Aizsargāta sistēma jūsu iPhone
Jūsu iPhone tālrunī darbojas lietotnes un fona pakalpojumi, un tajā tiek apstrādāti ziņojumi un tīmekļa lapas. Tie visi rada papildu vietas, kur var rasties drošības kļūda.
Secure Enclave ir atsevišķa, aizsargāta drošības sistēma šauram uzdevumam: sensitīvu atslēgu aizsardzībai un drošības lēmumu pieņemšanai. Tai ir savs procesors un atmiņa, kas nošķirti no galvenās sistēmas.
Iztēlojieties to kā seifu rosīgā birojā. Darbinieki var lūgt seifam kaut ko atslēgt, kad ir izpildīti noteikumi, taču pašu atslēgu no seifa izņemt nevar.
Atslēgas var izmantot, tās neatklājot
Kad Secure Enclave izveido atslēgu, tā paliek aizsargātajā sistēmā. Pēc Face ID vai piekļuves koda pārbaudes lietotne var lūgt atslēgu izmantot, taču saņem tikai rezultātu, nevis neapstrādāto atslēgu.
Ļaunprogrammatūrai, kas piekļuvusi kādai parastajai tālruņa sistēmas daļai, joprojām var būt daudz grūtāk piekļūt Secure Enclave atslēgai.
Ko Secure Enclave palīdz aizsargāt
Face ID un Touch ID. Biometriskā informācija tiek aizsargāta Secure Enclave. Pārējais tālrunis saņem apstiprinājumu vai noraidījumu.
Apple Pay. Tā palīdz aizsargāt maksājumu akreditācijas datus, ko izmanto darījuma apstiprināšanai.
Piekļuves koda ierobežojumi. Tā ievieš arvien ilgāku aizkavi pēc nepareiziem piekļuves koda ievades mēģinājumiem, apgrūtinot ātru minēšanu.
Ierīces šifrēšana. Tā palīdz saglabāt krātuves šifrēšanas atslēgu piesaisti ierīcei, kurā tās izveidotas.
Kāpēc ierīcei piesaistītas atslēgas palīdz
Secure Enclave izveidota atslēga ir piesaistīta attiecīgajai ierīcei. To nevar vienkārši pārkopēt uz citu tālruni un izmantot tur.
Piemēram, zaglim, kurš pārkopē šifrētus datus no bloķēta iPhone, joprojām nav ierīcei piesaistītās atslēgas un piekļuves koda. Pārkopējot šos datus, zaglis neiegūst uzreiz atveramu failu.
Kur tās aizsardzība beidzas
Secure Enclave aizsargā atslēgas, nevis visas jūsu digitālās dzīves daļas. Ja tālrunis ir atbloķēts, pilnvarotas lietotnes var izmantot aizsargātās atslēgas un lasīt savus datus.
Tā nevar novērst pikšķerēšanu, kopīgotas paroles radīto risku vai kaitējumu no ļaunprātīgas lietotnes, ko apstiprinājāt. Praktiska atziņa: izmantojiet spēcīgu piekļuves kodu, instalējiet atjauninājumus un bloķējiet tālruni, kad to neizmantojat.
Kā Sealby to izmanto
Sealby izmanto Secure Enclave, lai palīdzētu aizsargāt jūsu seifa ierīcei piesaistīto atslēgu. Atslēga tiek izveidota attiecīgajam iPhone un izmantota tajā, nevis glabāta parastā lietotnes atmiņā.
Lai atbloķētu seifu, jāizmanto gan jūsu ierīce, gan PIN kods vai ieejas frāze. Kopētā šifrētā dublējumkopijā nav lietošanai gatavas ierīces atslēgas.