为什么Secure Enclave 与私人保险库很重要
了解Secure Enclave 与私人保险库的保护范围、关键选择、剩余副本与恢复风险。Secure Enclave 可在硬件支持下执行部分密钥操作并绑定设备认证，但不会自动加密所有应用数据，也不能消除解锁会话、导出或备份风险。
实用步骤
- 列出与“Secure Enclave 与私人保险库”有关的设备、账户、云服务、应用和接收者。
- 使用非敏感样本完成整个流程，并在完全锁定后重新验证结果。
- 检查原件、编辑版、同步副本、导出、消息和已删除项目。
限制与常见失败
- 把界面隐藏、设备认证和文件加密当成同一种保护
- 只检查当前副本而忽略云端、导出、备份与接收者副本
一位用户先用非敏感资料执行“列出与“Secure Enclave 与私人保险库”有关的设备、账户、云服务、应用和接收者。”，然后完成“使用非敏感样本完成整个流程，并在完全锁定后重新验证结果。”。这是说明判断流程的虚构示例，并非产品测试报告。相关正式名称与术语：CISA、NIST、NullVault、OWASP。
- 把界面隐藏、设备认证和文件加密当成同一种保护
- 只检查当前副本而忽略云端、导出、备份与接收者副本
Secure Enclave 与私人保险库能解决全部风险吗？
不能。Secure Enclave 可在硬件支持下执行部分密钥操作并绑定设备认证，但不会自动加密所有应用数据，也不能消除解锁会话、导出或备份风险。还需分别审查设备状态、账户权限、分享对象和恢复路径。
完成设置后还应检查什么？
锁定设备后重新打开受保护内容，确认外部副本的状态，并使用非敏感样本完成一次恢复。
完成设置后还应检查什么？
锁定设备后重新打开受保护内容，确认外部副本的状态，并使用非敏感样本完成一次恢复。