![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/th_TH/52d714626638d3391623c853be0c593b.png)
บทนำเกี่ยวกับความปลอดภัยของแพลตฟอร์ม Apple
Apple ออกแบบความปลอดภัยลงในหัวใจสำคัญของแพลตฟอร์ม Apple ได้สร้างสถาปัตยกรรมความปลอดภัยที่ตอบสนองความต้องการเฉพาะของอุปกรณ์เคลื่อนที่ นาฬิกา เดสก์ท็อป และบ้านโดยต่อยอดจากประสบการณ์ด้านการคิดค้นระบบปฏิบัติการอุปกรณ์เคลื่อนที่ที่ล้ำหน้าที่สุดในโลก
อุปกรณ์ Apple ทุกเครื่องประกอบด้วยฮาร์ดแวร์ ซอฟต์แวร์ และบริการที่ออกแบบมาให้ใช้งานร่วมกันเพื่อความปลอดภัยสูงสุดและประสบการณ์การใช้งานที่โปร่งใสเพื่อให้เกิดเป้าหมายสูงสุดในการรักษาข้อมูลส่วนบุคคลให้ปลอดภัยอยู่เสมอ ตัวอย่างเช่น Silicon และฮาร์ดแวร์ด้านความปลอดภัยที่ Apple ออกแบบจะขับเคลื่อนคุณสมบัติด้านความปลอดภัยที่สำคัญต่างๆ การปกป้องซอฟต์แวร์ทำงานเพื่อให้ระบบปฏิบัติการและแอปของบุคคลหรือบริษัทอื่นได้รับการปกป้องอยู่เสมอ และสุดท้าย บริการต่างๆ จะมอบกลไกสำหรับการอัปเดตซอฟต์แวร์ที่ปลอดภัยและตรงเวลา ขับเคลื่อนระบบนิเวศแอปที่ได้รับการปกป้อง และอำนวยความสะดวกให้กับการสื่อสารและการชำระเงินที่ปลอดภัย ผลลัพธ์ที่ได้คือ อุปกรณ์ Apple ไม่เพียงปกป้องอุปกรณ์และข้อมูลในเครื่อง แต่ยังปกป้องระบบนิเวศทั้งหมด ซึ่งรวมถึงทุกอย่างที่ผู้ใช้ใช้งานในเครื่อง บนเครือข่าย และในบริการอินเทอร์เน็ตหลัก
เช่นเดียวกับที่เราออกแบบผลิตภัณฑ์ของเราให้เรียบง่าย เข้าใจได้ง่าย และมีความสามารถ เราก็ออกแบบให้ผลิตภัณฑ์ของเรามีความปลอดภัย คุณสมบัติด้านความปลอดภัยที่สำคัญ เช่น การเข้ารหัสอุปกรณ์ด้วยฮาร์ดแวร์ ไม่สามารถปิดใช้งานโดยไม่ได้ตั้งใจได้ คุณสมบัติอื่นๆ เช่น Face ID และ Touch ID ช่วยปรับปรุงประสบการณ์ของผู้ใช้โดยทำให้การรักษาความปลอดภัยอุปกรณ์เรียบง่ายขึ้นและใช้งานได้ง่ายขึ้น และเนื่องจากคุณสมบัติเหล่านี้หลายอย่างจะเปิดใช้งานไว้ตามค่าเริ่มต้น ผู้ใช้หรือแผนก IT จึงไม่จำเป็นต้องปรับแต่งการกำหนดค่ามากมาย
เอกสารนี้ให้รายละเอียดเกี่ยวกับวิธีนำเทคโนโลยีและคุณสมบัติความปลอดภัยไปใช้งานภายในแพลตฟอร์ม Apple เอกสารนี้ยังช่วยองค์กรให้รวมเทคโนโลยีและคุณสมบัติความปลอดภัยของแพลตฟอร์ม Apple เข้ากับนโยบายและขั้นตอนการทำงานของตนเอง เพื่อตอบสนองความต้องการด้านความปลอดภัยขององค์กรอีกด้วย
