定義
セキュアエンクレーブは安全機能を分離します。AppleのSecure Enclaveは特定のハードウェアで、一般用語の実装とは異なり、方式や物理耐性もさまざまです。全セキュアエレメントや財布と同一ではありません。
仕組み
アプリは秘密を直接読む代わりに操作を要求します。内部生成し書き出せない鍵もあり、認証や生体情報を扱います。財布がログイン用だけに使う場合もあり、チェーンの鍵が内部にあるとは限りません。
注意点
主OS侵害の影響を減らしても操作の意図までは保証しません。悪意ある表示や周辺コードの問題は残ります。入出力、取引確認、バックアップを調べます。鍵が端末固定なら復元設計が必要で、搭載されているだけでは適切な利用を意味しません。