Secure Enclave ili prvoklasna sigurnost za Mac i iPhone koji štite od hakerskih napada

Apple uređaji općenito se smatraju sigurnijima. Pogotovo kada se fokusiramo na npr. Macove ili iPhonee, odnosno njihovu konkurenciju u vidu Windows i Android sustava. Na primjer, Apple proizvodi se ne susreću često sa zlonamjernim softverom i već nude niz funkcija za sprječavanje praćenja neovlaštenih entiteta. Relativno velik udio u ukupnoj sigurnosti ovih komada ima i procesor pod nazivom Secure Enclave. Ako ste obožavatelj Applea, sigurno ste čuli za njega. Čemu zapravo služi, gdje se nalazi i za što je zadužen?

Secure Enclave radi kao zaseban procesor koji je potpuno odvojen od ostatka sustava i ima vlastitu jezgru i memoriju. Kako je izoliran od ostalih, donosi znatno veću sigurnost te se stoga koristi za pohranjivanje najvažnijih podataka. Ali nemojte se zavarati - Secure Enclave ne koristi se za izravno pohranjivanje vaših podataka i stoga ne radi kao SSD disk, na primjer. Pri tome je ovaj procesor ograničen malom flash memorijom zbog koje praktički ne bi mogao pohraniti ni nekoliko relativno kvalitetnih fotografija. Nudi samo 4 MB memorije.

Zaštita najosjetljivijih podataka

U vezi s ovim čipom najčešće se govori o njegovoj uporabi u kombinaciji s Face ID i Touch ID tehnologijama. Ali prije nego što dođemo do toga, potrebno je detaljno objasniti kako ove biometrijske metode autentifikacije funkcioniraju. Podaci (u obliku matematičke notacije), koji se koriste za usporedbu prilikom svake sljedeće autentifikacije, naravno su temeljito šifrirani i ne mogu se dekriptirati bez tzv. ključa. A upravo je taj jedinstveni ključ pohranjen unutar Secure Enclave procesora, zbog čega je potpuno odvojen od ostatka uređaja i ne može mu se pristupiti, samo u ovim slučajevima.

Secure Enclave dio je M1 čipa

m1 jabučni silicij 2

macos_12_monterey_m1_fb

m1-chip-upgrade-ram-ssd

m1 jabučni silicij 4

m1 komponente

M1

Iako se sami podaci pohranjuju izvan Secure Enclave, koja služi samo za pohranjivanje ključa, oni su ipak temeljito kriptirani i samo im ovaj procesor može pristupiti. Naravno, oni se također ne dijele niti pohranjuju na iCloud Apple korisnika ili Appleovim poslužiteljima. Nitko sa strane nema pristup njima, da tako kažem.

Procesor Secure Enclave sada se smatra sastavnim dijelom Appleovih proizvoda. U tom smislu, Apple ponovno ima koristi od izvrsne međuovisnosti između hardvera i softvera. Budući da doslovno ima sve pod palcem, svoje proizvode može prilagoditi tome i ponuditi pogodnosti koje kod drugih proizvođača jednostavno ne možemo sresti. Secure Enclave tako štiti Apple uređaje od napada vanjskih osoba i moguće krađe osjetljivih podataka. Upravo zahvaljujući ovom dijelu praktički je nemoguće otključati Touch ID i Face ID sigurnost na daljinu, koja naravno ne služi samo za otključavanje telefona, već također može zaključati podatke, aplikacije i ostalo.

Rasprava o članku

[Badel]

Uobičajeni višak riječi "div" ovoga puta zamijenjen je riječju "nikako" 😅

[Ivica]

I opet hrpa gramatičkih grešaka (uopće neuobičajeno za ovaj poslužitelj)