Apple-plattformsikkerhet
- Velkommen
- Introduksjon til Apple-plattformsikkerhet
-
- Oversikt over systemsikkerhet
- Sikkerhet for signert systemvolum
- Sikre programvareoppdateringer
- Kritiske sikkerhetsoppdateringer
- Operativsystemintegritet
- BlastDoor for Meldinger og IDS
- Sikringsmodus-sikkerhet
- Systemsikkerhet for watchOS
- Generering av tilfeldige tall
- Apple SRD-enhet (Security Research Device)
-
- Oversikt over sikkerhetstjenester
-
- Oversikt over Apple Pay-sikkerhet
- Sikkerhet for Apple Pay-komponenter
- Slik beskytter Apple Pay brukernes kjøp
- Betalingsgodkjenning med Apple Pay
- Betale med kort med Apple Pay
- Kontaktløse kort i Apple Pay
- Gjøre kort ubrukelige i Apple Pay
- Apple Card-sikkerhet
- Apple Cash-sikkerhet
- Tap to Pay på iPhone
- Sikre Apple Messages for Business
- FaceTime-sikkerhet
- Ordliste
- Endringslogg for dokumentet
- Copyright
Sikkerhet for iPhone-speiling
iPhone-speiling gjør at brukere kan bruke iPhone fra en Mac i nærheten. iPhonen forblir låst mens den brukes eksternt på Macen.
Videresending av varslinger
Med iPhone-speiling kan brukere videresende varslinger fra iPhonen til en Mac som bruker samme iCloud-konto. Brukere som er logget på enheter med samme iCloud-konto, utveksler kryptografiske identiteter ved hjelp av en lokal peer-to-peer-protokoll som krypteres ved hjelp av nøkler som er arkivert i iCloud ved hjelp av gjennomgående kryptering. Når brukerne aktiverer iPhone-speiling og oppgir koden sin på iPhonen, registreres Macens gjeldende kryptografiske identitet. Den private nøkkelen for denne identiteten beskyttes i Secure Enclave. Identiteten festes, slik at hvis den endres, blir ikke varslinger videresendt til Macen. Varslinger krypteres ved hjelp av gjennomgående kryptering under overføringen.
Ekstern opplåsing
Ekstern opplåsing for iPhone-speiling bruker samme protokoll for ekstern opplåsing som Automatisk opplåsing og Apple Watch, men den utløses av at brukeren starter iPhone-speiling-appen på en sammenkoblet Mac. Sikker rangering er ikke påkrevd for iPhone-speiling.
Når brukere konfigurerer iPhone-speiling for første gang, blir de bedt om å velge enten Autentiser automatisk eller Spør hver gang. Secure Enclave på Macen håndhever dette brukervalget og ber brukeren om å autentisere ved hjelp av Mac-passordet (eller Touch ID hvis det støttes). Når autentiseringsregelsettet er fullført, kobles Macen til iPhonen ved hjelp av en lokal trådløs peer-to-peer-tilkobling og låser opp iPhone-nøkkeletuiet for å gi ekstern tilgang mens den eksterne økten er aktiv. Låst skjerm forblir låst på iPhone i denne perioden.
Når iPhone-speiling er i bruk, ser brukerne en varig varsling på låst skjerm. Det vises et banner den første gangen enheten låses opp etter at en økt er avsluttet.