Sikkerhedscertificeringer af Apple T2-sikkerhedschip
Baggrund for validering af kryptografimoduler
Apple deltager aktivt i udarbejdelse af sikkerhedsgarantier for integrerede kryptografimoduler i Apples software og hardware ved enhver stor udgivelse af et operativsystem vha. FIPS 140-3-kravene.
Validering af overensstemmelse kan kun udføres i henhold til en endelig publiceret version af et kryptografimodul.
I 2020 indførte CMVP den internationale standard ISO/IEC 19790 som basis for U.S. Federal Information Processing Standard (FIPS) 140-3.
Ud over en Intel CPU har de fleste Mac-computere siden 2017 også haft en separat Apple T2-sikkerhedschip, som er en ARM-baseret SoC (System on Chip). Disse Mac-computere med T2-chip bruger alle fem kryptografimoduler til adskillige tjenester på enheden.
Corecrypto-brugermodul til Intel (bruges af macOS på Intel-baserede Mac-computere)
Corecrypto-kernemodul til Intel (bruges af macOS på Intel-baserede Mac-computere)
Corecrypto-brugermodul til ARM (bruges af T2-chip)
Corecrypto-kernemodul til ARM (bruges af T2-chip)
Kryptografimodul til Secure Key Store (bruges af den integrerede Secure Enclave-hjælpeprocessor på T2-chippen)
Bemærk: De ARM-baserede moduler, der bruges på T2-chippen, er de samme som dem, der findes på andre ARM SoC’er, f.eks. Apple A-, S- og M-serien.
Valideringsstatus for kryptografimodul
Cryptographic Module Validation Program (CMVP) vedligeholder kryptografimodulers valideringsstatus på tre forskellige lister afhængigt af deres aktuelle status.
Du kan finde flere oplysninger i Oplysninger om valideringsstatus for kryptografimodul.
FIPS 140-3-certificeringer
Tabellen herunder viser de Apple-kryptografimoduler, der er ved at blive testet af et laboratorium, er blevet anbefalet til validering af CMVP eller er blevet valideret og certificeret med hensyn til overholdelse af FIPS 140-3 af CMVP.
Datoer | Certifikater/ dokumenter | Info om modul |
|---|---|---|
Operativsystems udgivelsesdato: 2023 Valideringsdatoer: 30-03-2026 | Certifikater: 5216 | Titel: Apple Corecrypto Module v14.0 Operativsystem: sepOS til macOS 14 Sonoma Miljø: ARM, Bruger, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2023 Valideringsdatoer: 12-05-2026 | Certifikater: 5263 | Titel: Apple Corecrypto Module v14.0 Operativsystem: sepOS til macOS 14 Sonoma Miljø: ARM, Kerne, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2023 Valideringsdatoer: 03-06-2026 | Certifikater: 5303 | Titel: Apple Corecrypto Module v14.0 Operativsystem: sepOS til macOS 14 Sonoma Miljø: ARM, Secure Key Store, Hardware Type: Hardware (T2) Sikkerhedsniveau: 2 |
Operativsystems udgivelsesdato: 2022 Valideringsdatoer: 22-09-2025 | Certifikater: 5065 | Titel: Apple Corecrypto Module v13.0 Operativsystem: sepOS til macOS 13 Ventura Miljø: ARM, Bruger, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2022 Valideringsdatoer: 30-07-2025 | Certifikater: 5050 | Titel: Apple Corecrypto Module v13.0 Operativsystem: sepOS til macOS 13 Ventura Miljø: ARM, Kerne, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2022 Valideringsdatoer: 03-06-2026 | Certifikater: 5307 | Titel: Apple Corecrypto Module v13.0 Operativsystem: sepOS til macOS 13 Ventura Miljø: ARM, Secure Key Store, Hardware Type: Hardware (T2) Sikkerhedsniveau: 2 |
Operativsystems udgivelsesdato: 2021 Valideringsdatoer: 01-10-2024 | Certifikater: 4817 | Titel: Apple Corecrypto Module v12.0 Operativsystem: sepOS til macOS 12 Monterey Miljø: ARM, Bruger, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2021 Valideringsdatoer: 28-10-2024 | Certifikater: 4854 | Titel: Apple Corecrypto Module v12.0 Operativsystem: sepOS til macOS 12 Monterey Miljø: ARM, Kerne, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2021 Valideringsdatoer: 16-06-2025 | Certifikater: 5025 | Titel: Apple Corecrypto Module v12.0 Operativsystem: sepOS til macOS 12 Monterey Miljø: ARM, Secure Key Store, Hardware Type: Hardware (T2) Sikkerhedsniveau: 2 |
Operativsystems udgivelsesdato: 2020 Valideringsdatoer: 07-12-2022 | Certifikater: 4391 | Titel: Apple Corecrypto Module v11.1 Operativsystem: sepOS til macOS 11 Big Sur Miljø: ARM, Bruger, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2020 Valideringsdatoer: 07-12-2022 | Certifikater: 4392 | Titel: Apple Corecrypto Module v11.1 Operativsystem: sepOS til macOS 11 Big Sur Miljø: ARM, Kerne, Software Type: Software Sikkerhedsniveau: 1 |
Operativsystems udgivelsesdato: 2020 Valideringsdatoer: 09-08-2024 | Certifikater: 4756 | Titel: Apple Corecrypto Module v11.1 Operativsystem: sepOS til macOS 11 Big Sur på Intel Miljø: ARM, Secure Key Store, Hardware Type: Hardware (T2) Sikkerhedsniveau: 2 |
FIPS 140-2-certificeringer og tidligere versioner
Disse T2-processorversioner havde tidligere valideringer af kryptografimoduler. De, der er ældre end fem år, angives som havende historisk status af CMVP:
2019 i corecrypto-moduler v10.0
2018 i corecrypto-moduler v9.0
Hvis du har spørgsmål om Apples certificeringer af sikkerhed og anonymitet, kan du kontakte security-certifications@apple.com.