Një sistem i mbrojtur brenda iPhone-it
iPhone-i juaj ekzekuton aplikacione, mesazhe, faqe uebi dhe shërbime në sfond. Secili prej tyre shton vende ku mund të shfaqet një gabim sigurie.
Secure Enclave është sistem sigurie më vete dhe i mbrojtur për një detyrë të kufizuar: mbrojtjen e çelësave të ndjeshëm dhe marrjen e vendimeve të sigurisë. Ka procesorin dhe kujtesën e vet, të ndarë nga sistemi kryesor.
Mendojeni si kasafortë brenda një zyre plot punë. Personeli mund t'i kërkojë kasafortës të zhbllokojë diçka kur plotësohen rregullat, por nuk mund ta nxjerrë çelësin prej saj.
Çelësat mund të përdoren pa u zbuluar
Kur krijon një çelës, Secure Enclave e mban brenda sistemit të vet të mbrojtur. Aplikacioni mund t'i kërkojë ta përdorë çelësin pas kontrollit me Face ID ose kod, por merr rezultatin — jo çelësin e papërpunuar.
Një program keqdashës që arrin një pjesë të zakonshme të telefonit mund ta ketë përsëri shumë më të vështirë të arrijë një çelës të Secure Enclave.
Çfarë ndihmon të mbrojë Secure Enclave
Face ID dhe Touch ID. Informacioni biometrik mbrohet brenda Secure Enclave. Pjesa tjetër e telefonit merr miratim ose refuzim.
Apple Pay. Ndihmon në mbrojtjen e kredencialeve të pagesës që përdoren për të miratuar një transaksion.
Kufizimet e përpjekjeve me kod. Zbaton vonesa në rritje pas përpjekjeve të gabuara me kod, duke e bërë më të vështirë hamendësimin e shpejtë.
Enkriptimi i pajisjes. Ndihmon që çelësat e enkriptimit të të dhënave të ruajtura të mbeten të lidhur me pajisjen që i krijoi.
Pse ndihmojnë çelësat e lidhur me pajisjen
Një çelës i krijuar në Secure Enclave lidhet me atë pajisje. Nuk mund thjesht të kopjohet në një telefon tjetër e të përdoret atje.
Për shembull, një hajdut që kopjon të dhënat e enkriptuara nga një iPhone i kyçur ende nuk ka çelësin e lidhur me pajisjen dhe kodin. Të dhënat nuk janë skedar gati për t'u hapur.
Ku përfundon mbrojtja e tij
Secure Enclave mbron çelësat, jo çdo pjesë të jetës suaj digjitale. Nëse telefoni është i zhbllokuar, aplikacionet e autorizuara mund t'i përdorin çelësat e mbrojtur dhe të lexojnë të dhënat e tyre.
Nuk mund të ndreqë mashtrimin phishing, një fjalëkalim të përbashkët apo aplikacion keqdashës që e miratuat. Përfundimi praktik: përdorni kod të fortë, instaloni përditësimet dhe kyçeni telefonin kur nuk e përdorni.
Si e përdor Sealby
Sealby përdor Secure Enclave për të ndihmuar në mbrojtjen e çelësit të kasafortës të lidhur me pajisjen. Çelësi krijohet për atë iPhone dhe përdoret aty, në vend që të mbahet në kujtesën e zakonshme të aplikacionit.
Zhbllokimi i kasafortës ndërthur pajisjen tuaj me PIN-in ose frazëkalimin. Një kopje rezervë e enkriptuar dhe e kopjuar nuk përfshin çelës pajisjeje gati për përdorim.