Certificaciones de seguridad del chip de seguridad T2 de Apple
Antecedentes sobre la validación del módulo criptográfico
Apple participa activamente en la provisión de garantías de seguridad para los módulos criptográficos de software y hardware integrados de Apple para cada versión principal de un sistema operativo utilizando los requisitos del estándar FIPS 140-3.
La validación de conformidad puede realizarse sólo con una versión final y ya publicada de un módulo criptográfico.
En 2020, el CMVP adoptó el estándar internacional ISO/IEC 19790 como base para el Estándar federal de procesamiento de la información (FIPS) 140-3 de EE.UU.
Además del CPU de Intel, la mayoría de las computadoras Mac desde 2017 también cuentan con un chip de seguridad T2 de Apple, que es un sistema en chip (SoC) basado en ARM. Estas computadoras Mac con chip T2 utilizan los cinco módulos criptográficos para varios servicios en el dispositivo.
Módulo Corecrypto User para Intel (usado por macOS en computadoras Mac basadas en Intel)
Módulo Corecrypto Kernel para Intel (usado por macOS en computadoras Mac basadas en Intel)
Módulo Corecrypto User para ARM (usado por el chip T2)
Módulo Corecrypto Kernel para ARM (usado por el chip T2)
Módulo criptográfico de almacenamiento seguro de claves (utilizado por el coprocesador integrado Secure Enclave en el chip T2)
Nota: Los módulos basados en ARM que se utilizan en el chip T2 son los mismos que se emplean en otros SoC de ARM, como los de las series A, S y M de Apple.
Estado de la validación del módulo criptográfico
El Programa de validación de módulos criptográficos (CMVP) mantiene el estado de la validación de los módulos criptográficos en tres listas separadas según su estado actual.
Para obtener más información, consulta Información sobre el estado de la validación del módulo criptográfico.
Certificaciones de FIPS 140-3
La siguiente tabla muestra los módulos criptográficos de Apple que actualmente se están probando en laboratorio, que han sido recomendados por un laboratorio para su validación por la CMVP, o que han sido validados y certificados como conformes con el estándar FIPS 140-3 por la CMVP.
Fechas | Certificados/Documentos | Información del módulo |
|---|---|---|
Fecha de lanzamiento del sistema operativo: 2023 Fechas de validación: 30-03-2026 | Certificados: 5216 | Título: Módulo Corecrypto 14.0 de Apple Sistema operativo: sepOS para macOS 14 Sonoma Entorno: ARM, Usuario, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2023 Fechas de validación: 12-05-2026 | Certificados: 5263 | Título: Módulo Corecrypto 14.0 de Apple Sistema operativo: sepOS para macOS 14 Sonoma Entorno: ARM, Kernel, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2023 Fechas de validación: 03-06-2026 | Certificados: 5303 | Título: Módulo Corecrypto 14.0 de Apple Sistema operativo: sepOS para macOS 14 Sonoma Entorno: ARM, Almacenamiento seguro de claves, Hardware Tipo: Hardware (T2) Nivel de seguridad: 2 |
Fecha de lanzamiento del sistema operativo: 2022 Fechas de validación: 22-09-2025 | Certificados: 5065 | Título: Módulo Corecrypto 13.0 de Apple Sistema operativo: sepOS para macOS 13 Ventura Entorno: ARM, Usuario, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2022 Fechas de validación: 30-07-2025 | Certificados: 5050 | Título: Módulo Corecrypto 13.0 de Apple Sistema operativo: sepOS para macOS 13 Ventura Entorno: ARM, Kernel, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2022 Fechas de validación: 03-06-2026 | Certificados: 5307 | Título: Módulo Corecrypto 13.0 de Apple Sistema operativo: sepOS para macOS 13 Ventura Entorno: ARM, Almacenamiento seguro de claves, Hardware Tipo: Hardware (T2) Nivel de seguridad: 2 |
Fecha de lanzamiento del sistema operativo: 2021 Fechas de validación: 01-10-2024 | Certificados: 4817 | Título: Módulo Corecrypto 12.0 de Apple Sistema operativo: sepOS para macOS 12 Monterey Entorno: ARM, Usuario, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2021 Fechas de validación: 28-10-2024 | Certificados: 4854 | Título: Módulo Corecrypto 12.0 de Apple Sistema operativo: sepOS para macOS 12 Monterey Entorno: ARM, Kernel, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2021 Fechas de validación: 16-06-2025 | Certificados: 5025 | Título: Módulo Corecrypto 12.0 de Apple Sistema operativo: sepOS para macOS 12 Monterey Entorno: ARM, Almacenamiento seguro de claves, Hardware Tipo: Hardware (T2) Nivel de seguridad: 2 |
Fecha de lanzamiento del sistema operativo: 2020 Fechas de validación: 07-12-2022 | Certificados: 4391 | Título: Módulo Corecrypto 11.1 de Apple Sistema operativo: sepOS para macOS 11 Big Sur Entorno: ARM, Usuario, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2020 Fechas de validación: 07-12-2022 | Certificados: 4392 | Título: Módulo Corecrypto 11.1 de Apple Sistema operativo: sepOS para macOS 11 Big Sur Entorno: ARM, Kernel, Software Tipo: Software Nivel de seguridad: 1 |
Fecha de lanzamiento del sistema operativo: 2020 Fechas de validación: 09-08-2024 | Certificados: 4756 | Título: Módulo Corecrypto 11.1 de Apple Sistema operativo: sepOS para macOS 11 Big Sur con chip de Intel Entorno: ARM, Almacenamiento seguro de claves, Hardware Tipo: Hardware (T2) Nivel de seguridad: 2 |
Certificaciones FIPS 140-2 y versiones anteriores
Estas versiones del procesador T2 antes contaban con validaciones del módulo criptográfico. Las que tienen más de cinco años de antigüedad figuran en la lista del CMVP con el estado de histórico:
2019 en módulos corecrypto v10.0
2018 en módulos corecrypto v9.0
Si tienes preguntas sobre las certificaciones de seguridad y privacidad de Apple, ponte en contacto con security-certifications@apple.com.