公钥加速器是什么？

它是安全的

公钥加速器使用设备的UID和 sepOS 的哈希组合，sepOS 由安全信封引导 ROM（或（在 Apple A10 及更高版本 SoC 上）由安全信封引导监视器）提供。这被称为与操作系统绑定的密钥，旨在在未经用户授权的情况下改变 sepOS 时提高密码保护数据的安全性。

在启动时，TRNG 生成一个短暂的包装密钥，由 sepOS 用于包装文件密钥，供应用程序处理器的文件系统驱动程序使用。包装后的密钥从不暴露给安全信封外的软件，因此无法被恶意软件猜测或复制。