Security

Donanım güvenliğine genel bakış

Güvenli yazılım, donanımda yerleşik güvenlik temelleri gerektirir. Bu nedenle iOS, iPadOS, macOS, watchOS veya tvOS çalıştıran Apple aygıtları, donanımları için tasarlanmış güvenlik yeteneklerine sahiptir. Bunlara, sistem güvenliği özelliklerine ve güvenlik işlevlerine ayrılmış devrelere güç veren özel CPU yetenekleri de dahildir. En kritik bileşen, tüm modern iOS, iPadOS, watchOS ve tvOS aygıtlarında ve Apple T2 güvenlik yongasına sahip tüm Mac bilgisayarlarında görülen Secure Enclave yardımcı işlemcisidir. Secure Enclave; aygıtta duran verileri şifreleme, macOS’te güvenli başlatma ve biyometrik işlevlerinin temelini oluşturur.

Tüm modern iPhone, iPad ve T2 yongasına sahip Mac bilgisayarları, dosyalar yazılırken veya okunurken bağlantı hızında şifreleme sağlamak için özel bir AES donanımı içerir. Bu, Veri Koruma’nın ve FileVault’un, uzun ömürlü şifreleme anahtarlarını CPU’ya veya işletim sistemine göstermeden kullanıcı dosyalarını korumasını sağlar. Hangi Apple donanımlarının Secure Enclave içerdiği hakkında daha fazla bilgi için Secure Enclave’e genel bakış bölümüne bakın.

Apple aygıtlarını güvenli başlatma, en alt düzey yazılımların değiştirilmediğinden ve başlangıçta yalnızca Apple’ın güvenilir işletim sistemi yazılımlarının yüklendiğinden emin olunmasını sağlar. iOS ve iPadOS aygıtlarında güvenlik, Boot ROM denilen ve donanım güven kökü olarak da bilinen, yonganın üretimi sırasında eklenen değişmez kodda başlar. T2 yongasına sahip Mac bilgisayarlarında macOS güvenli başlatma güveni, bizzat T2 yongasıyla başlar. (T2 ve Secure Enclave kendi güvenli başlatma işlemlerini de çalıştırır.)

Secure Enclave, Apple aygıtlarında kullanıcının biyometrik verilerini gizli ve güvenli tutarken güvenli kimlik doğrulama da sağlamak için Touch ID’yi ve Face ID’yi etkinleştirir. Bu, kullanıcıların uzun ve karmaşık parolaların sunduğu güvenliğin keyfini çıkarırken çoğu durumda hızlı kimlik doğrulama kolaylığından da yararlanmalarını sağlar.

Apple aygıtlarının güvenlik özellikleri, yalnızca Apple’ın sunduğu devre tasarımlarının, donanımların, yazılımların ve servislerin birleşimi sayesinde mümkün olmuştur.

Ayrıca bakın:Sistem güvenliğine genel bakış Şifreleme ve Veri Koruma’ya genel bakış Uygulama güvenliğine genel bakış Servis güvenliğine genel bakış

Yararlı buldunuz mu?

Apple Platform Güvenliği

Donanım güvenliğine genel bakış