Apple on pikka aega põhinenud oma kasutajate privaatsuse kaitsmineSee lähenemisviis algab meie endi kiipide disainimisest. Igaüks Apple kiip sisaldab muutmatu alglaadimis-ROM, mis lubab käivitada ainult ametlikult allkirjastatud tarkvara. Kiibid sisaldavad ka Secure Enclave, spetsiaalne sahtel andmete, näiteks pääsukoodide, hoidmiseks, Face ID või Touch IDNeed andmed pole isegi süsteemile endale ligipääsetavad.
Näiteks, kui kasutate Face ID iOS ainult küsib Secure Enclave kinnitamise kohta. Tulemuseks on lihtsalt "jah" või "ei", mitte kunagi andmete sisu. Seadmel olevate andmete dekrüpteerimiseks kasutatakse eraldi AES-mootorit, mis töötab põhiprotsessorist sõltumatult. Loe lähemalt, millised kihid sinu andmeid konkreetselt kaitsevad.
Fotogalerii
8 turvakihi: kuidas Apple kaitseb teie andmeid
1. Riistvara turvalisus
Apple kaitse algab kiibi tasandil. Iga seade sisaldab muutmatu alglaadimis-ROM, mis tagab, et käivitatakse ainult ametlikult allkirjastatud süsteem. Olulist rolli mängib Secure Enclave, mis salvestab pääsukoode ja biomeetrilisi andmeid ning ei edasta neid kunagi süsteemile. Pro andmete krüpteerimine ja dekrüpteerimine Apple kasutab eraldi AES riistvaramootornii et süsteemil endal puudub otsene juurdepääs andmetele.
2. Operatsioonisüsteemi kaitse
Operatsioonisüsteem kaitseb Apple mitmel moel. Näiteks Kerneli terviklikkus Protuvastamine (KIP) takistab kerneli muutmist pärast selle käivitamist. Süsteem tagab ka, et käivitatakse ainult usaldusväärset koodi ja riistvara takistab nende reeglite tagasimuutmist süsteemi töötamise ajal.
3. Failide krüptimine
Iga uus fail on automaatselt krüpteeritud 256-bitise võtmega süsteemiandmete kaudu Prokaitse. Macis Apple kasutab tehnoloogiat FileVaultTänu krüpteerimisele on andmed kaitstud isegi seadme varguse korral ja neid ei saa ilma loata lugeda.
4. Rakenduse turvalisus
Apple vaatab iga avalduse enne avaldamist üle. Notariaalne kinnitus tagab, et rakendus on pahatahtlikust koodist vaba. Sandboximine tähendab, et rakendusel on juurdepääs ainult oma andmetele ja see ei saa süsteemi ega teisi rakendusi muuta. Kogu suhtlus süsteemiga toimub ametliku API kaudu.
5. Teenuse kaitse (nt iMessage)
Näiteks iMessage kasutab otsast lõpuni krüptimist, seega on sõnumeid loetavad ainult saatja ja saaja. Manused, näiteks fotod, krüpteeritakse eraldi ja salvestatakse iCloudu, kusjuures avamisvõti on osa krüpteeritud sõnumist. Kumbki neist ei Apple puudub juurdepääs neile andmetele.
6. Võrgu turvalisus
Apple kaitseb kasutajaid isegi võrguühenduse korral. Näiteks juhuslikult genereeritud MAC-aadressid takistada seadmete jälgimist WiFi kaudu. Apple Samuti kasutab see lisakaitset tehnikate vastu, mis võivad paljastada MAC-aadressi, sealhulgas ühenduse ajastuse manipuleerimise eest.
7. Arendusraamistike turvalisus (nt HomeKit)
Raamistikud nagu HomeKit või Healthkomplekt Nad kasutavad seadme ja rakenduse vahelise suhtluse jaoks otsast lõpuni krüptimist. Näiteks krüpteerib nutikas lambipirn isegi sõnumi, olenemata sellest, kas see on sisse või välja lülitatud. Enne sidumist kontrollitakse iga seadme sertifitseerimist.
8. Ettevõtte seadmete haldamine
Apple võimaldab ettevõtetel hallata seadmeid tsentraalselt. TominiAdministraatorid saavad määrata paroolipoliitikaid, keelata rakendusi, teha kaugtühjendusi või sundvärskendusi. Kõiki muudatusi toetatakse süsteemi tasandil ja tavakasutaja ei saa neist mööda hiilida.
