Sikker enklave eller førsteklasses sikkerhet for Mac og iPhone som beskytter mot hackerangrep

Apple-enheter anses generelt for å være sikrere. Spesielt når vi fokuserer på for eksempel Mac eller iPhone, eller deres konkurranse i form av Windows- og Android-systemer. Apple-produkter møter for eksempel ikke ofte skadelig programvare, og tilbyr allerede en rekke funksjoner for å hindre uautoriserte enheter i å spore. En prosessor kalt Secure Enclave har også en relativt stor andel i den totale sikkerheten til disse bitene. Hvis du er en Apple-fan, har du definitivt hørt om det. Hva er det egentlig for, hvor ligger det og hva er det ansvarlig for?

Secure Enclave fungerer som en separat prosessor som er helt atskilt fra resten av systemet og har sin egen kjerne og minne. Siden den er isolert fra resten, gir den betydelig større sikkerhet og brukes derfor til å lagre de viktigste dataene. Men ikke la deg lure – Secure Enclave brukes ikke til å lagre dataene dine direkte og fungerer derfor ikke som for eksempel en SSD-disk. I dette er denne prosessoren begrenset av et lite flash-minne, på grunn av hvilket den praktisk talt ikke ville være i stand til å lagre enda noen få bilder av rimelig høy kvalitet. Den tilbyr kun 4 MB minne.

Sikring av de mest sensitive dataene

I forbindelse med denne brikken er det vanligste snakket om bruken i kombinasjon med Face ID og Touch ID-teknologier. Men før vi kommer til det, er det nødvendig å forklare i detalj hvordan disse biometriske autentiseringsmetodene fungerer. Dataene (i form av matematisk notasjon), som brukes til sammenligning ved hver påfølgende autentisering, er selvsagt grundig kryptert og kan ikke dekrypteres uten en såkalt nøkkel. Og det er denne unike nøkkelen som er lagret i Secure Enclave-prosessoren, på grunn av hvilken den er fullstendig atskilt fra resten av enheten og ikke kan nås, bare i disse tilfellene.

Secure Enclave er en del av M1-brikken

m1 eple silisium 2

macos_12_monterey_m1_fb

m1-brikke-oppgradering-ram-ssd

m1 eple silisium 4

m1 komponenter

M1

Selv om selve dataene er lagret utenfor Secure Enclave, som kun tjener til å lagre nøkkelen, er den fortsatt grundig kryptert og bare denne prosessoren har tilgang til den. De blir selvfølgelig heller ikke delt eller lagret på Apple-brukerens iCloud eller Apples servere. Ingen utenfra har tilgang til dem, for å si det sånn.

Secure Enclave-prosessoren regnes nå som en integrert del av Apple-produkter. I denne forbindelse drar Apple igjen nytte av den utmerkede gjensidige avhengigheten mellom maskinvare og programvare. Siden han bokstavelig talt har alt under tommelen, er han i stand til å tilpasse produktene sine til det og tilby fordeler som vi rett og slett ikke kan møte hos andre produsenter. Secure Enclave beskytter dermed Apple-enheter mot angrep fra utenforstående og mulig tyveri av sensitive data. Det er takket være denne delen at det er praktisk talt umulig å fjernlåse Touch ID og Face ID-sikkerhet, som selvfølgelig ikke bare brukes til å låse opp telefonen, men også kan låse data, applikasjoner og mer.

Diskusjon av artikkelen

[Badel]

Det vanlige overskuddet av ordet "gigant" ble denne gangen erstattet av ordet "ikke i det hele tatt" 😅

[Ivica]

Og igjen en haug med grammatikkfeil (ikke i det hele tatt uvanlig for denne serveren)