Apsaugota sistema tavo iPhone viduje
Tavo iPhone paleidžia programas, žinutes, tinklalapius ir foninius procesus. Kiekvienas jų prideda vietų, kur gali atsirasti saugumo klaida.
Secure Enclave – atskira, apsaugota saugumo sistema, skirta vienai siaurai užduočiai: saugoti svarbius raktus ir priimti saugumo sprendimus. Ji turi savo procesorių ir atmintį, atskirtus nuo pagrindinės sistemos.
Įsivaizduok ją kaip seifą judrioje raštinėje. Darbuotojai gali paprašyti seifo kažką atrakinti, kai laikomasi taisyklių, bet jie negali išsinešti rakto iš seifo.
Raktus galima naudoti jų neatskleidžiant
Kai Secure Enclave sukuria raktą, ji jį laiko savo apsaugotoje sistemoje. Programa gali paprašyti panaudoti raktą po Face ID ar slaptažodžio patikrinimo, bet gauna tik rezultatą – ne patį raktą.
Kenkėjiška programa, pasiekusi įprastą telefono dalį, vis tiek turėtų kur kas sunkiau pasiekti Secure Enclave raktą.
Ką Secure Enclave padeda apsaugoti
Face ID ir Touch ID. Biometriniai duomenys saugomi Secure Enclave viduje. Likusi telefono dalis gauna tik patvirtinimą arba atmetimą.
Apple Pay. Ji padeda apsaugoti mokėjimo duomenis, naudojamus operacijai patvirtinti.
Slaptažodžio bandymų ribojimas. Ji nustato vis ilgesnes delsas po neteisingų slaptažodžio bandymų, todėl greitai spėlioti sunkiau.
Įrenginio šifravimas. Ji padeda išlaikyti saugyklos šifravimo raktus susietus su juos sukūrusiu įrenginiu.
Kodėl padeda su įrenginiu susieti raktai
Secure Enclave sukurtas raktas susietas su tuo įrenginiu. Jo negalima tiesiog nukopijuoti į kitą telefoną ir ten panaudoti.
Pavyzdžiui, vagis, nukopijavęs šifruotus duomenis iš užrakinto iPhone, vis tiek neturi su įrenginiu susieto rakto ir slaptažodžio. Duomenys nėra failas, kurį galima iš karto atverti.
Kur baigiasi jos apsauga
Secure Enclave apsaugo raktus, o ne kiekvieną tavo skaitmeninio gyvenimo dalį. Jei telefonas atrakintas, autorizuotos programos gali naudoti apsaugotus raktus ir skaityti savo duomenis.
Ji negali išspręsti sukčiavimo, pasidalyto slaptažodžio ar kenkėjiškos programos, kurią patvirtinai, problemos. Praktinė išvada: naudok stiprų slaptažodį, diek atnaujinimus ir užrakink telefoną, kai juo nesinaudoji.
Kaip tuo naudojasi Sealby
Sealby naudoja Secure Enclave, kad padėtų apsaugoti su įrenginiu susietą tavo seifo raktą. Raktas sukuriamas tam konkrečiam iPhone ir naudojamas jame, o ne laikomas įprastoje programos atmintyje.
Seifo atrakinimas sujungia tavo įrenginį su PIN kodu arba slaptafraze. Nukopijuotoje šifruotoje atsarginėje kopijoje nėra paruošto naudoti įrenginio rakto.