蘋果「安全」網站更新，你的 iPhone、Mac、iPad 原來是這樣被保護的

去年蘋果發佈 M1 芯片版的 MacBook Pro 後，出色的性能和續航促使它成為當年的熱門話題，相關討論也是絡繹不絕。
這其中除了 M1 本身表現優秀，還有性能、續航都是用户比較容易感知到地方，其實 M1 芯片作為 ARM 架構下的蘋果自研芯片，也讓 Mac 在一些安全體驗等一些不容易感知的地方獲得了更新。


今年 2 月初更新的蘋果安全平台網頁，M1 芯片就是重點介紹的內容之一。從 iPhone 開始，蘋果對旗下產品安全十分關注，自研的 A 系列芯片也讓它能做到軟件硬件一體化協作保護設備。
熟悉蘋果產品的用户應該會有印象，大部分蘋果設備都會建議用户設置設備開鎖密碼，這顯然是為了保護用户數據和隱私。

但這也造成了一個問題，就是密碼太長用户不願意輸入，甚至有部分用户直接不設置密碼，對於一款包含個人隱私乃至金錢數據的設備來説，沒有密碼這種個性化的保護，肯定是不安全。


怎麼讓用户即方便又安全的使用蘋果設備呢？

最終蘋果的答案是生物識別，具體化的技術也就是今天我們常常使用的 Touch ID 指紋識別和 Face ID 面部識別，如今大量蘋果設備都搭載這兩項技術。
Mac 也不例外，在蘋果新發布的安全網站中詳細介紹了 Touch ID 是如何完成識別，又如何保證相關數據不會被逆向破解。

就拿 Mac 上的指紋識別來説，當用户按下指紋後，相關數據會被傳輸 M1 芯片中專門的安全隔區，蘋果發言人對此還舉了一個生動的比喻，稱安全隔區在芯片中的定位就像是銀行中的金庫，安全等級更高。


這些數據會存儲在本地，而且並非是具體的指紋圖像，而是由加密技術組成的數字，保證了其他人無法通過逆向工程從儲存數據中獲得實際的個人指紋圖像。

對於 Mac 中的數據，同樣也會由 M1 芯片中的子單元作為支持，以加密的形式的保護儲存在 Mac 本地的數據。
針對 macOS 系統也有相應的保護，例如安全啓動功能，一旦開啓該功能，在 M1 芯片的控制下，確保 Mac 是從合法且經過認證的系統中啓動，防止惡意軟件對系統進行篡改。


説到這裏部分蘋果用户可能會有點好奇，以往這些功能不都是通過 Mac 中的 T2 芯片處理，M1 芯片和 T2 在安全保護方面有和不同呢。

據瞭解，T2 是一塊獨立芯片，以往是與英特爾處理器是分開的，macOS 也不是運行早 T2 芯片上，做不到軟件硬件結合協同，但 M1 芯片就不同了，負責相關安全控制的子單元都被集成到了 M1 芯片當中。

▲M1 芯片中包含很多子單元，例如 CPU 和 GPU

從硬件底層上的支持，顯然搭載 M1 芯片的 Mac ，在剛剛所説的安全隔區、安全啓動、數據加密保護等功能或技術方面執行地更好更迅速，而隨着蘋果將 T2 的各項特性導入至自研芯片中，以後 Mac 的安全保護與個人隱私保護髮展也會更趨於完善。

當然，都是基於 ARM 架構的芯片，也在一定程度會促進搭載 M1 芯片的 Mac 在安全體驗上也和 iPhone、iPad 趨於一致。而蘋果對於產品的安全保護以及對用户的隱私保護，也不僅僅是針對硬件和加密數據保護，同樣也擴展到了操作系統與第三方 app、乃至 iMessage 等一系列蘋果組建的服務。

注：蘋果國區還未完全上線新版安全平台網頁


資料來源：愛範兒（ifanr）