Što je Secure Enclave na iPhoneu? Jednostavan vodič

Šifriranje privatnih datoteka

Sealby

Datoteke se šifriraju na vašem uređaju

Fotografije, videozapisi, bilješke i dokumenti šifriraju se pojedinačno, a ključeve štiti Appleova hardverska sigurnost.

Pogledajte kako Sealby štiti vaše datoteke

Šifriranje uređaja

Štiti zaključan telefon

Izvrsna osnovna zaštita, ali aplikacije mogu čitati vlastite podatke nakon otključavanja uređaja.

Oblak sa šifriranjem s kraja na kraj

Koristan za privatnu udaljenu pohranu

Pružatelj obično ne može čitati sadržaj datoteka, ali dizajn računa i oporavka i dalje je važan.

Datoteke zaštićene lozinkom

Ovisi o formatu i lozinci

Snažan moderan format može dobro raditi; slaba lozinka ili stari format mogu poništiti šifriranje.

Zaštićeni sustav unutar vašeg iPhonea

Vaš iPhone pokreće aplikacije, poruke, web stranice i pozadinske usluge. Svaka od njih dodaje mjesta na kojima bi se mogla pojaviti sigurnosna greška.

Secure Enclave je zaseban, zaštićen sigurnosni sustav za uzak posao: zaštita osjetljivih ključeva i donošenje sigurnosnih odluka. Ima vlastiti procesor i memoriju, odvojenu od glavnog sustava.

Zamislite to kao sef u užurbanom uredu. Osoblje može zatražiti od sefa da nešto otključa kada su ispunjena pravila, ali ne smiju izvaditi ključ iz sefa.

Ključevi se mogu koristiti bez otkrivanja

Kada kreira ključ, Secure Enclave čuva ključ unutar svog zaštićenog sustava. Aplikacija može od nje tražiti da upotrijebi ključ nakon Face ID-a ili provjere zaporke, ali dobiva rezultat—ne neobrađeni ključ.

Zlonamjerni softver koji dopre do običnog dijela telefona može i dalje imati mnogo teži posao doći do ključa u Secure Enclave.

Što Secure Enclave pomaže zaštititi

Face ID i Touch ID. Biometrijski podaci zaštićeni su unutar Secure Enclave. Ostatak telefona dobiva odobrenje ili odbijanje.

Apple Pay. Pomaže u zaštiti vjerodajnica za plaćanje koje se koriste za odobravanje transakcije.

Ograničenja zaporke. Provodi sve veće odgode nakon pogrešnih pokušaja zaporke, što otežava brzo pogađanje.

Šifriranje uređaja. Pomaže da ključevi za šifriranje pohrane budu povezani s uređajem koji ih je stvorio.

Zašto ključevi povezani s uređajem pomažu

Ključ napravljen u Secure Enclave vezan je za taj uređaj. Ne može se jednostavno kopirati na drugi telefon i tamo koristiti.

Na primjer, lopov koji kopira šifrirane podatke sa zaključanog iPhonea i dalje nema ključ vezan uz uređaj ni zaporku. Podaci nisu datoteka spremna za otvaranje.

Gdje prestaje njegova zaštita

Secure Enclave štiti ključeve, a ne svaki dio vašeg digitalnog života. Ako je vaš telefon otključan, ovlaštene aplikacije mogu koristiti zaštićene ključeve i čitati njihove podatke.

Ne može spriječiti phishing, dijeljenu lozinku ili zlonamjernu aplikaciju koju ste odobrili. Praktičan zaključak: koristite snažnu zaporku, instalirajte ažuriranja i zaključajte telefon kada ga ne koristite.

Kako ga Sealby koristi

Sealby koristi Secure Enclave kako bi zaštitio ključ povezan s uređajem za vaš trezor. Ključ je stvoren za taj iPhone i tamo se koristi, umjesto da se čuva u običnoj memoriji aplikacije.

Otključavanje trezora kombinira vaš uređaj s vašim PIN-om ili šifrom. Kopirana šifrirana sigurnosna kopija ne uključuje ključ uređaja spreman za korištenje.

Brzi odgovori

Što radi Secure Enclave?

Štiti osjetljive ključeve odvojeno od glavnog procesora. Može koristiti ključ za odobravanje radnje ili otključavanje podataka bez predaje aplikacijama ili glavnom operativnom sustavu. Također nameće odgode nakon pogrešnih pokušaja unosa zaporke.

Je li Secure Enclave isto što i Face ID?

Ne. Face ID provjerava podudarate li se s upisanim licem. Secure Enclave štiti biometrijske podatke i vraća odobrenje ili odbijanje.

Može li se Secure Enclave hakirati?

Osmišljen je tako da vađenje ključa bude vrlo teško, čak i za nekoga tko ima uređaj. Nijedna komponenta nije savršena, ali štiti ključeve puno bolje od obične memorije aplikacija.

Štiti li Secure Enclave moje podatke ako je moj telefon otključan?

Ne samo po sebi. Nakon što se telefon otključa, ovlaštene aplikacije mogu koristiti zaštićene ključeve i čitati podatke. Najkorisnije je kada izgubljeni ili ukradeni telefon ostane zaključan.

← Vodiči

Što je Secure Enclave?