Cos'è il Secure Enclave?

Un sistema protetto all'interno del tuo iPhone

Il tuo iPhone esegue app, messaggi, pagine web e servizi in background. Ognuno aggiunge punti in cui potrebbe verificarsi un errore di sicurezza.

Il Secure Enclave è un sistema di sicurezza separato e protetto per un compito specifico: proteggere le chiavi sensibili e prendere decisioni di sicurezza. Ha un proprio processore e una propria memoria, separati dal sistema principale.

Pensalo come una cassaforte dentro un ufficio affollato. Il personale può chiedere alla cassaforte di sbloccare qualcosa quando le regole sono rispettate, ma non può estrarne la chiave.

Le chiavi possono essere usate senza essere rivelate

Quando crea una chiave, il Secure Enclave la conserva all'interno del suo sistema protetto. Un'app può chiederle di usare la chiave dopo Face ID o un controllo del codice di accesso, ma riceve solo il risultato, non la chiave originale.

Un malware che raggiunge una parte normale del telefono può comunque avere molte più difficoltà a raggiungere una chiave del Secure Enclave.

Cosa aiuta a proteggere il Secure Enclave

Face ID e Touch ID. I dati biometrici sono protetti all'interno del Secure Enclave. Il resto del telefono riceve solo un'approvazione o un rifiuto.

Apple Pay. Aiuta a proteggere le credenziali di pagamento usate per approvare una transazione.

Limiti al codice di accesso. Impone ritardi crescenti dopo i tentativi errati, rendendo più difficile indovinarlo rapidamente.

Crittografia del dispositivo. Aiuta a mantenere le chiavi di crittografia dell'archiviazione legate al dispositivo che le ha create.

Perché le chiavi legate al dispositivo aiutano

Una chiave creata nel Secure Enclave è legata a quel dispositivo. Non può semplicemente essere copiata su un altro telefono e usata lì.

Per esempio, un ladro che copia dati cifrati da un iPhone bloccato non ha comunque la chiave legata al dispositivo né il codice di accesso. Quei dati non sono un file pronto da aprire.

Dove finisce la sua protezione

Il Secure Enclave protegge le chiavi, non ogni aspetto della tua vita digitale. Se il telefono è sbloccato, le app autorizzate possono usare le chiavi protette e leggere i relativi dati.

Non può risolvere il phishing, una password condivisa o un'app dannosa che hai approvato. In pratica: usa un codice di accesso solido, installa gli aggiornamenti e blocca il telefono quando non lo usi.

Come lo usa Sealby

Sealby usa il Secure Enclave per proteggere la chiave legata al dispositivo per il tuo vault. La chiave viene creata per quell'iPhone e usata lì, invece di essere conservata nella normale memoria dell'app.

Sbloccare un vault combina il tuo dispositivo con il PIN o la passphrase. Un backup cifrato copiato non include una chiave del dispositivo pronta all'uso.