällä käyttövalmista laiteavainta.