Ett skyddat system inuti din iPhone
Din iPhone kör appar, meddelanden, webbsidor och bakgrundstjänster. Var och en lägger till platser där ett säkerhetsfel kan uppstå.
Secure Enclave är ett separat, skyddat säkerhetssystem för ett smalt jobb: att skydda känsliga nycklar och fatta säkerhetsbeslut. Den har sin egen processor och minne, separerat från huvudsystemet.
Se det som ett kassaskåp på ett hektiskt kontor. Personalen kan be kassaskåpet låsa upp något när reglerna är uppfyllda, men de får inte ta ut nyckeln ur kassaskåpet.
Nycklar kan användas utan att avslöjas
När den skapar en nyckel, håller Secure Enclave nyckeln i sitt skyddade system. En app kan be den att använda nyckeln efter Face ID eller en lösenordskontroll, men får resultatet – inte rånyckeln.
Skadlig programvara som når en vanlig del av telefonen kan fortfarande ha mycket svårare att nå en Secure Enclave-nyckel.
Vad Secure Enclave hjälper till att skydda
Face ID och Touch ID. Biometrisk information är skyddad inuti Secure Enclave. Resten av telefonen får ett godkännande eller avslag.
Apple Pay. Den hjälper till att skydda betalningsuppgifterna som används för att godkänna en transaktion.
Lösenkodsgränser. Den tvingar fram ökande förseningar efter fel lösenordsförsök, vilket gör snabb gissning svårare.
Enhetskryptering. Den hjälper till att hålla lagringskrypteringsnycklar knutna till enheten som skapade dem.
Varför enhetsbundna nycklar hjälper
En nyckel gjord i Secure Enclave är knuten till den enheten. Den kan inte bara kopieras till en annan telefon och användas där.
Till exempel saknar en tjuv som kopierar krypterad data från en låst iPhone fortfarande den enhetsbundna nyckeln och lösenordet. Uppgifterna är inte en fil som är klar att öppna.
Där dess skydd slutar
Secure Enclave skyddar nycklar, inte alla delar av ditt digitala liv. Om din telefon är olåst kan auktoriserade appar använda skyddade nycklar och läsa deras data.
Den kan inte fixa nätfiske, ett delat lösenord eller en skadlig app som du har godkänt. Praktiskt råd: använd ett starkt lösenord, installera uppdateringar och lås din telefon när du inte använder den.
Hur Sealby använder den
Sealby använder Secure Enclave för att skydda den enhetsbundna nyckeln till ditt valv. Nyckeln skapas för den iPhonen och används där istället för att lagras i det vanliga appminnet.
När du låser upp ett valv kombineras din enhet med din PIN-kod eller lösenfras. En kopierad krypterad säkerhetskopia innehåller inte en enhetsnyckel som är färdig att använda.