蘋果最近向媒體展示了macOS Tahoe的三項(xiàng)新安全功能。這些改動(dòng)針對(duì)的是日常使用中容易被忽視的風(fēng)險(xiǎn)點(diǎn)——從設(shè)備加密到命令行防護(hù)，覆蓋了幾類典型的攻擊場景。

FileVault默認(rèn)開啟，密鑰管理換地方了

macOS Tahoe首次將FileVault設(shè)為默認(rèn)啟用。這項(xiàng)磁盤加密技術(shù)并非新功能，但過去需要用戶手動(dòng)打開，很多人并不知道它的存在?，F(xiàn)在新激活的Mac會(huì)直接加密內(nèi)部存儲(chǔ)，設(shè)備丟失或被盜時(shí)，數(shù)據(jù)無法被直接讀取。

如果用戶想關(guān)閉，可以進(jìn)入系統(tǒng)設(shè)置 > 隱私與安全 > FileVault操作。但蘋果顯然不鼓勵(lì)這樣做——這會(huì)移除一層關(guān)鍵防護(hù)。

FileVault的解鎖依賴用戶賬戶密碼。萬一忘記密碼，需要用到恢復(fù)密鑰。這個(gè)密鑰的存放位置在Tahoe中發(fā)生了變化：以前存在iCloud，現(xiàn)在移到了Passwords應(yīng)用。只要用同一Apple賬戶登錄，iPhone、iPad或其他Mac上都能查到。

查找方式：在Passwords應(yīng)用的左側(cè)欄點(diǎn)擊"全部"（iPhone/iPad則進(jìn)入Passwords界面后點(diǎn)"全部"），搜索Mac的名稱。如果記不清設(shè)備名，直接搜"FileVault"或"Recovery"也能找到。

終端粘貼警告，針對(duì)社會(huì)工程攻擊

攻擊者常用的一招是通過郵件或消息，誘導(dǎo)用戶把惡意命令復(fù)制粘貼到終端（Terminal）。這個(gè)命令行工具藏在應(yīng)用程序 > 實(shí)用工具文件夾里，普通用戶不熟悉它的語法，很難判斷一條命令的實(shí)際作用。

macOS Tahoe 26.4加入了一個(gè)簡單但有效的攔截機(jī)制：檢測到粘貼操作時(shí)，終端會(huì)彈出警告。用戶仍然可以選擇繼續(xù)，但至少有了一個(gè)停頓和反思的機(jī)會(huì)。

對(duì)于頻繁使用終端的開發(fā)者，這個(gè)警告可能會(huì)增加一步操作。但考慮到攻擊者越來越依賴"復(fù)制這段代碼"的話術(shù)，這種 friction 的設(shè)計(jì)有其合理性。

三項(xiàng)改動(dòng)的共同邏輯

把這三項(xiàng)功能串起來看，蘋果的安全策略很清晰：減少用戶需要主動(dòng)做的決定，把防護(hù)嵌入默認(rèn)流程；同時(shí)改善關(guān)鍵憑證的可訪問性，避免"為了安全而把自己鎖在外面"的情況。

FileVault默認(rèn)化降低了加密的使用門檻；Passwords應(yīng)用集成解決了"密鑰放在哪"的混亂；終端警告則是在最危險(xiǎn)的操作環(huán)節(jié)插入了一個(gè)檢查點(diǎn)。這些都不是技術(shù)突破，而是產(chǎn)品層面的取舍——用輕微的不便換取顯著的安全收益。

對(duì)于從舊版macOS升級(jí)的用戶，F(xiàn)ileVault不會(huì)自動(dòng)打開，需要手動(dòng)啟用。新購設(shè)備則會(huì)直接進(jìn)入加密狀態(tài)。這個(gè)區(qū)分處理兼顧了老用戶的習(xí)慣和新用戶的保護(hù)需求。