Apple 长期以来一直基于 保护用户的隐私这种方法从我们自己的芯片设计开始。每个 Apple 该芯片包含 不可更改的 Boot ROM，只允许运行官方签名的软件。这些芯片还包含 Secure Enclave，用于存储访问代码等数据的特殊隔间， Face ID 或 Touch ID甚至系统本身也无法访问这些数据。
例如，使用 Face ID iOS 只问 Secure Enclave 关于验证。结果只是“是”或“否”，而不是数据内容。设备上使用独立的 AES 引擎解密数据，该引擎独立于主处理器运行。快来了解哪些层级专门保护您的数据吧。
Fotogalerie
8 层安全：如何 Apple 保护您的数据
1.硬件安全
Apple 保护从芯片级开始。每个设备都包含 不可更改的 Boot ROM确保只有经过官方签名的系统才能启动。 Secure Enclave它存储访问代码和生物识别数据，但绝不会将其提供给系统。 Pro 数据加密和解密 Apple 使用单独的 AES硬件引擎因此系统本身无法直接访问数据。
2.操作系统保护
操作系统保护 Apple 有多种方式。例如 内核完整性 Pro检测（KIP） 防止内核启动后发生任何更改。系统还确保仅运行受信任的代码，并且硬件会阻止这些规则在系统运行时被更改。
3.文件加密
每个新文件都会自动 使用 256 位密钥加密 通过系统数据 Pro保护。在 Mac 上 Apple 使用技术 FileVault由于加密，即使设备被盗，数据仍受到保护，并且无法在未经授权的情况下读取。
4.应用程序安全
Apple 在发布之前审查每个申请。 公证 确保应用程序没有恶意代码。 沙箱 意味着应用程序只能访问其自身的数据，而不能修改系统或其他应用程序。所有与系统的交互均通过官方 API 完成。
5. 服务保护（例如 iMessage)
例如 iMessage 使用端到端加密，因此消息只能由发送者和接收者读取。照片等附件会单独加密并存储在 iCloudu，解锁密钥是加密信息的一部分。 Apple 无权访问此数据。
6.网络安全
Apple 即使连接到网络也能保护用户。例如 随机生成的 MAC 地址 防止设备通过 Wi-Fi 被追踪。 Apple 它还采用了额外的保护措施来防止可能泄露 MAC 地址的技术，包括连接时间操纵。
7. 开发框架的安全性（例如 HomeKit)
框架如下 HomeKit 或 Health套件 它们对设备和应用程序之间的每次通信都使用端到端加密。例如，智能灯泡甚至会加密信息，无论其处于开启还是关闭状态。配对前，每个设备都会经过认证验证。
8.企业设备管理
Apple 允许公司 集中管理设备。 为mini管理员可以设置密码策略、禁用应用程序、执行远程擦除或强制更新。所有更改均在系统级别受支持，普通用户无法绕过。
