Apa itu Secure Enclave?

Sistem terlindungi di dalam iPhone Anda

iPhone Anda menjalankan aplikasi, pesan, halaman web, dan layanan latar belakang. Masing-masing menambahkan tempat di mana kesalahan keamanan bisa muncul.

Secure Enclave adalah sistem keamanan terpisah dan terlindungi untuk tugas sempit: melindungi kunci sensitif dan membuat keputusan keamanan. Ia memiliki prosesor dan memori sendiri, terpisah dari sistem utama.

Anggap saja sebagai brankas di dalam kantor yang sibuk. Staf bisa meminta brankas itu membuka sesuatu saat aturannya terpenuhi, tapi mereka tidak boleh mengambil kuncinya dari brankas.

Kunci dapat digunakan tanpa diungkapkan

Saat membuat kunci, Secure Enclave menyimpan kunci tersebut di dalam sistem terlindunginya. Suatu aplikasi mungkin memintanya untuk menggunakan kunci setelah Face ID atau pemeriksaan kode sandi, namun mendapatkan hasilnya—bukan kunci mentah.

Malware yang mencapai bagian biasa ponsel mungkin masih lebih sulit mencapai kunci Secure Enclave.

Apa yang dibantu dilindungi oleh Secure Enclave

Face ID dan Touch ID. Informasi biometrik dilindungi di dalam Secure Enclave. Sisa ponsel mendapat persetujuan atau penolakan.

Apple Pay. Ini membantu melindungi kredensial pembayaran yang digunakan untuk menyetujui transaksi.

Batas kode sandi. Hal ini menyebabkan peningkatan penundaan setelah upaya kode sandi yang salah, sehingga membuat tebakan cepat menjadi lebih sulit.

Enkripsi perangkat. Ini membantu menjaga kunci enkripsi penyimpanan tetap terikat pada perangkat yang membuatnya.

Mengapa kunci yang terikat perangkat membantu

Kunci yang dibuat di Secure Enclave terikat pada perangkat tersebut. Itu tidak bisa begitu saja disalin ke telepon lain dan digunakan di sana.

Misalnya, pencuri yang menyalin data terenkripsi dari iPhone yang terkunci masih kekurangan kunci dan kode sandi yang terikat pada perangkat. Data bukanlah file yang siap dibuka.

Di mana perlindungannya berakhir

Secure Enclave melindungi kunci, bukan seluruh bagian kehidupan digital Anda. Jika ponsel Anda tidak terkunci, aplikasi yang berwenang dapat menggunakan kunci yang dilindungi dan membaca datanya.

Itu tidak dapat memperbaiki phishing, kata sandi bersama, atau aplikasi berbahaya yang Anda setujui. Hal praktis: gunakan kode sandi yang kuat, instal pembaruan, dan kunci ponsel Anda saat Anda tidak menggunakannya.

Bagaimana Sealby menggunakannya

Sealby menggunakan Secure Enclave untuk membantu melindungi kunci yang terikat perangkat untuk brankas Anda. Kuncinya dibuat untuk iPhone tersebut dan digunakan di sana, bukan disimpan di memori aplikasi biasa.

Membuka kunci brankas menggabungkan perangkat Anda dengan PIN atau frasa sandi Anda. Cadangan terenkripsi yang disalin tidak menyertakan kunci perangkat yang siap digunakan.