FileVault on macOS Tahoe Uses iCloud Keychain to Store Its Recovery Key
8 months ago
- #macOS
- #Encryption
- #Security
- macOS 26 Tahoe系统更新FileVault功能，改用iCloud钥匙串存储恢复密钥
- FileVault现在要求用户更负责任地管理恢复密钥，该密钥将永久可访问并存储在密码应用中
- 此前存储恢复密钥的方法包括手写记录或使用iCloud托管，这些方式安全性较弱
- 苹果通过iCloud钥匙串的端到端加密技术提升了安全性
- 用户现在无需反复开关FileVault即可随时查看恢复密钥
- 只要启用iCloud钥匙串，即可从其他设备访问恢复密钥
- Apple芯片版Mac默认启用FileVault启动卷加密，且该加密为强制功能不可关闭
- 启用FileVault后，启动过程会先显示类登录界面完成认证才解密卷宗
- 苹果此次调整反映出其对提升安全隐私的重视，以应对日益严峻的数据窃取威胁