как сбросить связку ключей mac os
Безопасное восстановление Связки ключей iCloud
Связка ключей iCloud передает данные связки ключей пользователей в Apple, не позволяя Apple читать пароли и другие данные, которые там содержатся. Даже если у пользователя есть только одно устройство, функция восстановления связки ключей обеспечивает защиту от потери данных. Это особенно важно, если Safari генерирует для учетных записей веб-сайтов случайные, надежные пароли, поскольку единственный экземпляр этих паролей хранится в связке ключей.
Фундаментальным элементом восстановления связки ключей является служба дополнительной аутентификации и безопасного ответственного хранения, разработанная компанией Apple специально для поддержки этой функции. Связка ключей пользователя зашифрована с использованием надежного код-пароля, и служба ответственного хранения выдает копию этой связки ключей только при соблюдении строгого набора условий.
Использование дополнительной аутентификации
Есть несколько способов установить надежный код-пароль.
Если для учетной записи пользователя включена двухфакторная аутентификация, для восстановления переданной на хранение связки ключей используется код-пароль устройства.
Если двухфакторная аутентификация не настроена, пользователю предлагается создать код безопасности iCloud, введя код-пароль из 6 цифр. Либо, не используя двухфакторную аутентификацию, пользователи могут указать собственный, более длинный код или позволить устройствам создать криптографически случайный код, который они могут записать и хранить самостоятельно.
Процесс передачи связки ключей на хранение
После задания код-пароля связка ключей передается на ответственное хранение в Apple. Устройство iOS, iPadOS или macOS сначала экспортирует копию связки ключей пользователя, а затем шифрует ее с помощью ключей из хранилища асимметричных ключей и помещает в хранилище iCloud типа ключ-значение, причем само хранилище принадлежит пользователю. Хранилище ключей защищается с помощью кода безопасности iCloud и открытого ключа кластера аппаратного модуля системы безопасности (HSM), в котором хранится запись ответственного хранения. Эта запись становится записью ответственного хранения iCloud пользователя. В случае учетных записей HSA2 связка ключей также хранится в CloudKit. Она защищена с помощью промежуточных ключей, которые можно восстановить только с содержимым записи ответственного хранения iCloud, что обеспечивает одинаковый уровень защиты.
Примечание. Если вместо того, чтобы задавать свой собственный сложный или четырехзначный код, пользователь решит принять криптографически случайный код, запись ответственного хранения будет не нужна. Для защиты случайного ключа будет использован код безопасности iCloud.
Помимо установки кода безопасности, пользователи должны зарегистрировать номер телефона. Это обеспечивает второй уровень аутентификации при восстановлении связки ключей. Пользователь получает SMS и должен на него ответить, чтобы процесс восстановления был продолжен.
Управление паролями с использованием связок ключей на Mac
Связки ключей в macOS помогают Вам хранить и защищать пароли, учетные записи и другую конфиденциальную информацию, которую Вы ежедневно используете на компьютерах Mac и устройствах iOS и iPadOS.
Вы можете использовать приложение «Связка ключей» на компьютере Mac для просмотра связок ключей и управления ими. При помощи Связки ключей iCloud можно синхронизировать пароли и другую конфиденциальную информацию на всех Ваших устройствах.
Что такое связка ключей?
Связка ключей — это зашифрованный контейнер, в котором безопасно хранятся имена учетных записей и пароли от Mac, от приложений, серверов и веб-сайтов, а также конфиденциальная информация, например номера кредитных карт или PIN-коды от банковских счетов.
При подключении к веб-сайту, учетной записи электронной почты, сетевому серверу или другому защищенному паролем ресурсу Вы решаете, что делать: сохранить пароль в связке ключей, чтобы не нужно было его запоминать, или вводить пароль каждый раз вручную.
У каждого пользователя на Mac есть связка ключей входа. Пароль от связки ключей входа совпадает с паролем, который Вы используете для входа в Mac. Если администратор Mac сбросит Ваш пароль для входа в систему, Вам нужно будет самостоятельно сбросить пароль от связки ключей входа.
Связка ключей
Приложение «Связка ключей» на Mac используется для управления связкой ключей входа, другими связками ключей, а также объектами, которые безопасно хранятся в связках, например ключами, сертификатами, паролями, данными учетных записей и заметками. Если Вы забыли пароль, его можно посмотреть в приложении «Связка ключей». Подробнее о Связке ключей.
