Les données d'empreintes digitales sur un appareil iOS ne sont pas stockées sous forme d'image ou de modèle simple. Au lieu de cela, un processus cryptographique complexe est utilisé. Apple ne stocke pas lui-même l’image réelle de l’empreinte digitale. Au lieu de cela, une représentation mathématique (un modèle) est générée et stockée en toute sécurité dans Secure Enclave.
L'Enclave sécurisée est un coprocesseur dédié et isolé du matériel sur les puces Apple de la série A. Cela signifie que les données d'empreintes digitales sont :
* Crypté : Le modèle est crypté et protégé contre l’accès par le système d’exploitation principal ou par toute application.
* Isolé : Le Secure Enclave fonctionne de manière indépendante, empêchant tout accès non autorisé même si le système principal est compromis.
Par conséquent, il n’existe pas de fichier ou d’emplacement unique vers lequel « résident » les données d’empreintes digitales. Il est protégé au sein du matériel lui-même et entièrement géré par les processus sécurisés de Secure Enclave. Même Apple ne peut pas accéder à ces données.
|