ระบบที่ได้รับการปกป้องภายใน iPhone ของคุณ
iPhone ของคุณรันทั้งแอป ข้อความ หน้าเว็บ และบริการเบื้องหลัง แต่ละอย่างล้วนเพิ่มจุดที่อาจเกิดข้อผิดพลาดด้านความปลอดภัยได้
Secure Enclave คือระบบความปลอดภัยที่แยกต่างหากออกมา ทำหน้าที่เฉพาะทางแคบๆ คือปกป้องคีย์สำคัญและตัดสินใจเรื่องความปลอดภัย มันมีโปรเซสเซอร์และหน่วยความจำของตัวเอง แยกออกจากระบบหลักโดยสิ้นเชิง
ลองนึกภาพว่ามันเป็นตู้เซฟในสำนักงานที่วุ่นวาย พนักงานขอให้ตู้เซฟปลดล็อกสิ่งของได้เมื่อทำตามกฎครบถ้วน แต่ไม่มีใครหยิบกุญแจออกจากตู้เซฟไปได้
ใช้คีย์ได้โดยไม่ต้องเปิดเผยคีย์
เมื่อ Secure Enclave สร้างคีย์ขึ้นมา มันจะเก็บคีย์นั้นไว้ในระบบที่ได้รับการปกป้องของตัวเอง แอปสามารถขอให้ใช้คีย์นั้นได้หลังผ่านการตรวจสอบด้วย Face ID หรือรหัสผ่าน แต่จะได้รับแค่ผลลัพธ์ ไม่ใช่ตัวคีย์ดิบ
แม้มัลแวร์จะเจาะเข้าถึงส่วนทั่วไปของโทรศัพท์ได้ แต่การเข้าถึงคีย์ใน Secure Enclave ก็ยังยากกว่ามาก
สิ่งที่ Secure Enclave ช่วยปกป้อง
Face ID และ Touch ID ข้อมูลไบโอเมตริกซ์ได้รับการปกป้องอยู่ภายใน Secure Enclave ส่วนที่เหลือของโทรศัพท์จะได้รับแค่ผลอนุมัติหรือปฏิเสธ
Apple Pay ช่วยปกป้องข้อมูลการชำระเงินที่ใช้อนุมัติธุรกรรม
ขีดจำกัดการใส่รหัสผ่าน บังคับให้รอนานขึ้นเรื่อยๆ ทุกครั้งที่ใส่รหัสผ่านผิด ทำให้เดารหัสผ่านรัวๆ ได้ยากขึ้น
การเข้ารหัสอุปกรณ์ ช่วยให้คีย์เข้ารหัสพื้นที่จัดเก็บข้อมูลผูกอยู่กับอุปกรณ์ที่สร้างคีย์นั้นขึ้นมา
ทำไมคีย์ที่ผูกกับอุปกรณ์จึงช่วยได้
คีย์ที่สร้างขึ้นใน Secure Enclave จะผูกอยู่กับอุปกรณ์เครื่องนั้นเท่านั้น จะคัดลอกไปใช้กับโทรศัพท์เครื่องอื่นเฉยๆ ไม่ได้
ตัวอย่างเช่น ต่อให้ขโมยคัดลอกข้อมูลที่เข้ารหัสจาก iPhone ที่ล็อกอยู่ไปได้ เขาก็ยังไม่มีทั้งคีย์ที่ผูกกับอุปกรณ์และรหัสผ่าน ข้อมูลนั้นจึงไม่ใช่ไฟล์ที่พร้อมเปิดได้ทันที
จุดที่การปกป้องของมันสิ้นสุด
Secure Enclave ปกป้องแค่คีย์ ไม่ใช่ทุกส่วนในชีวิตดิจิทัลของคุณ ถ้าโทรศัพท์ของคุณถูกปลดล็อกอยู่ แอปที่ได้รับสิทธิ์ก็ใช้คีย์ที่ได้รับการปกป้องและอ่านข้อมูลของมันได้
มันแก้ปัญหาฟิชชิง รหัสผ่านที่เอาไปแชร์ให้คนอื่น หรือแอปอันตรายที่คุณกดอนุญาตเองไม่ได้ สิ่งที่นำไปใช้ได้จริง: ใช้รหัสผ่านที่รัดกุม ติดตั้งอัปเดตอยู่เสมอ และล็อกโทรศัพท์ทุกครั้งที่ไม่ได้ใช้งาน
Sealby ใช้มันอย่างไร
Sealby ใช้ Secure Enclave เพื่อช่วยปกป้องคีย์ที่ผูกกับอุปกรณ์สำหรับห้องนิรภัยของคุณ คีย์นี้ถูกสร้างขึ้นสำหรับ iPhone เครื่องนั้นและใช้งานอยู่บนเครื่องนั้นเท่านั้น แทนที่จะเก็บไว้ในหน่วยความจำของแอปทั่วไป
การปลดล็อกห้องนิรภัยต้องใช้ทั้งอุปกรณ์ของคุณและ PIN หรือข้อความรหัสผ่านร่วมกัน ข้อมูลสำรองแบบเข้ารหัสที่ถูกคัดลอกไปจึงไม่มีคีย์อุปกรณ์ที่พร้อมใช้งานติดไปด้วย