Kaj je Secure Enclave?

Zaščiten sistem znotraj vašega iPhona

Vaš iPhone poganja aplikacije, sporočila, spletne strani in storitve v ozadju. Vsak doda mesta, kjer bi se lahko pojavila varnostna napaka.

Secure Enclave je ločen, zaščiten varnostni sistem za ozko delo: varovanje občutljivih ključev in sprejemanje varnostnih odločitev. Ima lasten procesor in pomnilnik, ločen od glavnega sistema.

Predstavljajte si sef v vrveči pisarni. Osebje lahko sef prosi, naj kaj odklene, ko so izpolnjeni pogoji, vendar ne sme vzeti ključa iz sefa.

Ključe je mogoče uporabiti, ne da bi jih razkrili

Ko ustvari ključ, Secure Enclave ključ ohrani v svojem zaščitenem sistemu. Aplikacija lahko zahteva uporabo ključa po Face ID-ju ali preverjanju gesla, vendar dobi rezultat – ne neobdelanega ključa.

Zlonamerna programska oprema, ki prodre v običajni del telefona, ima lahko do ključa v Secure Enclave še vedno veliko težjo pot.

Kaj Secure Enclave pomaga zaščititi

Face ID in Touch ID. Biometrični podatki so zaščiteni znotraj Secure Enclave. Preostali del telefona dobi odobritev ali zavrnitev.

Apple Pay. Pomaga zaščititi plačilne podatke, ki se uporabljajo za odobritev transakcije.

Omejitve gesla. Uveljavlja vedno večje zakasnitve po napačnih poskusih gesla, kar oteži hitro ugibanje.

Šifriranje naprave. Pomaga ohranjati ključe za šifriranje shrambe vezane na napravo, ki jih je ustvarila.

Zakaj pomagajo ključi, vezani na napravo

Ključ, izdelan v Secure Enclave, je vezan na to napravo. Ni ga mogoče enostavno kopirati na drug telefon in tam uporabljati.

Na primer, tat, ki kopira šifrirane podatke iz zaklenjenega iPhona, še vedno nima ključa in gesla, vezanega na napravo. Podatki niso datoteka, pripravljena za odpiranje.

Kjer se konča njegova zaščita

Secure Enclave ščiti ključe, ne vsakega dela vašega digitalnega življenja. Če je vaš telefon odklenjen, lahko pooblaščene aplikacije uporabljajo zaščitene ključe in berejo njihove podatke.

Ne more popraviti lažnega predstavljanja, skupnega gesla ali zlonamerne aplikacije, ki ste jo odobrili. Praktičen zaključek: uporabite močno geslo, namestite posodobitve in zaklenite telefon, ko ga ne uporabljate.

Kako ga Sealby uporablja

Sealby uporablja Secure Enclave za zaščito ključa, vezanega na napravo, za vaš trezor. Ključ je ustvarjen za ta iPhone in tam uporabljen, namesto da bi bil shranjen v običajnem pomnilniku aplikacije.

Odklepanje trezorja združi vašo napravo s kodo PIN ali geslom. Kopirana šifrirana varnostna kopija ne vključuje ključa naprave, pripravljenega za uporabo.