ვრატისლავ ჰოლუბი Apple მოწყობილობები ზოგადად უფრო უსაფრთხოდ ითვლება. განსაკუთრებით მაშინ, როდესაც ყურადღებას ვაქცევთ, მაგალითად, Mac-ებზე ან iPhone-ებზე, ან მათ კონკურენციაზე Windows და Android სისტემების სახით. მაგალითად, Apple-ის პროდუქტებს ხშირად არ ექმნებათ მავნე პროგრამები და უკვე გვთავაზობენ მრავალფეროვან ფუნქციებს არაავტორიზებული პირების თვალთვალის თავიდან ასაცილებლად. პროცესორს სახელად Secure Enclave ასევე აქვს შედარებით დიდი წილი ამ ნაწილების მთლიან უსაფრთხოებაში. თუ Apple-ის ფანი ხართ, ნამდვილად გსმენიათ ამის შესახებ. რისთვის არის ის რეალურად, სად მდებარეობს და რაზეა პასუხისმგებელი?
Ეს შეიძლება იყოს დაგაინტერესოთ
ადამ კოს Secure Enclave მუშაობს როგორც ცალკე პროცესორი, რომელიც მთლიანად განცალკევებულია სისტემის დანარჩენი ნაწილებისგან და აქვს საკუთარი ბირთვი და მეხსიერება. რამდენადაც ის იზოლირებულია დანარჩენისგან, მას მოაქვს მნიშვნელოვნად მეტი უსაფრთხოება და, შესაბამისად, გამოიყენება ყველაზე მნიშვნელოვანი მონაცემების შესანახად. მაგრამ არ მოგატყუოთ - Secure Enclave არ გამოიყენება თქვენი მონაცემების პირდაპირ შესანახად და ამიტომ არ მუშაობს, მაგალითად, SSD დისკის მსგავსად. ამ შემთხვევაში, ეს პროცესორი შეზღუდულია პატარა ფლეშ მეხსიერებით, რის გამოც იგი პრაქტიკულად ვერ შეძლებს რამდენიმე გონივრული ხარისხის ფოტოსაც კი შეინახოს. ის გთავაზობთ მხოლოდ 4 მბ მეხსიერებას.
ყველაზე მგრძნობიარე მონაცემების დაცვა
ამ ჩიპთან დაკავშირებით, ყველაზე გავრცელებული საუბარია მისი გამოყენება Face ID და Touch ID ტექნოლოგიებთან ერთად. მაგრამ სანამ ამაზე მივალთ, საჭიროა დეტალურად ავხსნათ, თუ როგორ მუშაობს ეს ბიომეტრიული ავთენტიფიკაციის მეთოდები. მონაცემები (მათემატიკური აღნიშვნის სახით), რომელიც გამოიყენება შედარებისთვის ყოველი მომდევნო ავთენტიფიკაციის დროს, რა თქმა უნდა, საფუძვლიანად არის დაშიფრული და არ შეიძლება გაშიფრული ე.წ. გასაღების გარეშე. და ეს არის უნიკალური გასაღები, რომელიც ინახება Secure Enclave პროცესორში, რის გამოც იგი მთლიანად გამოყოფილია დანარჩენი მოწყობილობისგან და არ არის ხელმისაწვდომი, მხოლოდ ამ შემთხვევებში.
Secure Enclave არის M1 ჩიპის ნაწილი
მიუხედავად იმისა, რომ თავად მონაცემები ინახება Secure Enclave-ის გარეთ, რომელიც ემსახურება მხოლოდ გასაღების შენახვას, ის მაინც საფუძვლიანად არის დაშიფრული და მხოლოდ ამ პროცესორს შეუძლია მასზე წვდომა. რა თქმა უნდა, ისინი ასევე არ არის გაზიარებული ან შენახული Apple-ის მომხმარებლის iCloud-ის ან Apple-ის სერვერებზე. მათზე წვდომა, ასე ვთქვათ, გარედან არავის აქვს.
Ეს შეიძლება იყოს დაგაინტერესოთ
Secure Enclave პროცესორი ახლა Apple-ის პროდუქტების განუყოფელ ნაწილად ითვლება. ამ მხრივ, Apple კვლავ სარგებლობს ტექნიკისა და პროგრამული უზრუნველყოფის შესანიშნავი ურთიერთდამოკიდებულებით. მას შემდეგ, რაც მას ფაქტიურად ყველაფერი აქვს ცერა თითზე, მას შეუძლია მოახდინოს თავისი პროდუქტების ადაპტირება და შესთავაზოს უპირატესობები, რომლებსაც ჩვენ უბრალოდ არ ვხვდებით სხვა მწარმოებლებთან. Secure Enclave ამგვარად იცავს Apple-ის მოწყობილობებს უცხო პირების თავდასხმისგან და მგრძნობიარე მონაცემების შესაძლო ქურდობისგან. სწორედ ამ ნაწილის წყალობით პრაქტიკულად შეუძლებელია Touch ID-ის და Face ID უსაფრთხოების განბლოკვა დისტანციურად, რაც რა თქმა უნდა არა მხოლოდ ტელეფონის განბლოკვისთვის გამოიყენება, არამედ შეიძლება დაბლოკოს მონაცემები, აპლიკაციები და სხვა.
ჩვეული ჭარბი სიტყვა "გიგანტი" ამჯერად შეიცვალა სიტყვით "საერთოდ" 😅
და ისევ უამრავი გრამატიკული შეცდომა (სულაც არ არის უჩვეულო ამ სერვერისთვის)