Un système protégé à l'intérieur de votre iPhone
Votre iPhone exécute des applications, des messages, des pages Web et des services en arrière-plan. Chacun ajoute des endroits où une erreur de sécurité pourrait survenir.
La Secure Enclave est un système de sécurité distinct et protégé, avec un rôle précis : protéger les clés sensibles et prendre des décisions de sécurité. Elle a son propre processeur et sa propre mémoire, séparés du système principal.
Pensez-y comme à un coffre-fort dans un bureau achalandé. Le personnel peut demander au coffre-fort de déverrouiller quelque chose quand les règles sont respectées, mais il ne peut pas sortir la clé du coffre-fort.
Les clés peuvent être utilisées sans être révélées
Lorsqu'elle crée une clé, la Secure Enclave la conserve à l'intérieur de son système protégé. Une application peut lui demander d'utiliser cette clé après une vérification par Face ID ou par code d'accès, mais elle obtient seulement le résultat, jamais la clé elle-même.
Un logiciel malveillant qui atteint une partie ordinaire du téléphone peut quand même avoir beaucoup plus de difficulté à atteindre une clé de la Secure Enclave.
Ce que la Secure Enclave aide à protéger
Face ID et Touch ID. Les informations biométriques sont protégées à l'intérieur de la Secure Enclave. Le reste du téléphone ne reçoit qu'une approbation ou un refus.
Apple Pay. Elle aide à protéger les identifiants de paiement utilisés pour approuver une transaction.
Limites de code d'accès. Elle impose des délais croissants après des tentatives de code d'accès erronées, ce qui complique les tentatives rapides pour deviner le code.
Chiffrement de l'appareil. Elle aide à garder les clés de chiffrement du stockage liées à l'appareil qui les a créées.
Pourquoi les clés liées à l'appareil sont utiles
Une clé créée dans la Secure Enclave est liée à cet appareil. Elle ne peut pas simplement être copiée sur un autre téléphone pour y être utilisée.
Par exemple, un voleur qui copie des données chiffrées à partir d'un iPhone verrouillé n'a quand même pas la clé liée à l'appareil ni le code d'accès. Les données ne sont pas un fichier prêt à être ouvert.
Où se termine sa protection
La Secure Enclave protège des clés, pas tous les aspects de votre vie numérique. Si votre téléphone est déverrouillé, les applications autorisées peuvent utiliser les clés protégées et lire leurs données.
Elle ne peut pas empêcher l'hameçonnage, un mot de passe partagé ou une application malveillante que vous avez approuvée. Point pratique : utilisez un code d'accès fort, installez les mises à jour et verrouillez votre téléphone lorsque vous ne l'utilisez pas.
Comment Sealby l'utilise
Sealby utilise la Secure Enclave pour aider à protéger la clé liée à l'appareil de votre coffre-fort. La clé est créée pour cet iPhone et utilisée là, plutôt que conservée dans la mémoire ordinaire de l'application.
Déverrouiller un coffre-fort combine votre appareil avec votre code PIN ou votre phrase secrète. Une sauvegarde chiffrée copiée n'inclut pas de clé d'appareil prête à l'emploi.