Zaštićeni sustav unutar vašeg iPhonea
Vaš iPhone pokreće aplikacije, poruke, web stranice i pozadinske usluge. Svaka od njih dodaje mjesta na kojima bi se mogla pojaviti sigurnosna greška.
Secure Enclave je zaseban, zaštićen sigurnosni sustav za uzak posao: zaštita osjetljivih ključeva i donošenje sigurnosnih odluka. Ima vlastiti procesor i memoriju, odvojenu od glavnog sustava.
Zamislite to kao sef u užurbanom uredu. Osoblje može zatražiti od sefa da nešto otključa kada su ispunjena pravila, ali ne smiju izvaditi ključ iz sefa.
Ključevi se mogu koristiti bez otkrivanja
Kada kreira ključ, Secure Enclave čuva ključ unutar svog zaštićenog sustava. Aplikacija može od nje tražiti da upotrijebi ključ nakon Face ID-a ili provjere zaporke, ali dobiva rezultat—ne neobrađeni ključ.
Zlonamjerni softver koji dopre do običnog dijela telefona može i dalje imati mnogo teži posao doći do ključa u Secure Enclave.
Što Secure Enclave pomaže zaštititi
Face ID i Touch ID. Biometrijski podaci zaštićeni su unutar Secure Enclave. Ostatak telefona dobiva odobrenje ili odbijanje.
Apple Pay. Pomaže u zaštiti vjerodajnica za plaćanje koje se koriste za odobravanje transakcije.
Ograničenja zaporke. Provodi sve veće odgode nakon pogrešnih pokušaja zaporke, što otežava brzo pogađanje.
Šifriranje uređaja. Pomaže da ključevi za šifriranje pohrane budu povezani s uređajem koji ih je stvorio.
Zašto ključevi povezani s uređajem pomažu
Ključ napravljen u Secure Enclave vezan je za taj uređaj. Ne može se jednostavno kopirati na drugi telefon i tamo koristiti.
Na primjer, lopov koji kopira šifrirane podatke sa zaključanog iPhonea i dalje nema ključ vezan uz uređaj ni zaporku. Podaci nisu datoteka spremna za otvaranje.
Gdje prestaje njegova zaštita
Secure Enclave štiti ključeve, a ne svaki dio vašeg digitalnog života. Ako je vaš telefon otključan, ovlaštene aplikacije mogu koristiti zaštićene ključeve i čitati njihove podatke.
Ne može spriječiti phishing, dijeljenu lozinku ili zlonamjernu aplikaciju koju ste odobrili. Praktičan zaključak: koristite snažnu zaporku, instalirajte ažuriranja i zaključajte telefon kada ga ne koristite.
Kako ga Sealby koristi
Sealby koristi Secure Enclave kako bi zaštitio ključ povezan s uređajem za vaš trezor. Ključ je stvoren za taj iPhone i tamo se koristi, umjesto da se čuva u običnoj memoriji aplikacije.
Otključavanje trezora kombinira vaš uređaj s vašim PIN-om ili šifrom. Kopirana šifrirana sigurnosna kopija ne uključuje ključ uređaja spreman za korištenje.