苹果维修店杭州_苹果正在评估扩大对多个用户的安全飞地保护措施

苹果维修店杭州_苹果正在评估扩大对多个用户的安全飞地保护措施

Apple正在研究如何使多个用户从触摸ID或类似的生物识别系统中受益,同时保持当前的安全防护. Apple的T2安全处理器构建了一个安全的飞行,可以存储用户的生物识别数据.

苹果维修店杭州_苹果正在评估扩大对多个用户的安全飞地保护措施

无论用户是否已解锁其Mac,也需要确认用户的真实性.在未显示任何存储数据的情况下,T2处理器可以确认或拒绝请求.因此,MAC或零售商有自己的决定论继续,用户隐私不会受到影响.

苹果维修店杭州_苹果正在评估扩大对多个用户的安全飞地保护措施

这对个人用户非常有效,但是当许多人想要访问同一Mac或其他系统做不同的事情时,情况很复杂.解锁用户可能意味着让它们访问整个机器,另一台用户解锁可能会限制在自己的用户帐户中和可能的功能子集中.

苹果维修店杭州_苹果正在评估扩大对多个用户的安全飞地保护措施

这似乎不是那么困难,但新披露的Apple专利申请“在安全飞行中提供了一个域,以支持多个用户”,指示安全反激的不仅与指纹的任何指纹相比,还可以处理这些访问级别有复杂的问题.

因此,专利申请不关注生物识别数据的物理储存方法,并且不关心可以识别多少人的指纹.它更像是允许谁做的事情.当启用组加密时,可能需要将新成员添加到组中,可能需要由组现有成员授权.

Apple在专利申请中表示,为了实现数据处理系统的多用户访问,可以创建组密钥,从而可以通过系统的组件来实现不同级别的系统(例如管理员,用户, 等等.).计算设备可以采用密码保护来保护存储在设备上的数据,并且计算设备可以使用保护机制来防止未授权的访问存储数据,包括呈现登录屏幕,要求用户提供用户名/密码组合和/或数字或字母数字密码.

但是,如果数据以未加密的方式存储,则如果不知道用户名/密码或密码,则可以获得存储在计算系统上的数据,并且恶意攻击者可以直接从存储器中提取数据. .如果攻击者具有对计算系统的物理访问,则攻击者可以从系统中删除一个或多个这些设备可在存储设备中使用,并通过不同的系统访问这些设备.安全航班应该能够解决这个问题,但它需要为多个合法用户提供便利,而且也无法使用未经授权的用户.因此,Mac或其他设备应该快速解锁适合的人,但他们不能让人们试图解锁他们.

Apple意味着安全处理器包括用于跟踪多种身份验证类型中的每个认证故障的内存.每次尝试,Apple建议在再次尝试之前等待更长较长的时间.安全处理器还被配置为响应于用户帐户超过与接收集凭证集的连续尝试的次数延迟延迟所请求的身份验证.