Secure Enclave nedir?

iPhone'unuzun içinde korumalı bir sistem

iPhone'unuz uygulamaları, mesajları, web sayfalarını ve arka plan servislerini çalıştırır. Bunların her biri, bir güvenlik hatasının ortaya çıkabileceği yeni noktalar ekler.

Secure Enclave, hassas anahtarların korunması ve güvenlik kararlarının alınması gibi dar kapsamlı bir işe yönelik ayrı, korumalı bir güvenlik sistemidir. Ana sistemden ayrı, kendi işlemcisi ve belleği vardır.

Bunu yoğun bir ofisin içindeki kasa gibi düşünün. Personel, kurallara uyulduğunda kasadan bir şeyin kilidini açmasını isteyebilir ama anahtarı kasadan çıkaramaz.

Anahtarlar açığa çıkmadan kullanılabilir

Secure Enclave bir anahtar oluşturduğunda, bu anahtarı kendi korumalı sisteminde tutar. Bir uygulama, Face ID veya parola kontrolünden sonra anahtarı kullanmasını isteyebilir; ancak eline geçen ham anahtar değil, yalnızca sonuçtur.

Telefonun sıradan bir bölümüne ulaşan kötü amaçlı yazılımların bir Secure Enclave anahtarına ulaşması yine de çok daha zor olabilir.

Secure Enclave neyi korumaya yardımcı olur?

Face ID ve Touch ID. Biyometrik bilgiler Secure Enclave'in içinde korunur. Telefonun geri kalanı yalnızca onay veya ret alır.

Apple Pay. Bir işlemi onaylamak için kullanılan ödeme bilgilerinin korunmasına yardımcı olur.

Parola sınırları. Yanlış parola denemelerinden sonra artan gecikmeler uygulayarak hızlı tahmin yapmayı zorlaştırır.

Cihaz şifreleme. Depolama şifreleme anahtarlarının, onları oluşturan cihaza bağlı kalmasına yardımcı olur.

Cihaza bağlı anahtarlar neden yardımcı olur?

Secure Enclave'de oluşturulan bir anahtar, o cihaza bağlıdır. Başka bir telefona kopyalanıp orada kullanılamaz.

Örneğin, kilitli bir iPhone'dan şifrelenmiş verileri kopyalayan bir hırsızın yine de cihaza bağlı anahtarı ve parolası yoktur. Veriler, açılmaya hazır bir dosya değildir.

Korumanın bittiği yer

Secure Enclave, dijital yaşamınızın her parçasını değil, anahtarları korur. Telefonunuzun kilidi açıksa, yetkili uygulamalar korumalı anahtarları kullanabilir ve verilerini okuyabilir.

Kimlik avını, paylaşılan bir parolayı veya onayladığınız kötü amaçlı bir uygulamayı düzeltemez. Pratik çıkarım: Güçlü bir parola kullanın, güncellemeleri yükleyin ve kullanmadığınızda telefonunuzu kilitleyin.

Sealby bunu nasıl kullanıyor?

Sealby, kasanızın cihaza bağlı anahtarının korunmasına yardımcı olmak için Secure Enclave'i kullanır. Anahtar, sıradan uygulama belleğinde tutulmak yerine o iPhone için oluşturulur ve orada kullanılır.

Bir kasanın kilidini açmak, cihazınızı PIN'iniz veya parolanızla birleştirir. Kopyalanan şifrelenmiş bir yedekleme, kullanıma hazır bir cihaz anahtarı içermez.