Macのキーチェーンの基本(ログイン・システム・カスタム・iCloudキーチェーン)

キーチェーン

Macは、ログインした瞬間からログアウトするまで（一部のサービスでは、ログインしていない状態でも）、主にライブラリフォルダ内のKeychainsフォルダに格納されているセキュアデータベースであるキーチェーンに依存しています

キーチェーンは、あらゆる目的のパスワード、セキュリティ証明書、秘密鍵、パスキー、秘密メモなどの秘密を保存、アクセス、管理するために使用されます

各ユーザのデフォルトのパーソナルキーチェーンは、~/Library/Keychains/login.keychain-dbにあるログインキーチェーンです、これはログイン時に自動的にロック解除され、ユーザ名と同じパスワードが設定されます

iCloudでキーチェーンを共有しても、これはデフォルトの個人用キーチェーンのままです、ここには、証明書やパスワードなどを一般的に使用するために保存する必要があります

ログインしている間はロックが解除され、読み取りと書き込みが可能な状態に保たれますが、そのコンテンツへのアクセスが保証されるわけではありません

使用しているアプリがmacOSのセキュリティシステムを呼び出して、保存されているパスワードを取得して使用する場合、macOSのセキュリティシステムは、そのアプリがその情報にアクセスすることを信頼できるかどうか、およびそのキーチェーンがロックされているかどうかを判断します

パスワードがそこに保存されていると仮定すると、アプリは信頼され(例えばSafariがそうであるように)、キーチェーンがロック解除され、パスワードが取得されてアプリに戻されます

アプリが信頼されていない場合、またはキーチェーンがロックされている場合は、アプリではなくセキュリティシステムによって、アプリにパスワードを提供する前に、認証するキーチェーンのパスワードを求めるダイアログが表示されます

この認証ダイアログは非常に重要であり、マルウェアが偽造しようとする可能性がありますが、常に探しておくべき特徴的な機能が含まれています

アイコンは鍵のかかった南京錠で構成され、その上にキーチェーンへのアクセスを要求したアプリやコンポーネントを表すミニチュアアイコンが重ねられています
太字のメッセージテキストは、キーチェーンアクセスを要求したアプリまたはコンポーネントの名前と、アクセスを要求しているアイテムを示しています、ここでは、名前付きの秘密メモです
小さい文字は、キーチェーンパスワードを要求していることを示しています、これは、名前付きキーチェーンのロックを解除するために使用されるパスワードであり、Apple ID やその他のパスワードではありません
その信憑性に疑問がある場合は、[拒否]ボタンをクリックすると、リクエストが拒否されます
その信頼性に疑問がある場合は、キーチェーンアクセスを開き、そこでキーチェーンをロックし、キーチェーンを監視しながらアクションを繰り返して、ロックが解除され、正しく処理されていることを確認します

ユーザーは、セキュリティシステムに関する限り、どのアプリが信頼できるかを判断することはできません、これらは、セキュリティシステム、アプリに付与される特定のアクセス権、およびキーチェーン内の個々の項目によって決定されます

最も制限の厳しいシステムでは、他のすべてのアプリがキーチェーン内の特定の秘密にアクセスすることを制限できますが、特定の秘密を複数の異なるアプリ間で共有することができます

システムには、キーチェーンの 2つの重要なグループがあります

/System/Library/Keychains には、SystemRootCertificates と、そのバージョンの macOS のルートセキュリティ証明書のセットを提供するその他のものがあります
/Library/Keychains には、Mac の Wi-Fi 接続へのアクセスを取得するユーザーを含む、すべてのユーザーに必要な証明書とパスワードを提供するシステムキーチェーンとその他のキーチェーンがあります