15、macOS安全与隐私管理全解析

macOS安全与隐私管理全解析

1. 密码安全

在macOS系统中，身份验证和确认身份有多种方式：
- 提供用户名和密码进行身份验证。
- 若Mac配备Touch ID，登录后需要输入密码时，可设置并使用指纹替代输入。
- 若配置了iPhone和Apple Watch，可使用Apple Watch解锁屏幕保护程序，批准来自macOS、苹果应用、支持的第三方应用、安全笔记以及Safari中保存的密码的身份验证请求。

用户在macOS中使用的密码类型如下表所示：
| 密码类型 | 说明 |
| ---- | ---- |
| 本地账户密码 | 每个本地用户账户都有定义该账户的属性，用户输入本地账户密码登录Mac，该密码会被加密存储在用户账户记录中。 |
| Apple ID和密码 | 用户使用Apple ID和密码授权苹果服务，如iCloud、Apple Music、Apple Podcasts等。 |
| 钥匙串密码 | 除用户账户密码外，macOS将身份验证资产保存在加密的钥匙串文件中，每个钥匙串文件用钥匙串密码加密。默认情况下，两个默认钥匙串文件与本地账户密码同步，也可设置独立的钥匙串密码。 |
| 资源密码 | 大多数macOS服务（如电子邮件、网站、文件服务器、应用程序和加密磁盘映像）需要资源密码，许多资源密码会由钥匙串访问工具保存。 |
| 固件密码 | 可防止基于英特尔的Mac从指定启动磁盘以外的任何设备启动，还会阻止使用大多数启动键组合。 |

2. 钥匙串管理

2.1 钥匙串概述

macOS将资源密码、证书、密钥、网站表单