Zaštićeni sistem unutar vašeg iPhonea
Vaš iPhone pokreće aplikacije, poruke, veb-stranice i pozadinske usluge. Svaka od njih dodaje mesta na kojima bi se mogla pojaviti bezbednosna greška.
Secure Enclave je zaseban, zaštićen bezbednosni sistem za uzak posao: zaštita osetljivih ključeva i donošenje bezbednosnih odluka. Ima sopstveni procesor i memoriju, odvojene od glavnog sistema.
Zamislite to kao sef u prometnoj kancelariji. Osoblje može zatražiti od sefa da nešto otključa kada su ispunjena pravila, ali ne mogu da izvade ključ iz sefa.
Ključevi se mogu koristiti bez otkrivanja
Kada kreira ključ, Secure Enclave čuva ključ unutar svog zaštićenog sistema. Aplikacija može od tog sistema da zatraži da upotrebi ključ nakon Face ID-a ili provere lozinke, ali dobija rezultat—ne neobrađeni ključ.
Zlonamerni softver koji dopre do običnog dela telefona i dalje mnogo teže može da dođe do ključa u Secure Enclave.
Šta Secure Enclave pomaže da se zaštiti
Face ID i Touch ID. Biometrijski podaci zaštićeni su unutar Secure Enclave. Ostatak telefona dobija odobrenje ili odbijanje.
Apple Pay. Pomaže u zaštiti podataka za plaćanje koji se koriste za odobravanje transakcije.
Ograničenja šifre uređaja. Uvodi sve duža odlaganja nakon pogrešnih pokušaja unosa šifre, što otežava brzo pogađanje.
Šifrovanje uređaja. Pomaže da ključevi za šifrovanje skladišta budu povezani sa uređajem koji ih je stvorio.
Zašto ključevi povezani sa uređajem pomažu
Ključ napravljen u Secure Enclave vezan je za taj uređaj. Ne može se jednostavno kopirati na drugi telefon i tamo koristiti.
Na primer, lopov koji kopira šifrovane podatke sa zaključanog iPhone uređaja i dalje nema ključ vezan za uređaj ni njegovu šifru. Podaci nisu fajl koji se može odmah otvoriti.
Gde prestaje njegova zaštita
Secure Enclave štiti ključeve, a ne svaki deo vašeg digitalnog života. Ako je vaš telefon otključan, ovlašćene aplikacije mogu koristiti zaštićene ključeve i čitati njihove podatke.
Ne može da spreči fišing, deljenu lozinku ili zlonamernu aplikaciju kojoj ste dali dozvolu. Praktičan zaključak: koristite snažnu šifru uređaja, instalirajte ažuriranja i zaključajte telefon kada ga ne koristite.
Kako ga Sealby koristi
Sealby koristi Secure Enclave kako bi zaštitio ključ povezan sa uređajem za vaš sef. Ključ je stvoren za taj iPhone i tamo se koristi, umesto da se čuva u običnoj memoriji aplikacije.
Otključavanje sefa kombinuje vaš uređaj sa PIN-om ili pristupnom frazom. Kopirana šifrovana rezervna kopija ne sadrži ključ uređaja spreman za korišćenje.