![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_CN/52d714626638d3391623c853be0c593b.png)
保护用户数据抵抗攻击
试图提取用户数据的攻击者通常会尝试使用各种技术:将加密数据提取到其他媒介以用于暴力破解攻击、操纵操作系统版本或者以其他方式更改或弱化设备的安全性策略以方便实施攻击。攻击设备上的数据通常需要使用物理接口(如雷雳、闪电或 USB-C)与设备通信。Apple 设备具备帮助防御此类攻击的功能。
Apple 设备支持一项称为密封密钥保护 (SKP) 的技术,其旨在确保加密材料在这些情况下不可用:脱离设备时,或者对操作系统版本或安全性设置存在未经用户正确授权的操纵时。此功能不是由安全隔区提供,而是由位于更底层的硬件寄存器支持,可为针对解密用户数据所需的密钥提供独立于安全隔区的额外保护层。
【注】SKP 仅在搭载 Apple 设计的 SoC 的设备上提供。
功能 | A11–A17 S3–S9 M1、M2、M3 | ||||||||||
密封密钥保护 |
当 iPhone 和 iPad 设备可能仍受授权持有者的物理控制时,设备还可配置为仅激活数据连接。
感谢您的反馈。