Vratislav Holub Apple uređaji se općenito smatraju sigurnijim. Pogotovo kada se fokusiramo na, na primjer, Macove ili iPhone uređaje, ili njihovu konkurenciju u obliku Windows i Android sistema. Apple proizvodi se ne susreću često sa zlonamjernim softverom, na primjer, i već nude niz funkcija za sprječavanje neovlaštenih entiteta da ih prate. Procesor pod nazivom Secure Enclave takođe ima relativno veliki udeo u ukupnoj bezbednosti ovih delova. Ako ste obožavatelj Applea, sigurno ste čuli za njega. Čemu zapravo služi, gdje se nalazi i za šta je odgovoran?
To može biti zanima vas
Adam Kos Secure Enclave radi kao poseban procesor koji je potpuno odvojen od ostatka sistema i ima svoju jezgru i memoriju. Pošto je izoliran od ostalih, donosi znatno veću sigurnost i stoga se koristi za pohranu najvažnijih podataka. Ali nemojte da vas zavara - Secure Enclave se ne koristi za direktno pohranjivanje vaših podataka i stoga ne radi kao SSD disk, na primjer. Pri tome je ovaj procesor ograničen malom fleš memorijom, zbog čega praktično ne bi mogao pohraniti ni nekoliko fotografija razumnog kvaliteta. Nudi samo 4 MB memorije.
Osiguravanje najosjetljivijih podataka
U vezi sa ovim čipom, najčešće se govori o njegovoj upotrebi u kombinaciji sa Face ID i Touch ID tehnologijama. Ali prije nego što dođemo do toga, potrebno je detaljno objasniti kako funkcioniraju ove metode biometrijske autentifikacije. Podaci (u obliku matematičke notacije), koji se koriste za poređenje prilikom svake naredne autentifikacije, su naravno temeljno šifrirani i ne mogu se dešifrirati bez tzv. ključa. I upravo je taj jedinstveni ključ pohranjen u Secure Enclave procesoru, zbog čega je potpuno odvojen od ostatka uređaja i ne može mu se pristupiti, samo u ovim slučajevima.
Secure Enclave je dio M1 čipa
Iako se sami podaci pohranjuju izvan Secure Enclave, koja služi samo za pohranu ključa, oni su i dalje temeljno šifrirani i samo im ovaj procesor može pristupiti. Naravno, oni se također ne dijele niti pohranjuju na iCloud korisnika Apple ili Appleove servere. Niko spolja nema pristup njima, da tako kažem.
To može biti zanima vas
Secure Enclave procesor se sada smatra sastavnim dijelom Apple proizvoda. U tom smislu, Apple opet ima koristi od odlične međuzavisnosti između hardvera i softvera. Budući da bukvalno sve ima pod svojim palcem, u stanju je prilagoditi svoje proizvode tome i ponuditi pogodnosti koje jednostavno ne možemo ostvariti kod drugih proizvođača. Secure Enclave tako štiti Apple uređaje od napada sa strane i moguće krađe osjetljivih podataka. Zahvaljujući ovom dijelu praktično je nemoguće daljinski otključati Touch ID i Face ID sigurnost, koja se naravno ne koristi samo za otključavanje telefona, već može i zaključati podatke, aplikacije i drugo.
Uobičajeni višak riječi "gigant" ovoga puta zamijenjen je riječju "nipošto" 😅
I opet gomila gramatičkih grešaka (uopće nije neobično za ovaj server)