დაშიფვრა

რა არის Secure Enclave?

Secure Enclave თქვენი iPhone-ის დაცული ნაწილია, რომელიც მგრძნობიარე ციფრულ გასაღებებს ამუშავებს. ის Face ID-ის, Apple Pay-ისა და დაშიფრული აპების დაცვაში მონაწილეობს. აი, რას აკეთებს და რას ვერ გააკეთებს.

დაცული სისტემა თქვენს iPhone-ში

თქვენი iPhone აპებს, შეტყობინებებს, ვებგვერდებსა და ფონურ სერვისებს ამუშავებს. თითოეული მათგანი უსაფრთხოების შეცდომის გაჩენის შესაძლო ადგილებს ამატებს.

Secure Enclave ცალკე დაცული უსაფრთხოების სისტემაა ვიწრო ამოცანისთვის: მგრძნობიარე გასაღებების დაცვა და უსაფრთხოების გადაწყვეტილებების მიღება. მას საკუთარი პროცესორი და მეხსიერება აქვს, რომლებიც ძირითადი სისტემისგანაა განცალკევებული.

წარმოიდგინეთ, რომ ეს დატვირთულ ოფისში მდგარი სეიფია. წესების შესრულებისას თანამშრომლებს შეუძლიათ სეიფს რაიმეს გახსნა სთხოვონ, მაგრამ გასაღებს სეიფიდან ვერ გამოიტანენ.

გასაღების გამოყენება მისი გამჟღავნების გარეშე

გასაღების შექმნისას Secure Enclave მას დაცულ სისტემაში ინახავს. აპს შეუძლია Face ID-ის ან პაროლ-კოდის შემოწმების შემდეგ გასაღების გამოყენება სთხოვოს, მაგრამ ნედლი გასაღების ნაცვლად მხოლოდ შედეგს მიიღებს.

მავნე პროგრამას, რომელმაც ტელეფონის ჩვეულებრივ ნაწილში შეაღწია, Secure Enclave-ის გასაღებამდე მიღწევა მაინც გაცილებით უჭირს.

რის დაცვაში გვეხმარება Secure Enclave

Face ID და Touch ID. ბიომეტრიული ინფორმაცია Secure Enclave-შია დაცული. ტელეფონის დანარჩენი ნაწილი მხოლოდ დამტკიცების ან უარყოფის პასუხს იღებს.

Apple Pay. ის ტრანზაქციის დასამტკიცებლად გამოყენებული გადახდის მონაცემების დაცვას ეხმარება.

პაროლ-კოდის შეზღუდვები. არასწორი პაროლ-კოდის ყოველი მცდელობის შემდეგ ის დაყოვნებას ზრდის, რაც სწრაფ გამოცნობას ართულებს.

მოწყობილობის დაშიფვრა. ის საცავის დაშიფვრის გასაღებების მათ შემქმნელ მოწყობილობასთან მიბმას უწყობს ხელს.

რატომაა სასარგებლო მოწყობილობაზე მიბმული გასაღებები

Secure Enclave-ში შექმნილი გასაღები ამ მოწყობილობაზეა მიბმული. მისი უბრალოდ სხვა ტელეფონზე კოპირება და იქ გამოყენება შეუძლებელია.

მაგალითად, ქურდს, რომელიც ჩაკეტილი iPhone-იდან დაშიფრულ მონაცემებს აკოპირებს, მაინც არ აქვს მოწყობილობაზე მიბმული გასაღები და პაროლ-კოდი. მონაცემები გასახსნელად გამზადებული ფაილი არ არის.

სად მთავრდება მისი დაცვა

Secure Enclave გასაღებებს იცავს და არა თქვენი ციფრული ცხოვრების ყველა ნაწილს. თუ ტელეფონი განბლოკილია, ავტორიზებულ აპებს დაცული გასაღებების გამოყენება და თავიანთი მონაცემების წაკითხვა შეუძლია.

ის ვერ გამოასწორებს ფიშინგს, გაზიარებულ პაროლს ან მავნე აპს, რომელსაც ნებართვა თავად მიეცით. პრაქტიკული დასკვნა: გამოიყენეთ ძლიერი პაროლ-კოდი, დააყენეთ განახლებები და ტელეფონი ჩაკეტეთ, როცა არ იყენებთ.

როგორ იყენებს მას Sealby

Sealby Secure Enclave-ს იყენებს თქვენი სეიფის მოწყობილობასთან მიბმული გასაღების დასაცავად. გასაღები კონკრეტული iPhone-ისთვის იქმნება და იქვე გამოიყენება, ჩვეულებრივ აპის მეხსიერებაში შენახვის ნაცვლად.

სეიფის გასახსნელად ერთად გამოიყენება თქვენი მოწყობილობა და PIN-კოდი ან საპაროლო ფრაზა. დაკოპირებული დაშიფრული სარეზერვო ასლი გამოსაყენებლად გამზადებულ მოწყობილობის გასაღებს არ შეიცავს.

მოკლე პასუხები

რას აკეთებს Secure Enclave?

ის მგრძნობიარე გასაღებებს ძირითადი პროცესორისგან განცალკევებით იცავს. გასაღების აპისთვის ან მთავარ ოპერაციულ სისტემაზე გადაცემის გარეშე შეუძლია მოქმედება დაადასტუროს ან მონაცემები განბლოკოს. ასევე ზრდის დაყოვნებას პაროლ-კოდის არასწორი მცდელობების შემდეგ.

Secure Enclave იგივეა, რაც Face ID?

არა. Face ID ამოწმებს, ემთხვევა თუ არა თქვენი სახე დარეგისტრირებულ ნიმუშს. Secure Enclave ბიომეტრიულ მონაცემებს იცავს და დამტკიცების ან უარყოფის პასუხს აბრუნებს.

შესაძლებელია Secure Enclave-ის გატეხვა?

ის შექმნილია ისე, რომ გასაღებების ამოღება ძალიან რთული იყოს, მათთვისაც კი, ვისაც მოწყობილობა ხელში აქვს. არცერთი კომპონენტი არ არის სრულყოფილი, თუმცა Secure Enclave გასაღებებს ჩვეულებრივი აპის მეხსიერებაზე გაცილებით უკეთ იცავს.

იცავს Secure Enclave ჩემს მონაცემებს, როცა ტელეფონი განბლოკილია?

თავისით — არა. ტელეფონის განბლოკვის შემდეგ ავტორიზებულ აპებს დაცული გასაღებების გამოყენება და მონაცემების წაკითხვა შეუძლია. Secure Enclave ყველაზე მეტად მაშინ გეხმარებათ, როცა დაკარგული ან მოპარული ტელეფონი ჩაკეტილი რჩება.

← გაიგეთ მეტი

თქვენი სეიფი გელოდებათ.

ჩამოტვირთეთ Sealby და დაიცავით ის, რაც მნიშვნელოვანია. გამართვას წუთზე ნაკლები სჭირდება და ანგარიშის შექმნა არ გჭირდებათ.

ჩამოტვირთეთ App Store-დან

iPhone და iPad · iOS 17+ · უფასო