Безопасность Видеоповтора iPhone
Функция «Видеоповтор iPhone» дает возможность пользоваться iPhone с находящегося рядом Mac. iPhone, удаленно используемый с Mac, остается заблокированным.
Переадресация уведомлений
Функция «Видеоповтор iPhone» дает пользователю возможность перенаправлять уведомления с iPhone на Mac, используя ту же учетную запись iCloud. Устройства, на которых пользователь вошел в одну и ту же учетную запись iCloud, обменивается криптографическими идентификаторами по протоколу локального однорангового подключения. При этом используется сквозное шифрование ключами, хранящимися в iCloud. Когда пользователь включает Видеоповтор iPhone и вводит свой код‑пароль на iPhone, записывается текущий криптографический идентификатор Mac. Личный ключ этого идентификатора безопасно хранится в Secure Enclave. Этот идентификатор закрепляется, чтобы при его изменении уведомления не перенаправлялись на Mac. Перенаправляемые уведомления защищены сквозным шифрованием.
Удаленная разблокировка
При удаленной разблокировке для Видеоповтора iPhone используется такой же протокол, как при автоматической разблокировке Apple Watch, но ее инициирует пользователь, запуская приложение «Видеоповтор iPhone» на объединенном в пару Mac. Для Видеоповтора iPhone не требуется безопасное измерение расстояния.
При первой настройке Видеоповтора iPhone пользователю предлагается выбрать один из двух вариантов: «Входить автоматически» или «Спрашивать каждый раз». Secure Enclave на Mac выполняет выбор пользователя и предлагает пользователю пройти аутентификацию с помощью пароля Mac (или Touch ID, если эта функция поддерживается). После выполнения политики аутентификации Mac подключается к iPhone, используя беспроводное одноранговое подключение, и разблокирует хранилище ключей iPhone, чтобы обеспечить удаленный доступ в течение соответствующего сеанса. На протяжении сеанса экран блокировки iPhone остается заблокированным.
Во время Видеоповтора iPhone на экране блокировки постоянно отображается уведомление. Когда устройство впервые разблокируется после окончания сеанса, на экране отображается баннер.