Védett rendszer az iPhone-ban
Az iPhone készüléke alkalmazásokat, üzeneteket, weboldalakat és háttérszolgáltatásokat futtat. Mindegyik újabb helyeket ad, ahol biztonsági hiba jelentkezhet.
A Secure Enclave egy különálló, védett biztonsági rendszer egy szűk feladathoz: érzékeny kulcsok védelmére és biztonsági döntések meghozatalára. Saját processzorral és memóriával rendelkezik, elválasztva a fő rendszertől.
Gondoljon rá úgy, mint egy széfre egy forgalmas irodában. A személyzet megkérheti a széfet, hogy oldjon fel valamit, ha betartják a szabályokat, de nem vehetik ki a kulcsot a széfből.
A kulcsok felfedés nélkül használhatók
Amikor létrehoz egy kulcsot, a Secure Enclave a védett rendszerében tartja azt. Egy alkalmazás megkérheti, hogy Face ID- vagy kódellenőrzés után használja a kulcsot, de csak az eredményt kapja meg – nem a nyers kulcsot.
A telefon közönséges részét elérő rosszindulatú programok még mindig sokkal nehezebben férnek hozzá egy Secure Enclave-kulcshoz.
Amit a Secure Enclave segít megvédeni
Face ID és Touch ID. A biometrikus adatok védettek a Secure Enclave belsejében. A telefon többi része jóváhagyást vagy elutasítást kap.
Apple Pay. Segít megvédeni a tranzakció jóváhagyásához használt fizetési hitelesítő adatokat.
Kódkorlátok. Egyre hosszabb késleltetést kényszerít ki a hibás kódmegadások után, ami megnehezíti a gyors találgatást.
Eszköztitkosítás. Segít megőrizni a tárolási titkosítási kulcsokat az azokat létrehozó eszközhöz kötve.
Miért segítenek az eszközhöz kötött kulcsok?
A Secure Enclave-ban készült kulcs ehhez az eszközhöz van kötve. Nem lehet egyszerűen átmásolni egy másik telefonra, és ott használni.
Például egy tolvajnak, aki titkosított adatokat másol egy zárolt iPhone-ról, még mindig hiányzik az eszközhöz kötött kulcs és a kód. Az adat nem egy azonnal megnyitható fájl.
Ahol a védelme véget ér
A Secure Enclave a kulcsokat védi, nem a digitális élet minden részét. Ha a telefonja fel van oldva, a jogosult alkalmazások használhatják a védett kulcsokat, és olvashatják az adataikat.
Nem nyújt védelmet adathalászat, egy megosztott jelszó vagy egy Ön által jóváhagyott rosszindulatú alkalmazás ellen. Gyakorlati tanács: használjon erős kódot, telepítse a frissítéseket, és zárja le a telefonját, ha nem használja.
Hogyan használja a Sealby
A Sealby a Secure Enclave segítségével védi a trezorhoz tartozó, eszközhöz kötött kulcsot. A kulcs az adott iPhone-hoz jön létre, és ott is használják, nem pedig a szokásos alkalmazásmemóriában tárolják.
A trezor feloldása összekapcsolja az eszközt az Ön PIN-kódjával vagy jelszavával. Egy lemásolt titkosított biztonsági mentés nem tartalmaz azonnal használható eszközkulcsot.