OS X dışında iOS için bu güvenlik tanıtım belgesi gibi bir şey ya da daha iyisi, bağımsız bir uzmandan bir tür güvenlik denetim raporu arıyorum . Anahtarlık Hizmetleri Programlama Kılavuzu gibi belgeleri okuduktan sonra , bir OS X Sisteminin şifrelenmemiş bir yedeğine yapılan ağır saldırılara karşı savunmasız olan şeylerden daha fazla kafam karıştı.
En son kontrol ettiğimde, kullanıcının OS X altındaki oturum açma anahtarlığı, parola kadar güvenliydi. Şifrenin nasıl bir anahtara dönüştürüldüğüyle ilgili bir sorun nedeniyle, anahtarın gerçek gizliliğini 111 bit (sisli bellek, lütfen beni düzeltmekte özgürsün) gibi bir şeye indiren bir konuyu hatırlıyorum. umarım bu giderilmiştir.
Öte yandan, herhangi bir yöneticinin erişebileceği ve davetsiz misafirin, tek bir kullanıcının şifresini tahmin etmenin yanı sıra yönetici olmak için birçok seçeneğe sahip olması nedeniyle Sistem Anahtarlıkına doğal olarak daha az güvenli olduğu söylendi .
Özellikle, sistem dosyaları yedeklendiğinden ve başka şifreleme yapılmadan saha dışında saklandığından, otomatik olarak Sistem Anahtar Zincirinde kullanılan şifreleri saklamak konusunda endişeleniyorum. Dokümanlar ve diğer kullanıcı verileri, saha dışına çıkarılmadan önce şifrelenir, ancak Sistem Anahtarlık tehlikeye girdiğinde bu anahtarları kurtardığını göz ardı ettiğime dair bir şüphem var (prosedürlerimiz nedeniyle, herhangi bir şifreleme hatası değil) . Bu nedenle, Sistem Anahtarlıkının aynı anda nasıl güvenli bir şekilde tutulduğunu ve herhangi bir yöneticinin erişimine açık olduğunu tam olarak bilmek istiyorum.
Anahtarlar, herhangi bir yönetici kullanıcının Sistem Anahtar Zincirini açabileceği şekilde nasıl tasarlanır?
Bir idari kullanıcının Sistem Anahtar Zincirindeki bilgilerle yapabileceklerini sınırlayan herhangi bir şekilde kriptografik kısıtlamalar var mı?
Şifrelenmemiş bir sistem yedeği olmadan
/Users, Sistem Anahtarlıktaki anahtarlara nasıl erişirsiniz?
OS X 10.5 Leopard ve sonraki sürümleri ile ilgileniyorum.