Apple-alustojen tietoturva
- Tervetuloa
- Johdanto Apple-alustojen tietoturvaan
-
- Järjestelmän suojauksen yleiskatsaus
- Allekirjoitetun järjestelmätaltion suojaus
- Turvalliset ohjelmistopäivitykset
- Pikaturvapäivitykset
- Käyttöjärjestelmän eheys
- BlastDoor Viesteille ja IDS-palvelimille
- Sulkutilasuojaus
- watchOS-järjestelmän suojaus
- Satunnaislukujen generointi
- Applen tietoturvatutkimuslaite
-
- Salauksen ja tietojen suojauksen yleiskatsaus
- Pääsykoodit ja salasanat
-
- Tietojen suojauksen yleiskatsaus
- Tietojen suojaus
- Tietojen suojausluokat
- Tietojen suojauksen avainvarastot
- Avainten suojaaminen vaihtoehtoisissa käynnistystiloissa
- Käyttäjän tietojen suojaaminen hyökkäyksen yhteydessä
- Sinetöity avaimen suojaus (Sealed Key Protection, SKP)
- Apple File Systemin rooli
- Avainnipun tietojen suojaus
- Digitaalinen allekirjoittaminen ja salaus
-
- Palveluiden suojauksen yleiskatsaus
-
- Pääsykoodisuojauksen yleiskatsaus
- Kirjaudu sisään Applella ‑toiminnon suojaus
- Automaattiset vahvat salasanat
- Salasanan automaattisen täytön suojaus
- Appien pääsy tallennettuihin salasanoihin
- Salasanojen turvallisuutta koskevat suositukset
- Salasanojen valvonta
- Salasanojen lähettäminen
- Tunnistetietojen tarjoajan laajennukset
-
- Apple Payn suojauksen yleiskatsaus
- Apple Payn osien suojaus
- Miten Apple Pay suojaa käyttäjän ostot
- Maksun valtuutus Apple Payn kanssa
- Maksaminen korteilla Apple Payta käyttäen
- Lähiluettavat kortit Apple Payssa
- Korttien Apple Pay ‑käytön estäminen
- Apple Cardin suojaus
- Apple Cashin suojaus
- Tap to Pay on iPhone
- Suojatut Apple Messages for Business ‑viestit
- FaceTimen suojaus
- Sanasto
- Muutoshistoria
- Copyright
Parina olevan recoveryOS:n rajoitukset
Laitteissa, joissa on macOS 12.0.1 tai uudempi, jokainen uusi macOS-asennus asentaa myös parina olevan recoveryOS:n version vastaavaan APFS-taltioryhmään. Tämä malli on tuttu Intel-pohjaisten Mac-tietokoneiden käyttäjille, mutta Applen sirulla varustetussa Macissa se varmistaa vielä paremmin suojausta ja yhteensopivuutta. Se, että jokaisella macOS-asennuksella on nyt oma parina oleva recoveryOS, auttaa varmistamaan, että vain kyseinen oma parina oleva recoveryOS voi suorittaa suojauksen tasoa laskevia toimintoja. Tämä auttaa suojaamaan uudempien macOS-versioiden asennuksia vanhemmasta macOS-versiosta aloitetulta peukaloinnilta ja päinvastoin.
Pareja koskevat rajoitukset toimivat seuraavasti:
Kaikki macOS 11 ‑asennukset asetetaan recoveryOS:n pariksi. Jos jokin macOS 11 ‑asennus valitaan käynnistymään oletuksena, pitämällä virtapainiketta painettuna käynnistyksen aikana Applen sirulla varustetussa Macissa käynnistetään recoveryOS. recoveryOS voi laskea suojausasetusten tasoa missä tahansa macOS 11 ‑asennuksissa, mutta ei missään macOS 12.0.1:n asennuksissa.
Jos jokin macOS 12.0.1 ‑asennus valitaan käynnistymään oletuksena, pitämällä virtapainiketta painettuna Macin käynnistyksen aikana käynnistetään sen parina oleva recoveryOS. Parina oleva recoveryOS voi laskea suojausasetusten tasoa sen parina olevalle macOS-asennukselle, mutta ei millekään muulle macOS-asennukselle.
Käynnistäminen minkä tahansa macOS-asennuksen parina olevaan recoveryOS:ään edellyttää, että kyseinen asennus on valittu oletukseksi. Tämä tehdään Järjestelmäasetusten osiossa Yleiset > Käynnistyslevy (macOS 13 tai uudempi), Järjestelmäasetusten Käynnistyslevy-asetuksissa (macOS 12 tai aiempi) tai käynnistämällä mikä tahansa recoveryOS ja pitämällä optionäppäintä painettuna taltiota valittaessa.
Huomaa: Vara-recoveryOS ei voi alentaa suojaustasoa millekään macOS-asennukselle.