Apple ha actualizado su Guía de seguridad de la plataforma, brindando más información sobre cómo Desbloquear con Apple Watch función en iOS 14.5 y toque ID en el iMac Magic Keyboard funciona.
La empresa actualiza periódicamente la guía de seguridad para incorporar información sobre nuevas funciones. La Guía de seguridad de la plataforma contiene información detallada y detallada sobre AppleLos mecanismos de privacidad y seguridad de .
Por ejemplo, la actualización del lunes arroja nueva luz sobre el canal seguro entre el Magic Keyboard con Touch ID y el Secure Enclave en un M1 iMac.
Antes de que un Magic Keyboard pueda desbloquear una Mac, Apple dice que debe estar emparejado de forma segura con la máquina. Apple dice que Secure Enclave en el iMac y el bloque PKA en el Magic Keyboard intercambian claves públicas y usan otros mecanismos criptográficos para dar fe de sus identidades. Una vez que un par tiene éxito, encripta todo el tráfico entre los dos dispositivos.
De acuerdo a Apple, ese canal está “establecido en fábrica mediante el uso de una clave única compartida entre” el iMac y el teclado. Apple dice que es el mismo mecanismo que se usa para crear un canal entre un Secure Enclave y un sensor de huellas dactilares integrado.
Apple también ha ofrecido nuevos detalles sobre la criptografía detrás del Desbloqueo con Apple Watch función en iOS 14.5, que permite a los usuarios desbloquear más fácilmente un iPhone con Face ID si llevan mascarilla. También hay nueva información sobre los parámetros de seguridad que rigen el uso de la función.
La función utiliza el mismo mecanismo que el desbloqueo automático para Mac. La guía establece que es un protocolo de estación a estación (STS) autenticado mutuamente que utiliza claves a largo plazo que se establecen cuando la función está habilitada. Una vez que se emparejan dos dispositivos, se negocian claves únicas y efímeras para cada solicitud de desbloqueo.
Apple dice que el túnel se negocia directamente entre Secure Enclave y ambos dispositivos. Eso significa que todo el material criptográfico se mantiene dentro de esa caja segura.
La distancia entre los dos dispositivos también debe ser de dos a tres metros o menos. Un iPhone también debe haber sido desbloqueado al menos una vez desde el Apple Watch se colocó en la muñeca de un usuario y se desbloqueó. The Apple el reloj no debe estar en modo de hora de acostarse, y los sensores deben poder determinar si la nariz y la máscara del usuario están cubiertas.
