Apple-plattformsikkerhet
-
Velkommen
-
Introduksjon
-
-
Oversikt over sikkerhetstjenester
-
-
Oversikt over Apple Pay
-
Apple Pay-komponenter
-
Secure Element og NFC-kontroller
-
Betalingsgodkjenning
-
Transaksjonsspesifikk dynamisk sikkerhetskode
-
Betale med kreditt- og debetkort i butikker
-
Betale med kreditt- og debetkort i apper
-
Betale med kreditt- og debetkort på nettet
-
Kontaktløse kort
-
Gjøre kort ubrukelige
-
Midlertidig sperring, fjerning og sletting av kort
-
Apple Cash
-
Reisekort
-
Kreditt- og debetkort for reiser
-
Studentbevis
-
-
Spør bedriften
-
FaceTime
-
-
-
Oversikt over sikker administrering av enheter
-
Sammenkoblingsmodell
-
Administrering av koder og passordinnstillinger
-
Konfigurasjonshåndheving
-
MDM (Mobile Device Management)
-
Automatisert enhetsregistrering
-
Apple Configurator 2
-
Tilsyn av enheter
-
Enhetsrestriksjoner
-
Aktiveringslås
-
Mistet-modus, fjernsletting og fjernlåsing
-
Skjermtid
-
-
Ordliste
-
Endringslogg for dokumentet
-
Copyright
Oversikt over Secure Enclave
Secure Enclave er en sikker koprosessor som inkluderer en maskinvarebasert nøkkeladministrator som er isolert fra hovedprosessoren for å kunne tilby et ekstra lag med sikkerhet. Secure Enclave er en maskinvarefunksjon i følgende versjoner av iPhone, iPad, Mac, Apple TV, Apple Watch og HomePod:
iPhone 5s (eller nyere)
iPad Air (eller nyere)
Macer med T1-brikken eller Apple T2-sikkerhetsbrikken
Apple TV fjerde generasjon (eller nyere)
Apple Watch Series 1 (eller nyere)
HomePod
Nøkkeldataene krypteres i Secure Enclaves system on chip (SoC), som inkluderer en generator for tilfeldige tall.
Secure Enclave opprettholder også integriteten til sine kryptografiske operasjoner selv om enhetskjernen har blitt kompromittert. Kommunikasjon mellom Secure Enclave og applikasjonsprosessoren er nøye kontrollert ved å isolere den til en interrupt-drevet postkasse og databuffere for delt minne.
