Вратислав Холуб Apple түзмөктөрү көбүнчө коопсузураак деп эсептелет. Айрыкча, биз, мисалы, Mac же iPhones, же алардын Windows жана Android тутумдары түрүндөгү атаандаштыгына көңүл бурсак. Apple өнүмдөрү, мисалы, кесепеттүү программаларга көп жолукпайт жана уруксатсыз объектилердин байкоосуна жол бербөө үчүн ар кандай функцияларды сунуштайт. Secure Enclave деп аталган процессор да бул бөлүктөрдүн жалпы коопсуздугунда салыштырмалуу чоң үлүшкө ээ. Эгер сиз Apple күйөрманы болсоңуз, анда бул жөнүндө сөзсүз уккансыз. Ал чынында эмне үчүн, ал кайда жайгашкан жана эмне үчүн жооптуу?
Болушу мүмкүн сени кызыктырат
Адам Кос Secure Enclave системанын калган бөлүгүнөн толугу менен өзүнчө жана өзүнүн өзөгү жана эс тутуму бар өзүнчө процессор катары иштейт. Ал башкалардан обочолонгондуктан, кыйла чоң коопсуздукту камсыз кылат жана ошондуктан эң маанилүү маалыматтарды сактоо үчүн колдонулат. Бирок алданбаңыз - Secure Enclave сиздин маалыматыңызды түз сактоо үчүн колдонулбайт, ошондуктан, мисалы, SSD диск сыяктуу иштебейт. Мында, бул процессор кичинекей флэш түрүндөгү эстутум менен чектелген, анын аркасында ал бир нече жогорку сапаттагы сүрөттөрдү да сактай албайт. Ал болгону 4 МБ эстутумду сунуштайт.
Эң сезимтал маалыматтарды коргоо
Бул чипке байланыштуу эң кеңири таралган сөз - аны Face ID жана Touch ID технологиялары менен айкалыштырып колдонуу. Бирок ага өтүүдөн мурун, бул биометрикалык аутентификациянын ыкмалары кандай иштээрин кеңири түшүндүрүп алуу зарыл. Ар бир кийинки аутентификацияда салыштыруу үчүн колдонулган маалыматтар (математикалык белгилер түрүндө), албетте, кылдат шифрленген жана ачкыч деп аталган нерсесиз чечмелөө мүмкүн эмес. Жана дал ушул уникалдуу ачкыч Secure Enclave процессорунда сакталат, анын аркасында ал аппараттын калган бөлүгүнөн толугу менен бөлүнгөн жана ушул учурларда гана кирүү мүмкүн эмес.
Secure Enclave M1 чипинин бир бөлүгү болуп саналат
Маалыматтын өзү ачкычты сактоо үчүн гана кызмат кылган Secure Enclaveдан тышкары сакталганына карабастан, ал дагы эле кылдат шифрленген жана ага ушул процессор гана кире алат. Албетте, алар Apple колдонуучунун iCloud же Apple серверлеринде бөлүшүлбөйт же сакталбайт. Мындайча айтканда, аларга сырттан эч ким жете албайт.
Болушу мүмкүн сени кызыктырат
Secure Enclave процессору азыр Apple өнүмдөрүнүн ажырагыс бөлүгү болуп эсептелет. Бул жагынан алганда, Apple аппараттык жана программалык камсыздоонун ортосундагы мыкты өз ара көз карандылыктан кайрадан пайда көрөт. Анын колунда бардыгы бар болгондуктан, ал өзүнүн өнүмдөрүн ага ылайыкташып, биз башка өндүрүүчүлөр менен жолуга албай турган артыкчылыктарды сунуштай алат. Ошентип, Secure Enclave Apple түзмөктөрүн бөтөн адамдардын чабуулунан жана купуя маалыматтарды уурдоодон коргойт. Дал ушул бөлүктүн аркасында Touch ID жана Face ID коопсуздугун алыстан ачуу дээрлик мүмкүн эмес, бул, албетте, телефондун кулпусун ачуу үчүн гана колдонулбастан, ошондой эле маалыматтарды, тиркемелерди жана башкаларды кулпулай алат.
Кадимки "алп" деген ашыкча сөз бул жолу "такыр эмес" деген сөзгө алмаштырылды 😅
Жана дагы бир топ грамматикалык каталар (бул сервер үчүн адаттан тыш эмес)