Qu'est-ce que l'Enclave sécurisée d'Apple? Comment protéger mon iPhone ou Mac? Les iPhones et les Mac avec identification tactile ou identification faciale utilisent un processeur séparé pour gérer vos informations biométriques. C'est ce qu'on appelle l'Enclave sécurisé, c'est en fait un ordinateur en lui-même, et il offre une variété de fonctions de sécurité.
Pourquoi l'Enclave sécurisée existe-t-il?
L'Enclave sécurisée empêche les pirates de déchiffrer des informations sensibles sans accès physique à votre appareil. Comme l'Enclave sécurisé est un système distinct et que votre système d'exploitation principal ne voit jamais les clés de décryptage, il est extrêmement difficile de déchiffrer vos données sans autorisation appropriée.
Il est important de noter que vos informations biométriques ne sont pas stockées sur le Secure. Enclave; 4 Mo n'est pas assez d'espace de stockage pour toutes ces données. L'Enclave stocke plutôt les clés de cryptage utilisées pour verrouiller les données biométriques.
Les programmes tiers peuvent également créer et stocker des clés dans l'enclave pour verrouiller les données, mais les applications
n'ont jamais accès aux clés
. Au lieu de cela, les applications effectuent des demandes pour que l'Enclave sécurisé crypte et décrypte les données. Cela signifie que toute information cryptée à l'aide de l'Enclave est incroyablement difficile à décrypter sur un autre périphérique Pour citer la documentation d'Apple pour les développeurs: Lorsque vous stockez une clé privée dans l'Enclave sécurisée, vous ne manipulez jamais la clé. il est difficile pour la clé de se compromettre. Au lieu de cela, vous demandez à l'Enclave sécurisé de créer la clé, de la stocker en toute sécurité et d'effectuer des opérations avec celle-ci. Vous ne recevez que la sortie de ces opérations, telles que des données cryptées ou un résultat de vérification de signature cryptographique.
Notez également que Secure Enclave ne peut pas importer de clés depuis d'autres appareils: il est conçu exclusivement pour créer et utiliser des clés localement. Cela rend très difficile de déchiffrer des informations sur n'importe quel périphérique sauf celui sur lequel il a été créé
Attendez, l'Enclave sécurisée n'a pas été piratée?
L'Enclave sécurisée est une configuration complexe qui rend la vie très difficile. des hackers. Mais il n'y a pas de sécurité parfaite, et il est raisonnable de supposer que quelqu'un finira par tout compromettre.
À l'été 2017, des pirates enthousiastes ont révélé qu'ils avaient réussi à décrypter le firmware de l'Enclave Sécurisé, leur perspicacité dans la façon dont fonctionne l'enclave. Nous sommes sûr qu'Apple préférerait que cette fuite ne se soit pas produite, mais il vaut la peine de noter que les pirates n'ont pas encore trouvé le moyen de récupérer les clés de chiffrement stockées sur l'enclave: ils ont seulement décrypté le firmware lui-même. l'Enclave avant de vendre votre Mac
CONNEXION:
Comment effacer les données de la barre tactile et de l'enclenchement sécurisé de votre MacBook
Les touches de l'Enclave sécurisé de votre iPhone sont effacées lorsque vous réinitialisez les paramètres d'usine. En théorie, ils devraient également être effacés lorsque vous réinstallez macOS, mais Apple vous recommande d'effacer l'Enclave sécurisé sur votre Mac si vous avez utilisé autre chose que l'installateur officiel de macOS.
Comment économiser de l'argent sur votre facture de téléphone portable avec un MVNO
Si vous avez un service cellulaire aux États-Unis, il y a de fortes chances que vous soyez sur l'un des quatre grands transporteurs: AT & T, Verizon, Sprint ou T-Mobile. Mais que se passe-t-il si je vous disais que vous pourriez économiser un montant important sans sacrifier la couverture en optant pour un plus petit opérateur avec le même service?
Les meilleures configurations de VR sans fil, actuelles et à venir
La réalité virtuelle est la prochaine grande chose dans le jeu numérique ... et cette fois, elle pourrait même rester. Mais l'un des plus grands obstacles à l'adoption pour les systèmes de réalité virtuelle comme l'Oculus Rift et le HTC Vive est que, en fin de compte, vous fixez un écran sur votre visage et vous vous attachez à un ordinateur.
