Un sistem protejat în interiorul iPhone-ului dvs.
iPhone-ul dvs. rulează aplicații, mesaje, pagini web și servicii de fundal. Fiecare adaugă locuri în care ar putea apărea o greșeală de securitate.
Secure Enclave este un sistem de securitate separat și protejat, cu un rol restrâns: protejarea cheilor sensibile și luarea deciziilor de securitate. Are propriul procesor și propria memorie, separate de sistemul principal.
Gândiți-vă la el ca la un seif în interiorul unui birou aglomerat. Personalul poate cere seifului să deblocheze ceva atunci când sunt îndeplinite regulile, dar nu poate scoate cheia din seif.
Cheile pot fi folosite fără a fi dezvăluite
Când creează o cheie, Secure Enclave o păstrează în sistemul său protejat. O aplicație îi poate cere să folosească cheia după Face ID sau o verificare a codului de acces, dar primește doar rezultatul, nu cheia brută.
Malware-ul care ajunge la o parte obișnuită a telefonului poate întâmpina totuși mult mai multe dificultăți în a ajunge la o cheie din Secure Enclave.
Ce ajută Secure Enclave să protejeze
Face ID și Touch ID. Informațiile biometrice sunt protejate în Secure Enclave. Restul telefonului primește o aprobare sau o respingere.
Apple Pay. Ajută la protejarea acreditărilor de plată folosite pentru a aproba o tranzacție.
Limite pentru codul de acces. Impune întârzieri tot mai mari după încercările greșite de introducere a codului de acces, ceea ce face ghicitul rapid mai dificil.
Criptarea dispozitivului. Ajută la păstrarea cheilor de criptare a stocării legate de dispozitivul care le-a creat.
De ce ajută cheile legate de dispozitiv
O cheie creată în Secure Enclave este legată de acel dispozitiv. Nu poate fi pur și simplu copiată pe alt telefon și folosită acolo.
De exemplu, un hoț care copiază date criptate de pe un iPhone blocat tot nu are cheia legată de dispozitiv și codul de acces. Datele nu sunt un fișier gata de deschis.
Unde se termină protecția sa
Secure Enclave protejează cheile, nu fiecare parte a vieții dvs. digitale. Dacă telefonul este deblocat, aplicațiile autorizate pot folosi chei protejate și pot citi datele acestora.
Nu poate remedia phishingul, o parolă partajată sau o aplicație rău intenționată pe care ați aprobat-o. Recomandări practice: utilizați un cod de acces puternic, instalați actualizările și blocați-vă telefonul atunci când nu îl utilizați.
Cum îl folosește Sealby
Sealby folosește Secure Enclave pentru a ajuta la protejarea cheii seifului dvs., legată de dispozitiv. Cheia este creată pentru acel iPhone și este folosită acolo, nu păstrată în memoria obișnuită a aplicației.
Deblocarea unui seif combină dispozitivul cu codul PIN sau cu expresia de acces. O copie de rezervă criptată nu include o cheie de dispozitiv gata de utilizat.