Связка ключей iCloud
Если Вы используете iCloud, в Связке ключей iCloud можно безопасно хранить информацию для входа на веб-сайты и данные кредитных карт, используемые функцией автозаполнения в Safari, а также информацию о сетях Wi-Fi. Связка ключей iCloud автоматически синхронизирует эту информацию на всех Ваших Mac и устройствах iOS и iPadOS. В Связке ключей iCloud также хранится информация для входа в учетные записи, которые используются в Почте, Контактах, Календаре и Сообщениях, чтобы они были доступны на всех Ваших устройствах. Подробнее о Связке ключей iCloud.
Совет. Когда Вы в интернете используете пароли или кредитные карты, Вы можете разрешить Safari сохранять их в связке ключей и автоматически вводить их на сайтах. Если Вы используете Связку ключей iCloud на Mac и устройствах iOS и iPadOS, Safari может автоматически подставлять сохраненную информацию на всех этих устройствах. См. раздел Автозаполнение данных кредитной карты.
Изменение или сброс пароля учетной записи пользователя macOS для macOS Mojave или более ранней версии
Пароль, используемый для входа на компьютер Mac, можно изменить или сбросить, если вы его не помните.
Пароль учетной записи пользователя macOS также называют паролем для входа. Это пароль, используемый для входа на компьютер Mac и внесения определенных изменений, таких как установка программного обеспечения.
Подготовка
Убедитесь, что ваш компьютер Mac подключен к Интернету и работает под управлением macOS Mojave или более ранней версии. Если используется более поздняя версия macOS, выполните шаги по сбросу пароля в macOS Catalina или более поздней версии.
Изменение пароля
Если пароль известен и может использоваться для входа в учетную запись, его можно изменить в разделе настроек «Пользователи и группы»:
Сброс пароля
Если пароль забыт или не срабатывает, возможно, его удастся сбросить одним из описанных ниже способов. Однако прежде попробуйте следующие более простые решения:
Сброс с использованием идентификатора Apple ID
В некоторых версиях macOS для сброса пароля можно использовать идентификатор Apple ID. Вводите пароль на экране входа до появления сообщения о том, что пароль можно сбросить с помощью идентификатора Apple ID. Если это сообщение не появится после трех попыток, значит настройки вашей учетной записи не разрешают сброс пароля с помощью идентификатора Apple ID.
Сброс с использованием другой учетной записи администратора
Зная имя и пароль учетной записи администратора на компьютере Mac, можно использовать эту учетную запись для сброса пароля.
Сброс с помощью Ассистента по сбросу пароля (должна быть включена функция FileVault)
Если функция FileVault включена, для сброса пароля можно использовать Ассистент по сбросу пароля:
Сброс с помощью ключа восстановления (должна быть включена функция FileVault)
Если функция FileVault включена и у вас есть ключ восстановления FileVault, этот ключ можно использовать для сброса пароля.
Если после перезапуска компьютера Mac выполнить вход с новым паролем не удается, попробуйте выполнить следующие дополнительные действия:
Создание новой связки ключей для входа, если это необходимо
После сброса пароля и повторного входа в учетную запись может появиться предупреждение о том, что системе не удалось разблокировать вашу связку ключей для входа. Это ожидаемо, так как пароли учетной записи пользователя и связки ключей для входа больше не совпадают. Нажмите кнопку «Новая связка ключей» в окне предупреждения.
Если предупреждение о связке ключей для входа не появилось или отображаются другие сообщения с запросом старого пароля, сбросьте связку ключей вручную:
Если кнопка «Восстановить мои связки ключей по умолчанию» не отображается, закройте окно настроек и выберите связку ключей «Вход» в левой части окна утилиты «Связка ключей». Нажмите клавишу Delete, а затем кнопку «Удалить ссылки».
Использование Связки ключей iCloud для защиты информации на Mac
Связка ключей iCloud хранит актуальную информацию для входа на веб-сайты и данные кредитных карт, используемые функцией автозаполнения в Safari, а также информацию о сетях Wi-Fi. Все эти данные синхронизируются на Ваших компьютерах Mac (с OS X 10.9 или новее), устройствах iOS (с iOS 7.0.3 или новее) и устройствах iPadOS.
В Связке ключей iCloud также хранятся настройки учетных записей, поэтому учетные записи социальных сетей могут автоматически добавляться на другие Mac, когда Вы входите в них с Apple ID на этом Mac. Например, учетные записи Exchange, Google и другие учетные записи интернета, которые Вы используете в Почте, Контактах, Календаре, Напоминаниях и Сообщениях, могут добавляться автоматически.
Все содержимое Связки ключей iCloud защищено — для защиты используется шифрование по отраслевым стандартам. Вашу Связку ключей iCloud невозможно настроить на другом Mac или устройстве iOS или iPadOS без Вашего одобрения.
