Enklaf Selamat atau keselamatan kelas pertama untuk Mac dan iPhone yang melindungi daripada serangan penggodam

Peranti Apple biasanya dianggap lebih selamat. Terutama apabila kita memberi tumpuan kepada, contohnya, Mac atau iPhone, atau persaingan mereka dalam bentuk sistem Windows dan Android. Produk Apple tidak selalunya menghadapi perisian hasad, contohnya, dan sudah menawarkan pelbagai fungsi untuk menghalang entiti yang tidak dibenarkan daripada menjejaki. Pemproses yang dipanggil Secure Enclave juga mempunyai bahagian yang agak besar dalam keselamatan keseluruhan bahagian ini. Jika anda peminat Apple, anda pasti pernah mendengarnya. Untuk apa ia sebenarnya, di mana ia terletak dan apakah tanggungjawabnya?

Secure Enclave beroperasi sebagai pemproses berasingan yang benar-benar berasingan daripada sistem lain dan mempunyai teras dan ingatan sendiri. Memandangkan ia diasingkan daripada yang lain, ia membawa keselamatan yang lebih ketara dan oleh itu digunakan untuk menyimpan data yang paling penting. Tetapi jangan tertipu - Secure Enclave tidak digunakan untuk menyimpan data anda secara langsung dan oleh itu tidak berfungsi seperti cakera SSD, contohnya. Dalam hal ini, pemproses ini dihadkan oleh memori jenis denyar kecil, yang mana ia boleh dikatakan tidak akan dapat menyimpan walaupun beberapa foto berkualiti tinggi yang munasabah. Ia hanya menawarkan 4 MB memori.

Melindungi data yang paling sensitif

Sehubungan dengan cip ini, perbincangan yang paling biasa ialah penggunaannya dalam kombinasi dengan teknologi Face ID dan Touch ID. Tetapi sebelum kita sampai ke perkara itu, adalah perlu untuk menerangkan secara terperinci bagaimana kaedah pengesahan biometrik ini berfungsi. Data (dalam bentuk tatatanda matematik), yang digunakan untuk perbandingan semasa setiap pengesahan berikutnya, sudah tentu disulitkan secara menyeluruh dan tidak boleh dinyahsulit tanpa apa yang dipanggil kunci. Dan kunci unik inilah yang disimpan dalam pemproses Secure Enclave, kerana ia dipisahkan sepenuhnya daripada seluruh peranti dan tidak boleh diakses, hanya dalam kes ini.

Secure Enclave adalah sebahagian daripada cip M1

m1 silikon epal 2

macos_12_monterey_m1_fb

m1-cip-upgrade-ram-ssd

m1 silikon epal 4

komponen m1

M1

Walaupun data itu sendiri disimpan di luar Secure Enclave, yang hanya berfungsi untuk menyimpan kunci, ia masih disulitkan dengan teliti dan hanya pemproses ini boleh mengaksesnya. Sudah tentu, ia juga tidak dikongsi atau disimpan pada iCloud pengguna Apple atau pelayan Apple. Tiada sesiapa dari luar mempunyai akses kepada mereka, boleh dikatakan.

Pemproses Secure Enclave kini dianggap sebagai sebahagian daripada produk Apple. Dalam hal ini, Apple sekali lagi mendapat manfaat daripada saling bergantung yang sangat baik antara perkakasan dan perisian. Memandangkan dia benar-benar mempunyai segala-galanya di bawah ibu jarinya, dia dapat menyesuaikan produknya kepadanya dan menawarkan faedah yang kita tidak dapat bertemu dengan pengeluar lain. Secure Enclave dengan itu melindungi peranti Apple daripada serangan orang luar dan kemungkinan kecurian data sensitif. Terima kasih kepada bahagian ini bahawa hampir mustahil untuk membuka kunci keselamatan ID Sentuh dan ID Wajah dari jauh, yang sudah tentu bukan sahaja digunakan untuk membuka kunci telefon, tetapi juga boleh mengunci data, aplikasi dan banyak lagi.

Perbincangan artikel

[Badel]

Lebihan biasa perkataan "gergasi" kali ini digantikan dengan perkataan "tidak sama sekali" 😅

[Ivica]

Dan sekali lagi banyak kesilapan tatabahasa (sama sekali tidak luar biasa untuk pelayan ini)