Sistem yang dilindungi di dalam iPhone anda
iPhone anda menjalankan apl, mesej, halaman web dan perkhidmatan latar belakang. Setiap satu menambah tempat di mana kesilapan keselamatan boleh berlaku.
Secure Enclave ialah sistem keselamatan yang berasingan dan terlindung untuk satu tugas khusus: melindungi kunci sensitif dan membuat keputusan keselamatan. Ia mempunyai pemproses dan memori sendiri, berasingan daripada sistem utama.
Anggap ia seperti peti besi di dalam pejabat yang sibuk. Kakitangan boleh meminta peti besi itu membuka sesuatu apabila syarat dipenuhi, tetapi mereka tidak boleh mengeluarkan kunci daripada peti besi itu.
Kunci boleh digunakan tanpa didedahkan
Apabila ia mencipta kunci, Secure Enclave menyimpan kunci itu di dalam sistem terlindungnya. Sesuatu apl boleh memintanya menggunakan kunci itu selepas semakan Face ID atau kod laluan, tetapi ia hanya menerima hasilnya—bukan kunci mentah itu.
Perisian hasad yang berjaya menembusi bahagian biasa telefon masih menghadapi kesukaran yang jauh lebih besar untuk mencapai kunci dalam Secure Enclave.
Perkara yang dilindungi oleh Secure Enclave
Face ID dan Touch ID. Maklumat biometrik dilindungi di dalam Secure Enclave. Selebihnya telefon mendapat kelulusan atau penolakan.
Apple Pay. Ia membantu melindungi bukti kelayakan pembayaran yang digunakan untuk meluluskan transaksi.
Had kod laluan. Ia menguatkuasakan kelewatan yang semakin meningkat selepas percubaan kod laluan yang salah, menjadikan tekaan pantas lebih sukar.
Penyulitan peranti. Ia membantu memastikan kunci penyulitan storan terikat pada peranti yang menciptanya.
Mengapa kunci terikat peranti membantu
Kunci yang dibuat dalam Secure Enclave terikat pada peranti itu. Ia tidak boleh sekadar disalin ke telefon lain dan digunakan di sana.
Sebagai contoh, pencuri yang menyalin data yang disulitkan daripada iPhone yang berkunci tetap tidak mempunyai kunci terikat peranti dan kod laluannya. Data itu bukan fail yang sedia untuk dibuka.
Di mana perlindungannya berakhir
Secure Enclave melindungi kunci, bukan setiap bahagian kehidupan digital anda. Jika telefon anda tidak berkunci, apl yang dibenarkan boleh menggunakan kunci yang dilindungi dan membaca datanya.
Ia tidak dapat membetulkan pancingan data, perkongsian kata laluan atau apl hasad yang anda luluskan sendiri. Intipati praktikal: gunakan kod laluan yang kukuh, pasang kemas kini dan kuncikan telefon anda apabila tidak digunakan.
Cara Sealby menggunakannya
Sealby menggunakan Secure Enclave untuk membantu melindungi kunci terikat peranti bagi peti besi anda. Kunci itu dicipta khusus untuk iPhone tersebut dan digunakan di situ, bukan disimpan dalam memori aplikasi biasa.
Membuka peti besi menggabungkan peranti anda dengan PIN atau frasa laluan anda. Salinan sandaran yang disulitkan tidak mengandungi kunci peranti yang sedia digunakan.