Keychains, un blog despre criptare

În procesul de lucru pe calculator, veți întâlni cu nevoia multe parole zapomi-TAN - acest lucru este în plus față de logare parole pot fi parole pentru a trimite un email pentru conturi, servere Web sau fișiere, și așa mai departe.







Într-adevăr, stocate în memorie chiar mai multe seturi de caractere Dost exact dificil, astfel încât OS X Mac oferă o metodă simplă și convenabilă pentru a insera rezolvarea acestei probleme - toate parolele și certificatele digitale pot fi stocate în așa-numitul Keychain (keychain), care controlează un program conectat (/ Programe / Utilitare /).

Cum se fac parolele într-o grămadă

Primul set de chei a fost creat în mod automat atunci când vă conectați pentru prima dată în, este numit de intrare (conectare fișier, Keychain) și se află în folderul - / Library / Keychains. Acesta este linkul dvs. personal, puteți introduce numai parole în el; nu este disponibil pentru alți utilizatori.

După introducerea parolei în liant, programul care a salvat parola va putea să o primească automat.
Este posibil ca unele aplicații să nu accepte cheia de breloc și să nu aibă capacitatea de a stoca parole în el. De obicei, ei folosesc propriile metode de stocare a parolelor.

Accesul la obiectele incluse în pachet

În brelocuri, parolele, certificatele digitale și alte date personale sunt stocate în formă criptată, numite aici note secrete. Deschideți programul Key Mating (/ Programe / Utilitare).
În partea de sus a ferestrei este, de asemenea, bara de căutare Spotlight. Pentru a găsi rapid obiectul dorit, introduceți aici datele asociate.

Informațiile scurte despre obiectul selectat din Keychain sunt localizate în partea superioară dreaptă a ferestrei. Dacă doriți să obțineți informații mai detaliate despre acest obiect, faceți clic pe acesta de două ori (faceți clic pe butonul "i" din partea de jos a ferestrei sau faceți clic pe Apple-I). Se deschide fereastra cu informații.

În keychain, puteți vizualiza și modifica parolele stocate de programe diferite, precum și a adăuga alte date, cum ar fi alte parole pe care le aveți probleme amintindu, numere de cărți de credit, precum și nota secretă-WIDE.

De asemenea, brelocul vă permite să vedeți care certificate și chei digitale sunt disponibile pentru utilizare în e-mail și în browserele web, care deține fiecare certificat și la care sunt abonați.

Nu vom examina în detaliu schema de creare și folosire a certificatelor digitale. Observăm că Asistentul de certificare este inclus - se deschide cu comanda Keychain> Certificate Assistant - care vă poate ajuta să gestionați certificate și chei și chiar să vă creați propriul birou de certificare.

Nivelurile de acces la parole ligamentale

Cu ajutorul dvs. puteți controla programele care vă pot accesa parolele și puteți reduce probabilitatea extragerii lor de către viruși. Faceți dublu clic pe parola dorită și, în fereastra care apare, deschideți secțiunea de acces. Aveți două opțiuni pentru a accesa programele pentru această parolă:

Dacă opțiunea Accesați permisiunea de acces este însoțită de opțiunea Solicitați o parolă cu cheie de breloc, persoana care autorizează programul să acceseze parola trebuie să introducă parola pentru accesarea cheii dvs. de breloc.

În permite întotdeauna accesul la aceste programe este o listă de Ap-TION, care poate primi parola în mod automat se adaugă la această listă când faceți clic pe Se permite întotdeauna să interogare acces fereastră care permite parola sau activați opțiunea Reține această parolă în lanțul de chei. Puteți să completați manual această listă cu butonul "+" și să eliminați programele cu ajutorul butonului "-".

Deschiderea și închiderea keychain-ului

Programul poate prelua parola din pachet numai când este deschisă Brelocul; deschiderea sa are loc automat în momentul fiecărui login. Linkul se deschide cu o parolă care corespunde inițial parolei de conectare.







Când vă deconectați, legătura se închide automat. De asemenea, o puteți închide manual, prin deschiderea cheii de chei și făcând clic pe pictograma de blocare din colțul din stânga sus al ferestrei programului Sau selectați File> Close Keyring. Puteți închide pachetul părăsind computerul pentru o vreme și nimeni nu vă poate folosi parolele.

La întoarcerea pachet poate fi deschis - apăsați de blocare sau în fereastra sau selectați Faid> Deschideți o grămadă de „grămadă de nume“, chei, în același timp, va trebui să confirme dreptul lor de a primi de la parolele ei - introduceți parola de ligament.

