Comment le Trousseau identifie-t-il les exécutables ?

Le Trousseau n'identifie pas les applications, ce sont les applications qui appellent le API de trousseau de clés

L'API Keychain Services apporte une solution à ce problème. En un appel unique à cette API, une application peut stocker de petites informations secrètes sur un trousseau de clés, à partir duquel l'application peut ensuite récupérer l'information, également par un appel unique. Le trousseau de clés sécurise données en les chiffrant avant de les stocker dans le système de fichiers, ce qui vous dispense système de fichiers, ce qui vous évite d'avoir à mettre en œuvre des algorithmes de cryptage compliqués. Le système système contrôle aussi soigneusement l'accès aux éléments stockés. L'ensemble du Le trousseau entier peut être verrouillé, ce qui signifie que personne ne peut décrypter son contenu protégé jusqu'à ce qu'il soit déverrouillé par un maître. protégé jusqu'à ce qu'il soit déverrouillé par un mot de passe principal. Même avec un trousseau déverrouillé, la politique d'accès au trousseau du système garantit que seules les applications autorisées ont accès à un élément donné du trousseau. Dans Dans le cas le plus simple, l'application qui a créé un élément est la seule qui peut y accéder ultérieurement. Cependant, Keychain Services fournit également des moyens de partager des secrets entre les applications.