Qu'est-ce que la Secure Enclave ?

Un système protégé à l'intérieur de votre iPhone

Votre iPhone exécute des applications, des messages, des pages web et des services en arrière-plan. Chacun ajoute des occasions où une erreur de sécurité pourrait survenir.

La Secure Enclave est un système de sécurité distinct et protégé, dédié à une tâche précise : protéger les clés sensibles et prendre des décisions de sécurité. Elle a son propre processeur et sa propre mémoire, séparés du système principal.

Considérez-la comme un coffre-fort dans un bureau très fréquenté. Le personnel peut lui demander de déverrouiller quelque chose quand les règles sont respectées, mais il ne peut pas sortir la clé du coffre-fort.

Les clés peuvent être utilisées sans être révélées

Quand elle crée une clé, la Secure Enclave la conserve à l'intérieur de son système protégé. Une application peut lui demander d'utiliser cette clé après une vérification Face ID ou code d'accès, mais elle n'obtient que le résultat, jamais la clé brute.

Un logiciel malveillant qui atteint une partie ordinaire du téléphone peut avoir bien plus de mal à atteindre une clé de la Secure Enclave.

Ce que la Secure Enclave aide à protéger

Face ID et Touch ID. Les informations biométriques sont protégées à l'intérieur de la Secure Enclave. Le reste du téléphone ne reçoit qu'une approbation ou un rejet.

Apple Pay. Elle aide à protéger les informations de paiement utilisées pour approuver une transaction.

Limites de code d'accès. Elle impose des délais de plus en plus longs après de mauvaises tentatives de code d'accès, ce qui complique les tentatives rapides.

Cryptage de l'appareil. Elle aide à garder les clés de cryptage du stockage liées à l'appareil qui les a créées.

Pourquoi les clés liées à l'appareil sont utiles

Une clé créée dans la Secure Enclave est liée à cet appareil. Elle ne peut pas simplement être copiée sur un autre téléphone pour y être utilisée.

Par exemple, un voleur qui copie des données cryptées depuis un iPhone verrouillé n'a toujours pas la clé liée à l'appareil, ni le code d'accès. Les données ne sont pas un fichier prêt à l'emploi.

Où se termine sa protection

La Secure Enclave protège les clés, mais pas tous les aspects de votre vie numérique. Si votre téléphone est déverrouillé, les applications autorisées peuvent utiliser les clés protégées et lire leurs données.

Elle ne protège pas contre le phishing, un mot de passe partagé ou une application malveillante que vous avez autorisée. Point pratique : utilisez un code d'accès fort, installez les mises à jour et verrouillez votre téléphone lorsque vous ne l'utilisez pas.

Comment Sealby l'utilise

Sealby s'appuie sur la Secure Enclave pour protéger la clé liée à l'appareil de votre coffre-fort. Cette clé est créée pour cet iPhone et utilisée sur cet appareil, plutôt que conservée dans la mémoire ordinaire de l'application.

Déverrouiller un coffre-fort combine votre appareil avec votre code PIN ou votre phrase secrète. Une Sauvegarde chiffrée copiée ne contient pas de clé d'appareil prête à l'emploi.