Chroniony system w Twoim iPhonie
Na Twoim iPhonie działają aplikacje, wiadomości, strony internetowe i usługi w tle. Każda z nich dodaje miejsce, w którym mógłby pojawić się błąd bezpieczeństwa.
Secure Enclave to oddzielny, chroniony system bezpieczeństwa do wąskiego zadania: ochrony wrażliwych kluczy i podejmowania decyzji dotyczących bezpieczeństwa. Ma własny procesor i pamięć, oddzielone od głównego systemu.
Pomyśl o tym jak o sejfie w ruchliwym biurze. Personel może poprosić sejf o odblokowanie czegoś, jeśli spełnione są zasady, ale nie może wyjąć klucza z sejfu.
Kluczy można używać bez ich ujawniania
Kiedy tworzy klucz, Secure Enclave przechowuje go w swoim chronionym systemie. Aplikacja może poprosić o użycie klucza po sprawdzeniu Face ID lub hasła, ale dostaje tylko wynik – nie sam klucz.
Złośliwemu oprogramowaniu, które dotrze do zwykłej części telefonu, nadal może być dużo trudniej dotrzeć do klucza w Secure Enclave.
Co Secure Enclave pomaga chronić
Face ID i Touch ID. Dane biometryczne są chronione w Secure Enclave. Reszta telefonu dostaje tylko wynik: zatwierdzenie lub odrzucenie.
Apple Pay. Pomaga chronić dane płatnicze używane do zatwierdzania transakcji.
Limity kodu dostępu. Wymusza coraz dłuższe opóźnienia po błędnych próbach wpisania kodu, co utrudnia szybkie zgadywanie.
Szyfrowanie urządzenia. Pomaga zachować klucze szyfrujące pamięć powiązane z urządzeniem, które je utworzyło.
Dlaczego klucze powiązane z urządzeniem pomagają
Klucz utworzony w Secure Enclave jest powiązany z tym urządzeniem. Nie można go po prostu skopiować do innego telefonu i tam używać.
Na przykład złodziej, który skopiuje zaszyfrowane dane z zablokowanego iPhone'a, nadal nie ma ani klucza powiązanego z urządzeniem, ani hasła. Dane nie są gotowym do otwarcia plikiem.
Gdzie kończy się jego ochrona
Secure Enclave chroni klucze, a nie każdą część Twojego cyfrowego życia. Jeśli Twój telefon jest odblokowany, autoryzowane aplikacje mogą używać chronionych kluczy i odczytywać ich dane.
Nie naprawi phishingu, udostępnionego hasła ani złośliwej aplikacji, którą sam zatwierdziłeś. Praktyczny wniosek: używaj silnego kodu dostępu, instaluj aktualizacje i blokuj telefon, gdy z niego nie korzystasz.
Jak używa go Sealby
Sealby korzysta z Secure Enclave, aby chronić klucz Twojego skarbca powiązany z urządzeniem. Klucz jest tworzony na tym iPhonie i tam używany, a nie przechowywany w zwykłej pamięci aplikacji.
Odblokowanie skarbca łączy Twoje urządzenie z kodem PIN lub hasłem. Skopiowana zaszyfrowana kopia zapasowa nie zawiera gotowego do użycia klucza urządzenia.