Puteți configura opțiunile de închidere automată pentru pachet selectând opțiunea Editați> Editați opțiunile pentru numele de "bundle" al brelocului. Aici puteți configura astfel de parametri:
Închideți după ... minute de timp de nefuncționare. Bifați această opțiune dacă doriți ca legătura să se închidă automat după o anumită perioadă de timp, în timpul căreia nu sunt detectate semnale de la tastatură și mouse-ul - o indicație că ați ieșit din computer.
Închide când dormi. Pachetul va fi închis când Mack adoarme. Această opțiune este utilizată pe mașini portabile - acestea iau adesea drumul în modul de repaus, iar în cazul în care laptopul cade în mâini greșite, ajunge la parolele nu va fi ușor.

Schimbați parola de legătură
Este mai convenabil, desigur, când parola pentru breloc corespunde parolei dvs. de conectare - atunci linkul se va deschide automat. Dar dacă securitatea este importantă pentru dvs., schimbați parola pentru linkul dvs. Dacă cineva vă hackează Mac-ul, atunci va fi mai greu pentru el să vă primească parolele. Pentru a schimba parola link-ului, selectați Editare> Schimbați parola pentru numele "pachetului". În caseta de dialog, vi se va solicita să introduceți parola actuală a liantului, apoi o nouă parolă și o confirmare.

Crearea și utilizarea altor brelocuri
Fiecare utilizator are un breloc personal (- / Libraries / Keychains / login.keychain). În plus, fiecare utilizator înregistrat poate utiliza un liant la nivel de sistem (/ Libraries / Keychams / System.keychain). Acesta este listat în lista de legături din program. O mulțime de chei apare sub numele System.

Pentru a vă proteja în continuare datele, puteți crea linkuri suplimentare selectând File> New Keychain. Prin stocarea, de exemplu, a parolelor într-un singur pachet și a altor informații valoroase - în altul, vă veți asigura o protecție suplimentară.

Cum - întrebiți - să utilizați mai multe pachete? Ideea este că aplicațiile încearcă să obțină parola în legătură, care în sistem este considerată standard (implicit). Pentru a utiliza un pachet nou, faceți-l standard - selectați numele acestuia în lista de link-uri și selectați Fișier> Efectuați standardul "numele pachetului" pentru cheia.

Legătura în care sunt stocate parolele dvs. poate fi stocată oriunde - pe alte discuri din rețea sau pe suporturi amovibile. Puteți, de exemplu, să vă înregistrați pachetul pe o unitate flash și, lăsând locul de muncă, să o luați cu dvs. pentru a fi utilizat pe calculatorul de acasă. Să luăm în considerare diferitele variante de cazare a unui sheaf.
Transferarea unui pachet pe un alt computer. Copiați fișierul acestui pachet pe hard diskul unui alt computer. Plasați fișierul pachet în folderul - / Libraries / Keychains și faceți dublu clic pe pictograma sa. Același lucru se poate face și dacă deschideți programul Keychain, selectați File> add a keychain și specificați locația acestui fișier.
Plasarea unui pachet pe un disc detașabil. Procedați după cum urmează:

  1. Deschideți programul Keychain, din lista de pachete, selectați pachetul dorit și selectați File> Delete keychain "nume pachet". În dialogul care apare, trebuie să specificați că trebuie să ștergeți numai linkul către acest link, nu fișierul pachet, faceți clic pe ștergerea legăturilor.
  2. Rescrieți fișierul pachet pe o unitate externă.
  3. Ștergeți copia acestui liant pe hard disk - transferați-l în coșul de gunoi și curățați-l.
  4. Faceți dublu clic pe pictograma link-ului de pe unitatea externă. Acesta va fi adăugat automat la programul Keychain.

Creați o mulțime de sistem.

În mod implicit, puteți crea numai legături personale. Pentru a face o grămadă personal la nivel de sistem (de exemplu, acesta va fi capabil să utilizeze toți utilizatorii înregistrați de acel computer), eliminați referirea la ea în keychain, fișierul trageți pachet în dosarul / Library / Keychains / și dublu-clic pe pictograma sa. Acesta va fi adăugat la Keychain ca pachet la nivel de sistem.

Dacă se observă ciudățenie în muncă, de exemplu, unele aplicații continuă să solicite parole după ce le-ați salvat într-un pachet; în mod neașteptat, primiți o solicitare de deschidere a unui pachet după ce ați modificat unele dintre setările contului; în pachet, parolele de e-mail sunt duplicate; Banda cere permisiunea de a decoda obiectul - aceasta poate indica o problemă în Keychain.

Pentru a rezolva problemele care pot apărea în lucrul cu un inel de chei, este furnizată comanda Sahya Klyuchi> Primul ajutor. Fiecare utilizator poate "vindeca" propriul breloc - pentru aceasta va trebui să introducă numele și parola acestuia.

Administratorul poate "vindeca" legăturile și ceilalți utilizatori, este suficient în fereastra First Aid pentru a introduce numele și parola fiecărui utilizator.







Articole similare

Trimiteți-le prietenilor: