Заштитен систем во вашиот iPhone
Вашиот iPhone извршува апликации, пораки, веб-страници и заднински услуги. Секое од нив создава места каде може да се појави безбедносна грешка.
Secure Enclave е одделен, заштитен безбедносен систем за тесна задача: заштита на чувствителни клучеви и донесување безбедносни одлуки. Има сопствен процесор и меморија, одделени од главниот систем.
Замислете го како сеф во прометна канцеларија. Вработените може да побараат сефот да отклучи нешто кога се исполнети правилата, но не можат да го изнесат клучот.
Клучевите може да се користат без да се откријат
Кога создава клуч, Secure Enclave го задржува во заштитениот систем. Апликација може да побара да го употреби по проверка со Face ID или код, но го добива резултатот — не необработениот клуч.
Злонамерен софтвер што стигнал до обичен дел од телефонот и понатаму многу потешко стигнува до клуч во Secure Enclave.
Што помага да заштити Secure Enclave
Face ID и Touch ID. Биометриските информации се заштитени во Secure Enclave. Остатокот од телефонот добива одобрување или одбивање.
Apple Pay. Помага да се заштитат платежните податоци со кои се одобрува трансакција.
Ограничувања за кодот. Спроведува сѐ подолги одложувања по погрешни обиди, што го отежнува брзото погодување.
Шифрирање на уредот. Помага клучевите за шифрирање на складиштето да останат врзани за уредот што ги создал.
Зошто помагаат клучеви врзани за уред
Клуч создаден во Secure Enclave е врзан за тој уред. Не може едноставно да се копира на друг телефон и таму да се употреби.
На пример, крадец што копира шифрирани податоци од заклучен iPhone и понатаму ги нема клучот врзан за уредот и кодот. Податоците не се готова датотека за отворање.
Каде завршува нејзината заштита
Secure Enclave ги штити клучевите, но не и секој дел од вашиот дигитален живот. Ако телефонот е отклучен, овластените апликации можат да ги користат заштитените клучеви и да ги читаат нивните податоци.
Не може да ве заштити од измама со лажни пораки, споделена лозинка или злонамерна апликација што сте ја одобриле. Практичен совет: користете силен код, инсталирајте ги ажурирањата и заклучувајте го телефонот кога не го користите.
Како го користи Sealby
Sealby го користи Secure Enclave за да помогне во заштитата на клучот за вашиот сеф, врзан за уредот. Клучот се создава за тој iPhone и се користи на него, наместо да се чува во обичната меморија на апликацијата.
За отклучување на сефот се користат вашиот уред и вашиот PIN или лозинска фраза. Копирана шифрирана резервна копија не содржи клуч за уредот подготвен за употреба.