Protected system sa loob ng iPhone
Nagpapatakbo ang iPhone ng app, message, web page at background service. Bawat isa ay nagdaragdag ng lugar kung saan maaaring magkaroon ng security mistake.
Hiwalay at protected na security system ang Secure Enclave para sa makitid na trabaho: protektahan ang sensitibong keys at gumawa ng security decision. May sarili itong processor at memory na hiwalay sa main system.
Isipin itong safe sa loob ng abalang opisina. Maaaring hilingin ng staff na mag-unlock ang safe kapag natugunan ang rules, pero hindi nila mailalabas ang key mula rito.
Magagamit ang keys nang hindi ibinubunyag
Kapag gumagawa ng key, pinananatili iyon ng Secure Enclave sa protected system nito. Maaaring ipagamit iyon ng app matapos ang Face ID o passcode check, pero result ang nakukuha—hindi ang raw key.
Mas mahirap pa ring maabot ng malware sa ordinaryong bahagi ng phone ang key sa Secure Enclave.
Ano ang tinutulungang protektahan ng Secure Enclave
Face ID at Touch ID. Protektado sa loob ng Secure Enclave ang biometric information. Approval o rejection lang ang nakukuha ng ibang bahagi ng phone.
Apple Pay. Tumutulong itong protektahan ang payment credential na nag-aapruba ng transaction.
Passcode limits. Nagpapatupad ito ng lumalaking delay matapos ang maling passcode attempt para pahirapan ang mabilis na paghula.
Device encryption. Tumutulong itong panatilihing nakatali ang storage-encryption keys sa device na gumawa nito.
Bakit nakatutulong ang device-bound keys
Nakatali sa device ang key na ginawa sa Secure Enclave. Hindi ito basta makokopya at magagamit sa ibang phone.
Halimbawa, kulang pa rin sa device-bound key at passcode ang magnanakaw na kumopya ng encrypted data mula sa locked iPhone. Hindi ready-to-open na file ang data.
Saan nagtatapos ang proteksiyon nito
Keys ang pinoprotektahan ng Secure Enclave, hindi bawat bahagi ng digital life. Kung unlocked ang phone, magagamit ng authorized app ang protected keys at mababasa ang data nito.
Hindi nito maaayos ang phishing, shared password o malicious app na inaprubahan mo. Praktikal na aral: gumamit ng malakas na passcode, mag-install ng update at i-lock ang phone kapag hindi ginagamit.
Paano ito ginagamit ng Sealby
Ginagamit ng Sealby ang Secure Enclave para protektahan ang device-bound key ng vault. Ginagawa ang key para sa iPhone na iyon at doon ginagamit sa halip na ilagay sa ordinaryong app memory.
Pinagsasama sa pag-unlock ng vault ang device at PIN o passphrase mo. Walang kasamang ready-to-use device key ang kinopyang encrypted backup.