เนื้อหาจะแบ่งออกเป็นส่วนหัวข้อต่างๆ ดังต่อไปนี้:
ความปลอดภัยของฮาร์ดแวร์และข้อมูลมิติทางกายภาพ: Silicon และฮาร์ดแวร์ที่เป็นรากฐานสำหรับการรักษาความปลอดภัยบนอุปกรณ์ Apple ซึ่งรวมถึง Apple Silicon, Secure Enclave, กลไกการเข้ารหัส, Face ID และ Touch ID
ความปลอดภัยของระบบ: การผสานฟังก์ชั่นของฮาร์ดแวร์และซอฟต์แวร์สำหรับการบูตอย่างปลอดภัย การอัปเดต และการทำงานที่ต่อเนื่องของระบบปฏิบัติการ Apple
การเข้ารหัสและการปกป้องข้อมูล: สถาปัตยกรรมและการออกแบบที่ช่วยปกป้องข้อมูลของผู้ใช้หากอุปกรณ์สูญหายหรือถูกขโมย หรือหากคนหรือกระบวนการที่ไม่ได้รับอนุญาตพยายามใช้งานหรือแก้ไขข้อมูล
ความปลอดภัยของแอป: ซอฟต์แวร์และบริการที่มอบระบบนิเวศของแอปที่ปลอดภัย และช่วยให้แอปสามารถทำงานได้อย่างปลอดภัยโดยไม่ทำให้ความสมบูรณ์ของแพลตฟอร์มบกพร่อง
ความปลอดภัยของบริการ: บริการของ Apple สำหรับการระบุตัวตน การจัดการรหัสผ่าน การชำระเงิน การสื่อสาร และการค้นหาอุปกรณ์ที่สูญหาย
ความปลอดภัยของเครือข่าย: โปรโตคอลเครือข่ายมาตรฐานอุตสาหกรรมที่มอบการตรวจสอบสิทธิ์ที่ปลอดภัยและการเข้ารหัสข้อมูลที่อยู่ระหว่างการส่ง
ความปลอดภัยของชุดสินค้านักพัฒนา: เฟรมเวิร์ค “ชุดสินค้า” สำหรับการจัดการที่ปลอดภัยและเป็นส่วนตัวของบ้านและสุขภาพ เช่นเดียวกับส่วนขยายของอุปกรณ์ Apple และความสามารถในการบริการแอปของบริษัทอื่น
การจัดการอุปกรณ์อย่างปลอดภัย: วิธีการที่ทำให้สามารถจัดการอุปกรณ์ Apple ช่วยป้องกันการใช้โดยไม่ได้รับอนุญาต และทำให้สามารถลบข้อมูลระยะไกลได้หากอุปกรณ์สูญหายหรือถูกขโมย
ความมุ่งมั่นทุ่มเทเพื่อความปลอดภัย
Apple มุ่งมั่นทุ่มเทเพื่อช่วยปกป้องลูกค้าด้วยเทคโนโลยีด้านความเป็นส่วนตัวและการรักษาความปลอดภัยชั้นนำ ซึ่งออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคล และวิธีการอันครอบคลุม เพื่อช่วยปกป้องข้อมูลขององค์กรในสภาพแวดล้อมแบบองค์กร Apple จะมอบรางวัลให้นักวิจัยสำหรับงานที่นักวิจัยทำเพื่อเปิดเผยช่องโหว่ โดยมอบเงินอุดหนุนด้านความปลอดภัยของ Apple อีกด้วย รายละเอียดของโปรแกรมและหมวดหมู่เงินอุดหนุนมีให้อ่านได้ที่ https://security.apple.com/bounty/
