Secure Enclave là gì

Secure Enclave là một vùng xử lý biệt lập bên trong chip của thiết bị Apple, chuyên lưu trữ và xử lý dữ liệu sinh trắc học (vân tay, khuôn mặt) cùng các khoá mã hoá quan trọng, tách rời hoàn toàn khỏi hệ điều hành chính.

Cơ chế hoạt động

Secure Enclave có bộ nhớ và bộ xử lý riêng, chạy hệ điều hành thu gọn độc lập với iOS/iPadOS, giao tiếp với phần còn lại của máy qua một kênh giới hạn nghiêm ngặt. Dữ liệu sinh trắc học như bản đồ khuôn mặt Face ID hay vân tay Touch ID được xử lý và lưu trữ hoàn toàn bên trong Secure Enclave dưới dạng mã hoá, không bao giờ rời khỏi vùng này hay được gửi lên máy chủ Apple, kể cả ứng dụng khác trên máy cũng không truy cập trực tiếp được dữ liệu gốc.

Ứng dụng thực tế

Nhờ cơ chế cách ly này, một lỗ hổng bảo mật ở tầng hệ điều hành chính khó có thể lấy được trực tiếp dữ liệu sinh trắc học hay khoá mã hoá lưu trong Secure Enclave. Đây cũng là nền tảng cho các tính năng như Apple Pay, mở khoá ứng dụng ngân hàng bằng Face ID/Touch ID, và lưu trữ khoá riêng tư cho passkey.

Hiểu nhầm thường gặp

“Dữ liệu vân tay, khuôn mặt được Apple lưu trên máy chủ để backup.” Dữ liệu sinh trắc học gốc không rời khỏi Secure Enclave trên từng máy và không được đồng bộ lên iCloud hay bất kỳ máy chủ nào của Apple — đây là lý do khi đổi máy mới, người dùng luôn phải quét lại vân tay/khuôn mặt từ đầu thay vì được khôi phục tự động như ảnh hay danh bạ.

Thuật ngữ liên quan

Xem thêm Face ID là gì.