Čo je to Secure Enclave na iPhone? Jednoduchý návod

Šifrovanie súkromných súborov

Sealby

Súbory sa šifrujú v tvojom zariadení

Fotky, videá, poznámky a dokumenty sa šifrujú jednotlivo a kľúče chráni hardvérové zabezpečenie Apple.

Ako Sealby chráni tvoje súbory

Šifrovanie zariadenia

Chráni zamknutý telefón

Výborná základná ochrana, no po odomknutí zariadenia môžu aplikácie čítať vlastné dáta.

Koncovo šifrovaný cloud

Užitočný na súkromné vzdialené úložisko

Poskytovateľ zvyčajne nemôže čítať obsah, stále však záleží na riešení účtu a obnovy.

Súbory chránené heslom

Záleží na formáte a hesle

Silný moderný formát môže fungovať dobre; slabé heslo alebo starý formát môžu šifrovanie znehodnotiť.

Chránený systém vo vašom iPhone

Na vašom iPhone bežia aplikácie, správy, webové stránky a služby na pozadí. Každá z nich pridáva miesta, kde sa môže objaviť bezpečnostná chyba.

Secure Enclave je samostatný, chránený bezpečnostný systém s úzko vymedzenou úlohou: chrániť citlivé kľúče a robiť bezpečnostné rozhodnutia. Má vlastný procesor a pamäť, oddelené od hlavného systému.

Predstavte si to ako trezor v rušnej kancelárii. Zamestnanci môžu trezor požiadať, aby niečo odomkol, keď sú splnené pravidlá, ale kľúč z neho vybrať nemôžu.

Kľúče možno použiť bez toho, aby boli odhalené

Keď vytvorí kľúč, Secure Enclave si ho ponechá vo svojom chránenom systéme. Aplikácia oň môže požiadať po overení cez Face ID alebo prístupový kód, no dostane len výsledok – nie samotný kľúč.

Malvér, ktorý sa dostane do bežnej časti telefónu, sa ku kľúču v Secure Enclave dostáva oveľa ťažšie.

Čo Secure Enclave pomáha chrániť

Face ID a Touch ID. Biometrické informácie sú chránené vo vnútri Secure Enclave. Zvyšok telefónu dostane len schválenie alebo odmietnutie.

Apple Pay. Pomáha chrániť platobné poverenia používané na schválenie transakcie.

Limity prístupového kódu. Vynucuje čoraz väčšie oneskorenia po nesprávnych pokusoch o zadanie kódu, čím sťažuje rýchle uhádnutie.

Šifrovanie zariadenia. Pomáha udržiavať kľúče na šifrovanie úložiska viazané na zariadenie, ktoré ich vytvorilo.

Prečo kľúče viazané na zariadenie pomáhajú

Kľúč vytvorený v Secure Enclave je viazaný na dané zariadenie. Nedá sa jednoducho skopírovať do iného telefónu a tam použiť.

Napríklad zlodejovi, ktorý skopíruje zašifrované údaje zo zamknutého iPhonu, stále chýba kľúč viazaný na zariadenie aj prístupový kód. Tieto údaje nie sú súborom pripraveným na otvorenie.

Kde končí jeho ochrana

Secure Enclave chráni kľúče, nie každú časť vášho digitálneho života. Ak je váš telefón odomknutý, autorizované aplikácie môžu používať chránené kľúče a čítať ich údaje.

Nedokáže vyriešiť phishing, zdieľané heslo ani škodlivú aplikáciu, ktorú ste sami schválili. Praktický záver: používajte silný prístupový kód, inštalujte aktualizácie a telefón uzamknite, keď ho nepoužívate.

Ako to používa Sealby

Sealby používa Secure Enclave na ochranu kľúča viazaného na zariadenie pre váš trezor. Kľúč sa vytvára pre daný iPhone a používa sa tam, nie v bežnej pamäti aplikácie.

Odomknutie trezora kombinuje vaše zariadenie s vaším kódom PIN alebo prístupovou frázou. Skopírovaná šifrovaná záloha neobsahuje kľúč zariadenia pripravený na použitie.

Rýchle odpovede

Čo robí Secure Enclave?

Chráni citlivé kľúče oddelene od hlavného procesora. Dokáže použiť kľúč na schválenie akcie alebo odomknutie údajov bez toho, aby ho odovzdal aplikáciám alebo hlavnému operačnému systému. Tiež vynucuje oneskorenia po nesprávnych pokusoch o zadanie prístupového kódu.

Je Secure Enclave to isté ako Face ID?

Nie. Face ID overuje, či sa zhodujete so zaregistrovanou tvárou. Secure Enclave chráni biometrické údaje a vracia len schválenie alebo zamietnutie.

Dá sa Secure Enclave hacknúť?

Je navrhnutý tak, aby bolo extrahovanie kľúčov veľmi náročné, a to aj pre niekoho, kto má zariadenie fyzicky k dispozícii. Žiadna súčasť nie je dokonalá, no kľúče chráni oveľa lepšie než bežná pamäť aplikácií.

Chráni Secure Enclave moje údaje, ak je môj telefón odomknutý?

Nie sám od seba. Po odomknutí telefónu môžu autorizované aplikácie používať chránené kľúče a čítať údaje. Najužitočnejšie je to vtedy, keď stratený alebo ukradnutý telefón zostane uzamknutý.

← Návody

Čo je to Secure Enclave?