Một hệ thống được bảo vệ bên trong iPhone của bạn
iPhone của bạn chạy các ứng dụng, tin nhắn, trang web và dịch vụ nền. Mỗi phần bổ sung thêm những nơi mà lỗi bảo mật có thể xuất hiện.
Secure Enclave là một hệ thống bảo mật riêng biệt, được bảo vệ dành cho một công việc hẹp: bảo vệ các khóa nhạy cảm và đưa ra các quyết định bảo mật. Nó có bộ xử lý và bộ nhớ riêng, tách biệt khỏi hệ thống chính.
Hãy nghĩ về nó như một chiếc két sắt bên trong một văn phòng bận rộn. Nhân viên có thể yêu cầu két mở khóa thứ gì đó khi đáp ứng các quy tắc, nhưng họ không được lấy chìa khóa ra khỏi két.
Chìa khóa có thể được sử dụng mà không bị tiết lộ
Khi tạo một khóa, Secure Enclave giữ khóa đó bên trong hệ thống được bảo vệ của nó. Một ứng dụng có thể yêu cầu nó dùng khóa sau khi kiểm tra Face ID hoặc mật mã, nhưng chỉ nhận được kết quả—không phải khóa thô.
Phần mềm độc hại xâm nhập vào phần thông thường của điện thoại có thể vẫn gặp khó khăn hơn nhiều khi tiếp cận khóa Secure Enclave.
Secure Enclave giúp bảo vệ những gì
Face ID và Touch ID. Thông tin sinh trắc học được bảo vệ bên trong Secure Enclave. Phần còn lại của điện thoại nhận được sự chấp thuận hoặc từ chối.
Apple Pay. Nó giúp bảo vệ thông tin xác thực thanh toán được sử dụng để phê duyệt giao dịch.
Giới hạn mật mã. Nó tăng độ trễ sau khi thử mật mã sai, khiến việc đoán nhanh trở nên khó khăn hơn.
Mã hóa thiết bị. Nó giúp liên kết các khóa mã hóa bộ nhớ với thiết bị đã tạo ra chúng.
Tại sao khóa liên kết với thiết bị lại hữu ích
Khóa được tạo trong Secure Enclave sẽ được gắn với thiết bị đó. Nó không thể đơn giản được sao chép sang điện thoại khác và sử dụng ở đó.
Ví dụ: kẻ trộm sao chép dữ liệu được mã hóa từ iPhone bị khóa vẫn thiếu khóa và mật mã liên kết với thiết bị. Dữ liệu không phải là một tập tin sẵn sàng để mở.
Nơi sự bảo vệ của nó kết thúc
Secure Enclave bảo vệ các chìa khóa chứ không phải mọi phần trong cuộc sống số của bạn. Nếu điện thoại của bạn được mở khóa, các ứng dụng được ủy quyền có thể sử dụng khóa được bảo vệ và đọc dữ liệu của chúng.
Nó không thể sửa lỗi lừa đảo, mật khẩu dùng chung hoặc ứng dụng độc hại mà bạn đã phê duyệt. Bài học thực tế: sử dụng mật mã mạnh, cài đặt bản cập nhật và khóa điện thoại của bạn khi bạn không sử dụng.
Sealby sử dụng nó như thế nào
Sealby sử dụng Secure Enclave để giúp bảo vệ khóa liên kết với thiết bị cho kho tiền của bạn. Khóa được tạo cho iPhone đó và được sử dụng ở đó, thay vì được lưu trong bộ nhớ ứng dụng thông thường.
Việc mở khóa kho tiền sẽ kết hợp thiết bị của bạn với mã PIN hoặc cụm mật khẩu của bạn. Bản sao lưu được mã hóa được sao chép không bao gồm khóa thiết bị sẵn sàng sử dụng.