Wat is de Secure Enclave?

Een beschermd systeem in uw iPhone

Op uw iPhone draaien apps, berichten, webpagina's en achtergrondservices. Elk daarvan voegt plekken toe waar een beveiligingsfout kan ontstaan.

De Secure Enclave is een afzonderlijk, beschermd beveiligingssysteem voor een beperkte taak: het beschermen van gevoelige sleutels en het nemen van beveiligingsbeslissingen. Het heeft een eigen processor en geheugen, gescheiden van het hoofdsysteem.

Zie het als een kluis in een druk kantoor. Medewerkers kunnen de kluis vragen iets te ontgrendelen als aan de regels wordt voldaan, maar ze mogen de sleutel niet uit de kluis halen.

Sleutels kunnen worden gebruikt zonder dat deze worden onthuld

Wanneer de Secure Enclave een sleutel aanmaakt, houdt het die sleutel binnen zijn beveiligde systeem. Een app kan vragen om de sleutel te gebruiken na Face ID of een controle van de toegangscode, maar krijgt alleen het resultaat, niet de ruwe sleutel.

Malware die een gewoon onderdeel van de telefoon weet te bereiken, heeft het nog veel moeilijker om bij een Secure Enclave-sleutel te komen.

Wat de Secure Enclave helpt beschermen

Face ID en Touch ID. Biometrische informatie wordt beschermd binnen de Secure Enclave. De rest van de telefoon krijgt alleen een goedkeuring of afwijzing te zien.

Apple Pay. Het helpt de betaalgegevens te beschermen die worden gebruikt om een transactie goed te keuren.

Toegangscodelimieten. Het zorgt voor toenemende vertragingen na verkeerde pogingen om de toegangscode in te voeren, waardoor snel raden moeilijker wordt.

Apparaatversleuteling. Het zorgt ervoor dat opslagversleutelingssleutels gekoppeld blijven aan het apparaat dat ze heeft gemaakt.

Waarom apparaatgebonden sleutels helpen

Een sleutel die in de Secure Enclave is gemaakt, is gekoppeld aan dat apparaat. Hij kan niet zomaar naar een andere telefoon worden gekopieerd en daar gebruikt worden.

Een dief die bijvoorbeeld versleutelde gegevens van een vergrendelde iPhone kopieert, heeft nog steeds niet de apparaatgebonden sleutel en de toegangscode. De gegevens vormen geen kant-en-klaar bestand.

Waar de bescherming eindigt

De Secure Enclave beschermt sleutels, niet elk onderdeel van uw digitale leven. Als uw telefoon ontgrendeld is, kunnen geautoriseerde apps beveiligde sleutels gebruiken en hun gegevens lezen.

Het beschermt niet tegen phishing, een gedeeld wachtwoord of een kwaadaardige app die u zelf hebt goedgekeurd. Praktisch advies: gebruik een sterke toegangscode, installeer updates en vergrendel uw telefoon wanneer u die niet gebruikt.

Hoe Sealby deze gebruikt

Sealby gebruikt de Secure Enclave om de apparaatgebonden sleutel voor uw kluis te helpen beschermen. De sleutel wordt voor die iPhone gemaakt en daar gebruikt, in plaats van in het gewone app-geheugen te worden bewaard.

Als u een kluis ontgrendelt, wordt uw apparaat gecombineerd met uw pincode of wachtwoordzin. Een gekopieerde versleutelde back-up bevat geen kant-en-klare apparaatsleutel.