Захищена система у вашому iPhone
Ваш iPhone запускає програми, повідомлення, веб-сторінки та фонові служби. Кожна з них додає місця, де може виникнути помилка безпеки.
Secure Enclave — це окрема захищена система безпеки для вузького завдання: захист конфіденційних ключів і прийняття рішень щодо безпеки. Він має власний процесор і пам’ять, відокремлені від основної системи.
Думайте про це як про сейф у жвавому офісі. Персонал може попросити сейф відчинити щось, якщо правила дотримано, але дістати ключ із сейфа він не може.
Ключі можна використовувати, не відкриваючи їх
Коли Secure Enclave створює ключ, він зберігає його у своїй захищеній системі. Програма може попросити його використати ключ після Face ID або перевірки пароля, але отримує лише результат — не сам ключ.
Зловмисному програмному забезпеченню, яке потрапило у звичайну частину телефону, буде набагато складніше дістатися до ключа в Secure Enclave.
Що Secure Enclave допомагає захистити
Face ID і Touch ID. Біометрична інформація захищена всередині Secure Enclave. Решта телефону отримує схвалення або відхилення.
Apple Pay. Він допомагає захистити платіжні облікові дані, які використовуються для схвалення транзакції.
Обмеження пароля. Він посилює затримки після неправильних спроб введення пароля, що ускладнює швидке вгадування.
Шифрування пристрою. Це допомагає зберігати ключі шифрування пам’яті прив’язаними до пристрою, який їх створив.
Чому прив’язані до пристрою ключі допомагають
Ключ, створений у Secure Enclave, прив’язаний до цього пристрою. Його не можна просто скопіювати на інший телефон і використовувати там.
Наприклад, злодій, який копіює зашифровані дані із заблокованого iPhone, усе ще не має прив’язаного до пристрою ключа та пароля. Дані не є файлом, готовим до відкриття.
Де закінчується його захист
Secure Enclave захищає ключі, а не кожну частину вашого цифрового життя. Якщо ваш телефон розблоковано, авторизовані програми можуть використовувати захищені ключі та читати їхні дані.
Він не може виправити фішинг, спільний пароль або схвалену вами шкідливу програму. Практичний висновок: використовуйте надійний пароль, установлюйте оновлення та блокуйте телефон, коли ви ним не користуєтеся.
Як Sealby це використовує
Sealby використовує Secure Enclave, щоб захистити прив’язаний до пристрою ключ для вашого сховища. Ключ створюється для цього iPhone і використовується там, а не зберігається в пам’яті звичайної програми.
Розблокування сховища поєднує ваш пристрій із PIN-кодом або парольною фразою. Скопійована зашифрована резервна копія не містить готовий до використання ключ пристрою.