iPhone’ingiz ichidagi himoyalangan tizim
iPhone’ingiz ilovalar, xabarlar, veb-sahifalar va fon xizmatlarini ishga tushiradi. Ularning har biri xavfsizlik xatosi paydo bo‘lishi mumkin bo‘lgan yangi joylarni yaratadi.
Secure Enclave — bu tor vazifa uchun mo‘ljallangan alohida, himoyalangan xavfsizlik tizimi: sezgir kalitlarni himoya qilish va xavfsizlik qarorlarini qabul qilish. Uning o‘z protsessor va xotirasi bor, asosiy tizimdan ajratilgan.
Buni band ofis ichidagi seyf deb o‘ylang. Xodimlar qoidalar bajarilganda seyfdan nimadir ochishni so‘rashi mumkin, lekin ular seyfdan kalitni olib tashlay olishmaydi.
Kalitlarni oshkor qilmasdan ishlatish mumkin.
U kalit yaratganda, Secure Enclave kalitni o‘zining himoyalangan tizimida saqlaydi. Ilova Face ID yoki parol tekshiruvidan so‘ng kalitdan foydalanishni so‘rashi mumkin, lekin natijani oladi — xom kalit emas.
Telefonning asosiy tizimiga kirgan zararli dastur uchun ham Secure Enclave ichidagi kalitga yetish ancha qiyin.
Secure Enclave nimalarni himoya qilishga yordam beradi?
Face ID va Touch ID. Biometrik ma‘lumotlar Secure Enclave ichida himoyalanadi. Telefonning qolgan qismi faqat tasdiqlash yoki rad etish natijasini oladi.
Apple Pay. Bu tranzaksiyani tasdiqlash uchun ishlatiladigan to‘lov ma‘lumotlarini himoya qilishga yordam beradi.
Passcode cheklovlari. Bu parol kodini noto‘g‘ri taxmin qilish urinishlaridan keyin kechikishlarning ortishini ta‘minlaydi, bu esa tezkor taxminni qiyinlashtiradi.
Qurilma shifrlanishi. U xotirani shifrlash kalitlarini ularni yaratgan qurilmaga bog‘langan holda saqlashga yordam beradi.
Nima uchun qurilmaga bog‘langan kalitlar yordam beradi?
Secure Enclave’da yaratilgan kalit o‘sha qurilmaga bog‘langan. Uni shunchaki boshqa telefonga nusxalab, u yerda ishlatish mumkin emas.
Masalan, qulflangan iPhone’dan shifrlangan ma‘lumotni nusxalagan o‘g‘rida ham qurilmaga bog‘langan kalit va parol kod bo‘lmaydi. Bu ma‘lumot darhol ochiladigan tayyor fayl emas.
Qayerda uning himoyasi tugaydi
Secure Enclave kalitlarni himoya qiladi, raqamli hayotingizning har bir qismini emas. Agar telefoningiz qulfdan chiqarilgan bo‘lsa, vakolatli ilovalar himoyalangan kalitlardan foydalanishlari va ularning ma‘lumotlarini o‘qishlari mumkin.
U fishingdan, boshqalar bilan ulashilgan paroldan yoki siz ma‘qullagan zararli ilovadan himoya qila olmaydi. Amaliy xulosa: kuchli parol kodidan foydalaning, yangilanishlarni o‘rnating va telefoningizni ishlatmayotganingizda qulflang.
Qanday qilib Sealby undan foydalanadi?
Sealby Secure Enclave yordamida seyfingiz uchun qurilmaga bog‘langan kalitni himoya qiladi. Kalit o‘sha iPhone uchun yaratiladi va u yerda ishlatiladi, oddiy ilova xotirasida saqlanmasdan.
Seyfni ochish qurilmangizni PIN yoki parol iborasi bilan birlashtiradi. Nusxalangan shifrlangan zaxira qurilmangiz uchun tayyor kalitni o‘z ichiga olmaydi.