iPhone ішіндегі қорғалған жүйе
iPhone құрылғыңыз қолданбаларды, хабарларды, веб-беттерді және фондық қызметтерді іске қосады. Олардың әрқайсысы қауіпсіздік қатесі пайда болуы мүмкін жаңа орындар қосады.
Secure Enclave — құпия кілттерді қорғау және қауіпсіздікке қатысты шешімдер қабылдау деген нақты міндеті бар бөлек қорғалған жүйе. Оның негізгі жүйеден оқшауланған өз процессоры мен жады бар.
Оны қызметкерлері көп кеңседегі қоймаға ұқсатыңыз. Ережелер орындалса, қызметкерлер қоймадан бір нәрсені ашуды сұрай алады, бірақ кілтті қоймадан алып кете алмайды.
Кілттерді ашпай-ақ пайдалануға болады
Secure Enclave кілт жасағанда оны өз қорғалған жүйесінің ішінде сақтайды. Қолданба Face ID не құрылғы коды тексерілгеннен кейін кілтті пайдалануды сұрай алады, бірақ кілттің өзін емес, тек нәтижені алады.
Телефонның кәдімгі бөлігіне жеткен зиянды бағдарламаға да Secure Enclave ішіндегі кілтке жету әлдеқайда қиын.
Secure Enclave нені қорғауға көмектеседі?
Face ID және Touch ID. Биометриялық деректер Secure Enclave ішінде қорғалады. Телефонның қалған бөлігі тек мақұлдау не бас тарту нәтижесін алады.
Apple Pay. Ол төлемді мақұлдауға пайдаланылатын төлем деректерін қорғауға көмектеседі.
Құрылғы кодына қойылған шектеулер. Код қате енгізілген сайын күту уақытын ұзартады, сондықтан нұсқаларды жылдам сынау қиындайды.
Құрылғы шифрлауы. Ол дерек сақтау жүйесінің шифрлау кілттерін сол кілттер жасалған құрылғыға байлауға көмектеседі.
Құрылғыға байланған кілттер неге пайдалы?
Secure Enclave ішінде жасалған кілт сол құрылғыға байланады. Оны жай ғана басқа телефонға көшіріп, сонда пайдалану мүмкін емес.
Мысалы, ұры құлыптаулы iPhone құрылғысынан шифрланған деректерді көшірсе де, онда құрылғыға байланған кілт пен құрылғы коды болмайды. Бұл деректер бірден ашылатын дайын файл емес.
Оның қорғанысы қай жерде аяқталады?
Secure Enclave сандық өміріңіздің барлық бөлігін емес, кілттерді қорғайды. Телефон құлпы ашық болса, рұқсаты бар қолданбалар қорғалған кілттерді пайдаланып, өз деректерін оқи алады.
Ол фишингтен, өзгеге берілген құпиясөзден немесе өзіңіз рұқсат еткен зиянды қолданбадан қорғай алмайды. Іс жүзіндегі кеңес: күрделі құрылғы кодын қолданыңыз, жаңартуларды орнатыңыз және телефонды пайдаланбаған кезде құлыптаңыз.
Sealby оны қалай пайдаланады?
Sealby қоймаңыздың құрылғыға байланған кілтін қорғау үшін Secure Enclave жүйесін пайдаланады. Кілт сол iPhone үшін жасалып, сол жерде қолданылады; ол қолданбаның кәдімгі жадында сақталмайды.
Қойманы ашу үшін құрылғыңыз және PIN кодыңыз не құпия сөз тіркесіңіз бірге қажет. Шифрланған сақтық көшірмеде пайдалануға дайын құрылғы кілті болмайды.