Chránený systém vo vašom iPhone
Na vašom iPhone bežia aplikácie, správy, webové stránky a služby na pozadí. Každá z nich pridáva miesta, kde sa môže objaviť bezpečnostná chyba.
Secure Enclave je samostatný, chránený bezpečnostný systém s úzko vymedzenou úlohou: chrániť citlivé kľúče a robiť bezpečnostné rozhodnutia. Má vlastný procesor a pamäť, oddelené od hlavného systému.
Predstavte si to ako trezor v rušnej kancelárii. Zamestnanci môžu trezor požiadať, aby niečo odomkol, keď sú splnené pravidlá, ale kľúč z neho vybrať nemôžu.
Kľúče možno použiť bez toho, aby boli odhalené
Keď vytvorí kľúč, Secure Enclave si ho ponechá vo svojom chránenom systéme. Aplikácia oň môže požiadať po overení cez Face ID alebo prístupový kód, no dostane len výsledok – nie samotný kľúč.
Malvér, ktorý sa dostane do bežnej časti telefónu, sa ku kľúču v Secure Enclave dostáva oveľa ťažšie.
Čo Secure Enclave pomáha chrániť
Face ID a Touch ID. Biometrické informácie sú chránené vo vnútri Secure Enclave. Zvyšok telefónu dostane len schválenie alebo odmietnutie.
Apple Pay. Pomáha chrániť platobné poverenia používané na schválenie transakcie.
Limity prístupového kódu. Vynucuje čoraz väčšie oneskorenia po nesprávnych pokusoch o zadanie kódu, čím sťažuje rýchle uhádnutie.
Šifrovanie zariadenia. Pomáha udržiavať kľúče na šifrovanie úložiska viazané na zariadenie, ktoré ich vytvorilo.
Prečo kľúče viazané na zariadenie pomáhajú
Kľúč vytvorený v Secure Enclave je viazaný na dané zariadenie. Nedá sa jednoducho skopírovať do iného telefónu a tam použiť.
Napríklad zlodejovi, ktorý skopíruje zašifrované údaje zo zamknutého iPhonu, stále chýba kľúč viazaný na zariadenie aj prístupový kód. Tieto údaje nie sú súborom pripraveným na otvorenie.
Kde končí jeho ochrana
Secure Enclave chráni kľúče, nie každú časť vášho digitálneho života. Ak je váš telefón odomknutý, autorizované aplikácie môžu používať chránené kľúče a čítať ich údaje.
Nedokáže vyriešiť phishing, zdieľané heslo ani škodlivú aplikáciu, ktorú ste sami schválili. Praktický záver: používajte silný prístupový kód, inštalujte aktualizácie a telefón uzamknite, keď ho nepoužívate.
Ako to používa Sealby
Sealby používa Secure Enclave na ochranu kľúča viazaného na zariadenie pre váš trezor. Kľúč sa vytvára pre daný iPhone a používa sa tam, nie v bežnej pamäti aplikácie.
Odomknutie trezora kombinuje vaše zariadenie s vaším kódom PIN alebo prístupovou frázou. Skopírovaná šifrovaná záloha neobsahuje kľúč zariadenia pripravený na použitie.