Чи дозволені файли на криптографічному забезпеченні macOS виконуються?

3

Чи встановлюються дозволи на екрані "Отримати інформацію" при натисканні правого клацання на файл криптографічно? Якщо ні, то як вони застосовуються? Чи може хтось, наприклад, завантажувати живу ОС на USB-накопичувачі та редагувати дозволи файлів?

— wispi
джерело

1

Я зовсім не впевнений, що таке криптографічне правозастосування. Чи можете ви редагувати посилання на цю технологію? Практично будь-який адміністратор може змінити дозволи та може вимкнути SIP, так що це може бути просто швидке "ні" - не відбувається примусового виконання.

— bmike

Взагалі macOS використовує права доступу до файлів POSIX.

— Аллан

2

Дозволи на файлові системи не виконуються криптографічно. На додаток до цього, жодна ОС загального призначення зараз не має реалізації, яка б дозволила вам це зробити.

Якщо ви отримаєте доступ до файлової системи на машині, де ви керуєте, ви завжди зможете читати, писати та змінювати за бажанням. Майте на увазі, що отримання доступу означає, що вам потрібно мати можливість фізично взаємодіяти з системою та мати доступ до незашифрованого вмісту. Шифрування на диску на знімних дисках не дозволить вам отримати доступ до даних або маніпулювати ними, але це не входить у рамки файлової системи.

— Джон Кітс
джерело

4

Права на використання файлів виконуються лише операційною системою. Якщо ви завантажуєтесь з іншої ОС (де у вас є rootдоступ користувача), ви можете прочитати що завгодно.

Звичайно, якщо диск зашифрований (дослідити повне шифрування диска), вам знадобиться ключ, щоб розшифрувати його, перш ніж ви зможете його встановити. На Mac, ключ шифрування диска, як правило, захищений паролем користувачів, а розшифровка обробляється під час входу.

— Елрос
джерело