Secure Enclave
苹果自研芯片及T1/T2芯片中的独立协处理器子系统，专门负责加密操作、密钥管理和生物识别数据处理，核心特性是硬件绑定密钥永不离开芯片，提供硬件级安全隔离
时间轴 (近 90 天)
Secure Enclave 是苹果自A7芯片起引入的独立安全协处理器，与主处理器物理隔离，拥有独立的加密存储和随机数生成器
即便主操作系统被攻破，Secure Enclave中的私钥也无法被提取，Face ID生物特征数据和设备密钥均存储于此
Signal可能通过与设备硬件可信环境（如iOS的Secure Enclave或Android的StrongBox）结合来证明注册请求来自真实设备
安全隔区的核心设计理念是某些密钥永远不会离开安全隔区硬件，即便操作系统也无法直接读取明文
钥匙串迁移失败的根本原因是加密密钥被封存在源设备安全隔区中不可导出，目标设备无法提供相同硬件密钥来解密
苹果的硬件绑定安全模型意味着即便攻击者物理获取设备存储，也无法在其他硬件上解密数据
安全隔区硬件在制造时生成唯一设备私钥（UID Key），物理烧录于芯片中，软件层面接口无法读取其原始值
在搭载安全隔区的 Mac 上运行 macOS Tahoe 时，无法直接在两台 Mac 之间复制登录钥匙串文件完成迁移
安全隔区是苹果自研芯片及部分带 T2 芯片的 Intel Mac 中的独立协处理器子系统，负责加密操作、密钥管理和生物识别数据处理
Apple Silicon的启动安全采用从Boot ROM硬件信任根开始的链式信任模型，Reduced Security模式放宽第三方内核签名验证但Secure Enclave仍独立运行
还有 2 条时间轴事件
全部知识事实 (12)
防克隆能力的核心在于私钥是否'不可导出'：合格的硬件密钥私钥在安全芯片(Secure Element)内生成且永不离开芯片，购买时应确认采用独立SE而非仅软件保护，避免侧信道复制
85%待验证即便主操作系统被攻破，Secure Enclave中的私钥也无法被提取，Face ID生物特征数据和设备密钥均存储于此
50%待验证Secure Enclave 是苹果自A7芯片起引入的独立安全协处理器，与主处理器物理隔离，拥有独立的加密存储和随机数生成器
50%待验证Signal可能通过与设备硬件可信环境（如iOS的Secure Enclave或Android的StrongBox）结合来证明注册请求来自真实设备
50%待验证安全隔区是苹果自研芯片及部分带 T2 芯片的 Intel Mac 中的独立协处理器子系统，负责加密操作、密钥管理和生物识别数据处理
50%待验证安全隔区的核心设计理念是某些密钥永远不会离开安全隔区硬件，即便操作系统也无法直接读取明文
50%待验证安全隔区硬件在制造时生成唯一设备私钥（UID Key），物理烧录于芯片中，软件层面接口无法读取其原始值
50%待验证钥匙串迁移失败的根本原因是加密密钥被封存在源设备安全隔区中不可导出，目标设备无法提供相同硬件密钥来解密
50%待验证苹果的硬件绑定安全模型意味着即便攻击者物理获取设备存储，也无法在其他硬件上解密数据
50%待验证在搭载安全隔区的 Mac 上运行 macOS Tahoe 时，无法直接在两台 Mac 之间复制登录钥匙串文件完成迁移
50%待验证Apple Silicon的启动安全采用从Boot ROM硬件信任根开始的链式信任模型，Reduced Security模式放宽第三方内核签名验证但Secure Enclave仍独立运行
50%待验证Touch ID因依赖Secure Enclave的封闭通信协议而在Linux下尤其难以适配
50%