আমি ওএস এক্স বা আরও ভাল ছাড়াও আইওএসের জন্য এই সুরক্ষা সাদা কাগজের মতো কিছু খুঁজছি , কোনও স্বাধীন বিশেষজ্ঞের কাছ থেকে এক ধরণের সুরক্ষা নিরীক্ষণের রিপোর্ট। কীচেইন সার্ভিসেস প্রোগ্রামিং গাইডের মতো ডকুমেন্টেশনের মাধ্যমে পড়ার পরে আমি কোনও ওএস এক্স সিস্টেমের একটি এনক্রিপ্ট না করা ব্যাকআপের উপর বিপরীতমুখী আক্রমণে ঝুঁকিপূর্ণ সম্পর্কে আরও বিভ্রান্ত।
গতবার আমি যাচাই করেছিলাম, ওএস এক্স এর অধীনে ব্যবহারকারীর লগইন কীচেনটি পাসওয়ার্ডের মতোই সুরক্ষিত ছিল। আমি কিছু সমস্যা স্মরণ করছি যা 111 বিট (কুয়াশার স্মৃতি, আমাকে সংশোধন করতে নির্দ্বিধায়) যেমন কীভাবে পাসওয়ার্ড কীতে রূপান্তরিত হয় তা নিয়ে কিছু সমস্যা থাকার কারণে কীটির আসল গোপনীয়তা সঙ্কুচিত করে but তবে এটি দীর্ঘদিন আগে এবং আশা করি এটি ঠিক হয়ে গেছে
অন্যদিকে, আমাকে বলা হয়েছে যে সিস্টেম কীচেন অন্তর্নিহিতভাবে কম সুরক্ষিত কারণ কোনও প্রশাসক এটি অ্যাক্সেস করতে পারে এবং একজন প্রবেশকারীর কাছে একক ব্যবহারকারীর পাসওয়ার্ড অনুমান করার পাশাপাশি প্রশাসক হওয়ার অনেক বিকল্প রয়েছে।
বিশেষত, সিস্টেম ফাইলগুলি ব্যাক আপ করা এবং কোনও এনক্রিপশন ছাড়াই অফ-সাইট সঞ্চিত হওয়ায় আমি সিস্টেম কীচেইনে স্বয়ংক্রিয় স্ক্রিপ্টগুলিতে ব্যবহৃত পাসওয়ার্ডগুলি সংরক্ষণ করার বিষয়ে উদ্বিগ্ন। অফ-সাইট নেওয়ার আগে ডকুমেন্টস এবং অন্যান্য ব্যবহারকারীর ডেটা এনক্রিপ্ট করা আছে, তবে আমার একটি সন্দেহজনক সন্দেহ রয়েছে যে সিস্টেম কীচেনের সাথে আপোস হওয়ার পরে এই কীগুলি পুনরুদ্ধার করার জন্য আমি একটি পথ অবলম্বন করছি (আমাদের পদ্ধতিগুলির কারণে, অগত্যা কোনও ক্রিপ্টোগ্রাফিক ত্রুটি নয়) । সুতরাং আমি কী কীভাবে সিস্টেম কীচেন একসাথে সুরক্ষিত করা হয়েছে এবং কোনও প্রশাসকের কাছে অ্যাক্সেসযোগ্য তা সম্পর্কে আমার একটি সম্পূর্ণ ধারণা থাকতে চাই want
কীগুলি কীভাবে এমনভাবে আর্কিটেক্ট করা হয় যে কোনও প্রশাসনিক ব্যবহারকারী সিস্টেম কীচেন আনলক করতে পারে?
এমন কোনও ক্রিপ্টোগ্রাফিক সীমাবদ্ধতা রয়েছে যা কোনও প্রশাসনিক ব্যবহারকারী কোনওভাবে সিস্টেম কীচেনের তথ্য দিয়ে কী করতে পারে তা সীমাবদ্ধ করে?
ছাড়াই একটি এনক্রিপ্ট করা সিস্টেম ব্যাকআপ দেওয়া হয়েছে
/Users, কীভাবে আপনি সিস্টেম কীচেইন-এর কীগুলিতে অ্যাক্সেস পাবেন?
আমি ওএস এক্স 10.5 চিতা এবং পরবর্তী সংস্করণগুলিতে আগ্রহী।