Получите консультацию по форме обратной связи

подписка на RSS | 1452 Подписчика


Сброс паролей keychain-файлов

Система изменит пароль файла login.keychain, только если пользователь знает свой текущий пароль учетной записи и решает изменить его. Для обеспечения максимальной безопасности пароли keychain-файлов нельзя изменить никаким внешним процессом сброса паролей. Apple создала систему keychain-файлов без «черного хода», иначе система стала бы значительно менее безопасной.

Следовательно, всякий раз, когда администратор сбрасывает пароль учетной записи пользователя, пароль keychain-файла изменяться не будет, а сам файл login.keychain не будет автоматически открываться при входе пользователя в систему. Однако по умолчанию в Lion, когда пользователь с недавно сброшенным паролем входит в систему, ему выдается диалоговое окно с предложением обновить пароль файла login.keychain или создать новый keychain-файл.

Совет. Диалоговое окно синхронизации keychain-файла можно отключить на вкладке Первая помощь (First Aid) настроек приложения Связка ключей (Keychain Access).

Выбранный по умолчанию вариант Обновить пароль (Update Keychain Password будет работать, если только пользователь знает предыдущий пароль keychain-файла.

Это отличается от ситуации, когда пользователь только что сбросил пароль. Здесь пользователь может щелкнуть на кнопке Новая связка ключей (Create New Keychain), чтобы создать новый файл login.keychain. Система переименует старый файл login.keychain и оставит его в папке -/Библиотеки/Keychains (-/Library/Keychains) пользователя на случай, если пользователь вспомнит свой старый пароль. Наконец, пользователь может просто проигнорировать предупреждение, щелкнув на кнопке Продолжить вход (Continue log in).

Если диалоговое окно автоматической синхронизации keychain- файлов не появилось, вы все равно можете сбросить пароль файла login, keychain из приложения Keychain Access (если конечно, помните предыдущий пароль keychain-файла). Если предыдущий пароль keychain-файла пользователя неизвестен, то содержимое этого keychain-файла будет потеряно навсегда.


Другие статьи по теме:

- Использование мастер-пароля
- Утилита Ассистент миграции (migration assistant)
- Содержимое домашней папки
- Варианты разбиения
- Управление домашними папками пользователей

Добавить комментарий:

Введите ваше имя:

Комментарий:

Защита от спама - введите символы с картинки (регистр имеет значение):