Um sistema protegido dentro do seu iPhone
Seu iPhone roda aplicativos, mensagens, páginas da web e serviços em segundo plano. Cada um deles cria mais lugares onde um erro de segurança pode aparecer.
O Secure Enclave é um sistema de segurança separado e protegido para uma tarefa específica: proteger chaves sensíveis e tomar decisões de segurança. Ele tem processador e memória próprios, separados do sistema principal.
Pense nele como um cofre dentro de um escritório movimentado. Os funcionários podem pedir ao cofre para destravar algo quando as regras são cumpridas, mas não podem tirar a chave de dentro do cofre.
As chaves podem ser usadas sem serem reveladas
Ao criar uma chave, o Secure Enclave a mantém dentro do seu sistema protegido. Um aplicativo pode pedir para usar a chave depois de uma verificação por Face ID ou senha, mas recebe apenas o resultado – não a chave em si.
Um malware que chega a uma parte comum do telefone ainda pode ter muita dificuldade para alcançar uma chave do Secure Enclave.
O que o Secure Enclave ajuda a proteger
Face ID e Touch ID. As informações biométricas ficam protegidas dentro do Secure Enclave. O restante do telefone só recebe uma aprovação ou uma rejeição.
Apple Pay. Ele ajuda a proteger as credenciais de pagamento usadas para aprovar uma transação.
Limites de senha. Ele impõe atrasos cada vez maiores depois de tentativas erradas de senha, o que dificulta tentativas rápidas de adivinhação.
Criptografia do dispositivo. Ele ajuda a manter as chaves de criptografia do armazenamento vinculadas ao dispositivo que as criou.
Por que chaves vinculadas ao dispositivo ajudam
Uma chave criada no Secure Enclave fica vinculada a esse dispositivo. Ela não pode simplesmente ser copiada para outro telefone e usada lá.
Por exemplo, um ladrão que copia dados criptografados de um iPhone bloqueado ainda não tem a chave vinculada ao dispositivo nem a senha. Os dados não são um arquivo pronto para abrir.
Onde termina a proteção
O Secure Enclave protege chaves, não todas as partes da sua vida digital. Se seu telefone estiver desbloqueado, aplicativos autorizados podem usar chaves protegidas e ler os dados deles.
Ele não resolve phishing, uma senha compartilhada ou um aplicativo malicioso que você mesmo aprovou. Conclusão prática: use uma senha forte, instale as atualizações e bloqueie o telefone quando não estiver usando.
Como Sealby o usa
Sealby usa o Secure Enclave para ajudar a proteger a chave vinculada ao dispositivo do seu cofre. A chave é criada para aquele iPhone e usada ali, em vez de ficar guardada na memória comum de um aplicativo.
Desbloquear um cofre combina seu dispositivo com o seu PIN ou senha. Um backup criptografado copiado não inclui uma chave de dispositivo pronta para uso.