Настройка связки ключей iCloud на компьютере Mac
На Mac выберите меню Apple
> «Системные настройки», нажмите «Apple ID» 
, затем в боковой панели выберите «iCloud».
Выберите функцию «Связка ключей», затем следуйте инструкциям на экране.
Прежде чем выбирать Связку ключей, необходимо настроить iCloud.
Одобрение устройства для использования связки ключей iCloud
Если для Вашего Apple ID настроена двухфакторная аутентификация, Вы можете настроить и одобрить другое устройство для использования Ваших данных из iCloud. Достаточно ввести пароль для входа или код-пароль от устройства, на котором уже настроена Связка ключей iCloud.
Если Вы не используете двухфакторную аутентификацию и настраиваете Связку ключей iCloud на другом устройстве, Вы можете получить уведомление о том, что это устройство пытается использовать Вашу учетную запись. Чтобы одобрить устройство для использования Связки ключей iCloud, выполните следующее.
На компьютере Mac выполните одно из следующих действий.
В уведомлении нажмите «Продолжить».
Выберите меню Apple
> «Системные настройки», нажмите «Apple ID» , в боковом меню выберите «iCloud», справа от пункта «Связка ключей» нажмите «Параметры», затем нажмите «Подробнее».
В появившемся диалоговом окне введите свой Apple ID и пароль, которые Вы используете для iCloud, затем нажмите «Разрешить».
Изменение порядка одобрения новых устройств
Если для Вашего Apple ID настроена двухфакторная аутентификация, то при настройке iCloud на новом устройстве Вы можете разрешить другому устройству использование Ваших данных в iCloud, просто введя пароль для входа и код проверки с доверенного устройства или Mac.
Однако, если в настройках iCloud напротив Связки ключей есть кнопка «Параметры», Вы можете указать, нужно ли использовать код безопасности iCloud для подтверждения доступа к Связке ключей iCloud на новых устройствах. Вы также можете изменить код безопасности iCloud или номер телефона, который используется для проверки личности пользователя после ввода кода безопасности.
На Mac выберите меню Apple
> «Системные настройки», нажмите «Apple ID» , затем в боковой панели выберите «iCloud».
Убедитесь, что «Связка ключей» включена и Ваш Mac одобрен.
Нажмите «Параметры» рядом со «Связкой ключей» и внесите изменения в появившемся диалоговом окне.
Информацию о настройке Связки ключей iCloud на устройстве iOS или iPadOS см. в руководстве пользователя iPhone, iPad или iPod touch.
При удалении информации о кредитных картах или имен и паролей учетных записей в браузере Safari (или в приложении «Связка ключей») она также удаляется из связки ключей macOS и из связки ключей iCloud.
Что делать, если Связка ключей постоянно спрашивает пароль
Связка ключей — это функция Mac OS X, которая хранит пароли от различных приложений и других сервисов, использующихся на компьютере. Обычно, когда недавно установленная программа впервые обращается к Связке ключей, появляется диалоговое окно с просьбой ввести от неё пароль, и, после его ввода, повторно появляться оно уже не должно. Однако, случается так, что пароль требуется при каждом обращении программы к связке, что может сильно мешать комфортной работе. К счастью, есть несколько способов решить эту проблему.
Отключаем автоматическое закрытие связки ключей
В целях безопасности, Связка ключей может блокироваться после определенного периода времени без активности или при переходе мака в спящий режим. Стоит отличать эту функцию от закрытия экрана. При закрытии связки ключей работать с компьютером можно и без ввода пароля, а при закрытия экрана, без пароля пользователь не сможет снова получить доступ к системе. Изменить настройки этой функции довольно просто.
Проверяем и исправляем связку ключей
Если ваши связки ключей не работают должным образом, их можно исправить, используя функцию Первая помощь. Но перед этим стоит убедиться, что она настроена должным образом.
Отключаем и повторно подключаем Cвязку ключей в iCloud
Если вы используете связку ключей iCloud, чтобы иметь к ней доступ на нескольких своих устройствах, стоит попробовать отключить эту функцию на маке, а затем повторно её включить. Перед тем как вы это сделаете, настоятельно рекомендуем убедиться, что у вас есть полная и актуальная резервная копия системы!
Сброс связки ключей.
После этого, если вам понадобится пароль, сохраненный в старой связке, вы можете открыть её и перенести нужный вам элемент из списка в новую связку, или открыть этот элемент двойным щелчком мыши и посмотреть пароль, поставив галочку напротив пункта «Показать пароль».
Огромное спасибо Кристоферу Кесслеру за материал, послуживший основой для написания этой статьи.