เรามีทีมงานด้านการรักษาความปลอดภัยแบบเฉพาะเพื่อรองรับผลิตภัณฑ์ทั้งหมดของ Apple ทีมงานนี้จะช่วยตรวจสอบการรักษาความปลอดภัยและการทดสอบผลิตภัณฑ์ ทั้งผลิตภัณฑ์ที่กำลังพัฒนาและผลิตภัณฑ์ที่วางจำหน่ายแล้ว ทีมงานของ Apple ยังมอบเครื่องมือรักษาความปลอดภัยและการฝึกอบรม และตรวจสอบภัยคุกคามและรายงานปัญหาด้านความปลอดภัยใหม่ๆ อยู่ตลอดเวลาอีกด้วย Apple เป็นสมาชิกของ Forum of Incident Response and Security Teams (FIRST)
Apple ยังคงขยายขอบเขตของความเป็นไปได้ในด้านความปลอดภัยและความเป็นส่วนตัวต่อไป Apple ใช้ Apple Silicon แบบกำหนดเองในกลุ่มผลิตภัณฑ์ ตั้งแต่ Apple Watch ไปจนถึง iPhone และ iPad และไปจนถึงชิปซีรีส์ M ใน Mac ซึ่งไม่เพียงแต่ขับเคลื่อนการคำนวณที่มีประสิทธิภาพเท่านั้น แต่ยังรวมถึงการรักษาความปลอดภัยด้วย ตัวอย่างเช่น Apple Silicon ซึ่งเป็นรากฐานสำหรับการเริ่มต้นระบบอย่างปลอดภัย, Face ID และ Touch ID และการปกป้องข้อมูล นอกจากนี้ คุณสมบัติการรักษาความปลอดภัยที่ขับเคลื่อนโดย Apple Silicon เช่น การปกป้องความสมบูรณ์ของเคอร์เนล รหัสการตรวจสอบสิทธิ์ตัวชี้ และการจำกัดสิทธิ์อย่างรวดเร็ว จะช่วยขัดขวางการแสวงประโยชน์ประเภทที่พบบ่อย ดังนั้น แม้ว่าโค้ดของผู้โจมตีจะทำงาน แต่ความเสียหายที่อาจเกิดขึ้นก็จะลดทอนลงไปอย่างมาก
เพื่อให้ได้ประโยชน์สูงสุดจากคุณสมบัติด้านความปลอดภัยในตัวแพลตฟอร์มของเรา ขอแนะนำให้องค์กรต่างๆ ตรวจทานนโยบายด้าน IT และด้านความปลอดภัยของตัวเองเพื่อให้มั่นใจได้ว่ากำลังใช้ประโยชน์สูงสุดจากเทคโนโลยีรักษาความปลอดภัยหลายชั้นที่แพลตฟอร์มเหล่านี้นำเสนอ
ในการเรียนรู้เพิ่มเติมเกี่ยวกับการแจ้งปัญหาให้กับ Apple และการสมัครรับการแจ้งเตือนความปลอดภัย ให้ดูที่ แจ้งช่องโหว่ด้านความปลอดภัยหรือความเป็นส่วนตัว
Apple เชื่อว่าความเป็นส่วนตัวคือสิทธิมนุษยชนขั้นพื้นฐาน และมีตัวควบคุมและตัวเลือกในตัวจำนวนมากที่ทำให้ผู้ใช้สามารถตัดสินใจได้ว่าแอปจะใช้ข้อมูลของผู้ใช้อย่างไรและเมื่อใด และข้อมูลใดที่จะถูกนำไปใช้ ในการเรียนรู้เพิ่มเติมเกี่ยวกับแนวทางด้านความเป็นส่วนตัวของ Apple การควบคุมความเป็นส่วนตัวบนอุปกรณ์ Apple และนโยบายความเป็นส่วนตัวของ Apple ให้ดูที่ https://www.apple.com/th/privacy
หมายเหตุ: ยกเว้นว่าจะระบุไว้เป็นอย่างอื่น เอกสารประกอบฉบับนี้ครอบคลุมระบบปฏิบัติการเวอร์ชั่นต่อไปนี้: iOS 17.3, iPadOS 17.3, macOS 14.3, tvOS 17.3 และ watchOS 10.3