Копирование login keychain между Mac не работает на устройствах с Secure Enclave и macOS Tahoe

Недавнее техническое открытие указывает на значительные изменения в macOS Tahoe, касающиеся ручной миграции файлов login keychain. Ранее администраторы могли переносить файлы связки ключей между устройствами Mac для сохранения учетных данных пользователей. Однако на компьютерах Mac, оснащенных чипом Secure Enclave, этот процесс больше не работает. Secure Enclave привязывает ключи шифрования связки ключей непосредственно к конкретному оборудованию исходного устройства, что предотвращает успешную расшифровку этих файлов при их переносе на новую систему. Это изменение подчеркивает приверженность Apple аппаратной безопасности, которая отдает приоритет целостности данных и защите от несанкционированного доступа. Для ИТ-специалистов это означает, что традиционные методы ручной миграции устарели для новых конфигураций оборудования. В дальнейшем организациям следует полагаться на официально поддерживаемые Apple методы, такие как профили конфигурации MDM или синхронизация iCloud Keychain, для эффективного управления учетными данными пользователей на парке устройств.