Վրատիսլավ Հոլուբ Apple սարքերը հիմնականում համարվում են ավելի ապահով: Հատկապես, երբ մենք կենտրոնանում ենք, օրինակ, Mac-ի կամ iPhone-ների կամ նրանց մրցակցության վրա՝ Windows և Android համակարգերի տեսքով: Apple-ի արտադրանքները, օրինակ, հաճախ չեն հանդիպում չարամիտ ծրագրերի, և արդեն առաջարկում են մի շարք գործառույթներ՝ չլիազորված անձանց հետագծումը կանխելու համար: Secure Enclave կոչվող պրոցեսորը նույնպես համեմատաբար մեծ մասնաբաժին ունի այս մասերի ընդհանուր անվտանգության մեջ: Եթե դուք Apple-ի երկրպագու եք, ապա հաստատ լսել եք դրա մասին: Ինչի՞ համար է այն իրականում, որտեղ է գտնվում և ինչի համար է պատասխանատու։
Դա կարող է լինել ձեզ հետաքրքրում է
Ադամ Կոս Secure Enclave-ը գործում է որպես առանձին պրոցեսոր, որը լիովին անջատված է մնացած համակարգից և ունի իր սեփական միջուկն ու հիշողությունը: Քանի որ այն մեկուսացված է մնացածից, այն զգալիորեն ավելի մեծ անվտանգություն է բերում և, հետևաբար, օգտագործվում է ամենակարևոր տվյալները պահելու համար: Բայց մի խաբվեք. Secure Enclave-ը չի օգտագործվում ձեր տվյալները ուղղակիորեն պահելու համար և, հետևաբար, չի աշխատում, օրինակ, SSD սկավառակի նման: Դրանում այս պրոցեսորը սահմանափակված է փոքր ֆլեշ հիշողությամբ, ինչի պատճառով այն գործնականում չի կարողանա պահել նույնիսկ մի քանի ողջամիտ որակի լուսանկարներ: Այն առաջարկում է ընդամենը 4 ՄԲ հիշողություն:
Առավել զգայուն տվյալների ապահովում
Այս չիպի հետ կապված, ամենատարածված խոսակցությունը Face ID և Touch ID տեխնոլոգիաների հետ համատեղ դրա օգտագործումն է։ Բայց մինչ դրան հասնելը, անհրաժեշտ է մանրամասնորեն բացատրել, թե ինչպես են գործում այս կենսաչափական նույնականացման մեթոդները: Տվյալները (մաթեմատիկական նշումների տեսքով), որոնք օգտագործվում են համեմատության համար յուրաքանչյուր հաջորդ իսկորոշման ժամանակ, իհարկե, մանրակրկիտ կոդավորված են և չեն կարող վերծանվել առանց այսպես կոչված բանալիի: Եվ հենց այս եզակի բանալին է պահվում Secure Enclave պրոցեսորի ներսում, ինչի շնորհիվ այն ամբողջովին անջատված է մնացած սարքից և հասանելի չէ միայն այս դեպքերում։
Secure Enclave-ը M1 չիպի մի մասն է
Թեև տվյալներն ինքնին պահվում են Secure Enclave-ից դուրս, որը ծառայում է միայն բանալին պահելու համար, այն դեռ մանրակրկիտ գաղտնագրված է և միայն այս պրոցեսորը կարող է մուտք գործել դրան: Իհարկե, դրանք նույնպես չեն համօգտագործվում կամ պահվում Apple-ի օգտագործողի iCloud-ի կամ Apple-ի սերվերներում: Դրանց, այսպես ասած, դրսից ոչ ոք մուտք չունի։
Դա կարող է լինել ձեզ հետաքրքրում է
Secure Enclave պրոցեսորն այժմ համարվում է Apple-ի արտադրանքի անբաժանելի մասը: Այս առումով Apple-ը կրկին օգտվում է ապարատային և ծրագրային ապահովման հիանալի փոխկախվածությունից: Քանի որ նա բառացիորեն ամեն ինչ ունի իր ձեռքի տակ, նա կարողանում է իր արտադրանքը հարմարեցնել դրան և առաջարկել առավելություններ, որոնք մենք պարզապես չենք հանդիպում այլ արտադրողների հետ: Secure Enclave-ն այսպիսով պաշտպանում է Apple սարքերը կողմնակի անձանց հարձակումներից և զգայուն տվյալների հնարավոր գողությունից: Այս մասի շնորհիվ է, որ գործնականում անհնար է հեռակա կարգով ապակողպել Touch ID-ն և Face ID-ի անվտանգությունը, որն իհարկե ոչ միայն օգտագործվում է հեռախոսն ապակողպելու համար, այլ նաև կարող է կողպել տվյալները, հավելվածները և այլն։
«Հսկան» բառի սովորական ավելցուկն այս անգամ փոխարինվել է «բոլորովին ոչ» բառով 😅
Եվ կրկին քերականական սխալների մի փունջ (այս սերվերի համար ամենևին էլ անսովոր չէ)