![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
加密與資料保護概覽
安全啟動鏈、系統保安和 App 保安功能都有助於驗證裝置上只執行受信任的程式碼和 App。即使安全基礎架構的其他部份遭入侵(例如如裝置遺失或執行不受信任的程式碼),Apple 裝置的額外加密功能可保護用户資料。這些功能對用户和 IT 管理員都大有助益,可保護個人與企業的資料,並提供裝置遭竊或遺失時,立即遙距完全清除的方式。
iPhone 和 iPad 裝置採用名為「資料保護」的檔案加密方法,而以 Intel 為基礎的 Mac 上的資料則受到名為「檔案保險箱」的卷宗加密技術保護。配備 Apple 晶片的 Mac 會使用支援「資料保護」的混合模式,包含兩項須知:不支援最低的保護層級(類別 D),而且預設層級(類別 C)會使用卷宗密鑰並運作如同以 Intel 為基礎的 Mac 上的「檔案保險箱」。在所有情況中,密鑰管理階層的根設在「安全隔離區」的專用晶片上,且有專用的「AES 引擎」支援線速加密,以及確保不會向核心作業系統或 CPU 洩漏長效加密密鑰(它們可能會遭入侵)。(配備 T1 或缺少「安全隔離區」的以 Intel 為基礎的 Mac 不會使用專用晶片來保護其「檔案保險箱」加密密鑰。)
除了使用「資料保護」和「檔案保險箱」來協助防止資料未經授權的存取,Apple 會使用作業系統核心來強制執行保護和保安。核心使用對「沙盒」App 的存取控制(其會限制 App 可存取的資料)和名為 Data Vault 的機制(與其限制 App 可發出的呼叫,反而是限制所有其他要求的 App 對資料的存取)。
感謝您提供意見。