Hva er Secure Enclave?

Et beskyttet system inni iPhonen din

iPhonen din kjører apper, meldinger, nettsider og bakgrunnstjenester. Hver av dem legger til steder der en sikkerhetsfeil kan dukke opp.

Secure Enclave er et separat, beskyttet sikkerhetssystem for én avgrenset oppgave: å beskytte sensitive nøkler og ta sikkerhetsbeslutninger. Den har sin egen prosessor og sitt eget minne, atskilt fra hovedsystemet.

Tenk på det som en safe inne på et travelt kontor. Personalet kan be safen om å låse opp noe når reglene er oppfylt, men de får ikke ta nøkkelen ut av safen.

Nøkler kan brukes uten å bli avslørt

Når den oppretter en nøkkel, holder Secure Enclave nøkkelen inne i sitt beskyttede system. En app kan be den om å bruke nøkkelen etter Face ID eller en kodekontroll, men får bare resultatet – ikke selve nøkkelen.

Skadevare som når en vanlig del av telefonen, kan likevel ha mye vanskeligere for å nå en Secure Enclave-nøkkel.

Hva Secure Enclave hjelper med å beskytte

Face ID og Touch ID. Biometrisk informasjon er beskyttet inne i Secure Enclave. Resten av telefonen får en godkjenning eller avvisning.

Apple Pay. Det bidrar til å beskytte betalingsopplysningene som brukes til å godkjenne en transaksjon.

Passkodegrenser. Den håndhever økende forsinkelser etter feil kodeforsøk, noe som gjør rask gjetting vanskeligere.

Enhetskryptering. Det hjelper å holde lagringskrypteringsnøkler knyttet til enheten som opprettet dem.

Hvorfor enhetsbundne nøkler hjelper

En nøkkel laget i Secure Enclave er knyttet til den enheten. Den kan ikke bare kopieres til en annen telefon og brukes der.

En tyv som kopierer krypterte data fra en låst iPhone, mangler for eksempel fortsatt den enhetsbundne nøkkelen og koden. Dataene er ikke en fil som er klar til å åpnes.

Hvor beskyttelsen slutter

Secure Enclave beskytter nøkler, ikke alle deler av det digitale livet ditt. Hvis telefonen din er ulåst, kan autoriserte apper bruke beskyttede nøkler og lese dataene deres.

Den kan ikke fikse phishing, et delt passord eller en ondsinnet app du har godkjent. Praktisk råd: bruk en sterk kode, installer oppdateringer, og lås telefonen når du ikke bruker den.

Hvordan Sealby bruker den

Sealby bruker Secure Enclave til å beskytte den enhetsbundne nøkkelen til hvelvet ditt. Nøkkelen lages for den iPhonen og brukes der, i stedet for å lagres i vanlig appminne.

Å låse opp et hvelv kombinerer enheten med PIN-koden eller passordfrasen din. En kopiert kryptert sikkerhetskopi inneholder ikke en enhetsnøkkel som er klar til bruk.