Yanıtlar:
Sistem panellerinden birinde bulunan veriler için tasarım güvenliği yoktur.
MacOS panosu tüm işlemlere açık bir genel ilan panosudur. Pano, tüm uygulamaların paylaşılan verileri okumasına / değiştirmesine izin veren mekanizmadır.
Pratik olarak, panoya koyduğunuz verilerle yüklediğiniz uygulama kümesini güvendiğiniz kişilerle sınırlayabilir veya hassas içeriği asla panoya yerleştirerek kısıtlamayın, böylece en az güvenilir uygulama yalnızca izin verdiğiniz verileri alır bkz. / log / capture / exfiltrate.
Burada, macOS kullanan geliştiriciler ve güvenlik düşünen insanlar için tavşan deliği, karton kaydedicilerin güvenli girişi yakalamasına ek olarak tuş kaydedicilerin önlenmesi için programlardaki güvenli metin giriş seçeneklerine genel bir bakışla başlar:
Bununla birlikte, bunu hafifletmek için yapabileceğiniz bazı şeyler vardır. Serbestçe kullanılabilir ve güvenilir bir yazılım size etkinlik muslukları, tuş kaydediciler, dışarı sızma ve sadece iletişim girişimlerini gösterebilir, böylece beklemediğiniz şeyleri yapabilecek bir programı yakalayabilirsiniz.
ReiKey ve LuLu, kendiniz ve böylece pano içeriğinizi güvence altına almak için başlayacağım iki.
Yeterli izinlere sahip herhangi bir işlem panonuzu her zaman okuyabilir ve bunu kolayca önleyemezsiniz. Güvenlik her zaman kullanılabilirlikle yapılan bir ödünleşmedir ve bu, panoya uygulanırken işletim sistemlerinin çoğunun (ancak tümü değil) aldığı seçimdir.
Hassas verileri depolayan bazı uygulamalar (örn. 1Password ), bu uygulamadan kopyaladığınız bilgilerin kısa bir süre sonra panodan silineceği şekilde bir zaman aşımı uygular. Küresel olarak böyle bir şey yapmak isterseniz, fikirler için bu önceki sorunun yanıtlarına bakabilirsiniz .