आपके iPhone के अंदर एक सुरक्षित प्रणाली
आपका iPhone ऐप्स, मैसेज, वेब पेज और बैकग्राउंड सेवाएं चलाता है। इनमें से हर एक जगह सुरक्षा में चूक होने की गुंजाइश जोड़ती है।
सिक्योर एन्क्लेव एक अलग, सुरक्षित प्रणाली है जिसका काम सीमित है: संवेदनशील कुंजियों की रक्षा करना और सुरक्षा से जुड़े फ़ैसले लेना। इसका अपना प्रोसेसर और मेमोरी है, जो मुख्य सिस्टम से अलग है।
इसे एक व्यस्त दफ़्तर के अंदर रखी तिजोरी की तरह समझें। नियम पूरे होने पर स्टाफ़ तिजोरी से कुछ अनलॉक करने को कह सकता है, लेकिन वे तिजोरी से चाबी बाहर नहीं निकाल सकते।
कुंजियों को बिना दिखाए इस्तेमाल किया जा सकता है
जब यह कोई कुंजी बनाता है, तो सिक्योर एन्क्लेव उसे अपने सुरक्षित सिस्टम के अंदर ही रखता है। कोई ऐप फेस आईडी या पासकोड जांच के बाद कुंजी इस्तेमाल करने को कह सकता है, लेकिन उसे सिर्फ़ नतीजा मिलता है - असली कुंजी नहीं।
फ़ोन के सामान्य हिस्से तक पहुंचने वाले मैलवेयर को भी सिक्योर एन्क्लेव की कुंजी तक पहुंचने में काफ़ी मुश्किल हो सकती है।
सिक्योर एन्क्लेव किन चीज़ों को सुरक्षित रखने में मदद करता है
फेस आईडी और टच आईडी। बायोमेट्रिक जानकारी सिक्योर एन्क्लेव के अंदर सुरक्षित रहती है। बाकी फ़ोन को सिर्फ़ मंज़ूरी या अस्वीकृति मिलती है।
ऐप्पल पे। यह लेनदेन को मंज़ूर करने में इस्तेमाल होने वाले भुगतान क्रेडेंशियल को सुरक्षित रखने में मदद करता है।
पासकोड सीमाएं। गलत पासकोड डालने पर यह बढ़ती हुई देरी लागू करता है, जिससे जल्दी-जल्दी अंदाज़ा लगाना मुश्किल हो जाता है।
डिवाइस एन्क्रिप्शन। यह स्टोरेज-एन्क्रिप्शन कुंजियों को उसी डिवाइस से बांधे रखने में मदद करता है जिसने उन्हें बनाया था।
डिवाइस से बंधी कुंजियां क्यों मददगार हैं
सिक्योर एन्क्लेव में बनी कुंजी उसी डिवाइस से बंधी होती है। इसे आसानी से किसी दूसरे फ़ोन में कॉपी करके वहां इस्तेमाल नहीं किया जा सकता।
उदाहरण के लिए, लॉक किए गए iPhone से एन्क्रिप्टेड डेटा कॉपी करने वाले चोर के पास फिर भी डिवाइस से बंधी कुंजी और पासकोड नहीं होता। यह डेटा खोलने के लिए तैयार फ़ाइल नहीं है।
इसकी सुरक्षा कहां खत्म होती है
सिक्योर एन्क्लेव कुंजियों की रक्षा करता है, आपके डिजिटल जीवन के हर हिस्से की नहीं। अगर आपका फ़ोन अनलॉक है, तो अधिकृत ऐप्स सुरक्षित कुंजियों का इस्तेमाल कर सकते हैं और उनका डेटा पढ़ सकते हैं।
यह फ़िशिंग, साझा किए गए पासवर्ड या आपके मंज़ूर किए गए किसी नुकसानदायक ऐप को ठीक नहीं कर सकता। काम की बात: मज़बूत पासकोड रखें, अपडेट इंस्टॉल करें और जब फ़ोन इस्तेमाल न कर रहे हों तो उसे लॉक कर दें।
Sealby इसका इस्तेमाल कैसे करता है
Sealby आपकी तिजोरी के लिए डिवाइस-बाउंड कुंजी की सुरक्षा में सहायता के लिए Secure Enclave का उपयोग करता है। कुंजी उस iPhone के लिए बनाई गई है और सामान्य ऐप मेमोरी में रखने के बजाय वहीं उपयोग की जाती है।
वॉल्ट अनलॉक करने पर आपका डिवाइस आपके पिन या पासफ़्रेज़ से जुड़ जाता है। कॉपी किए गए एन्क्रिप्टेड बैकअप में इस्तेमाल के लिए तैयार डिवाइस कुंजी शामिल नहीं होती।