security find-internet-password -s proxy.example.internal -a alex -P 8080

Esto acota una búsqueda de contraseña de internet sin solicitar el secreto. Sustituya el servidor, la cuenta y el puerto del ejemplo. No añada -g ni -w solo para inspeccionar los atributos coincidentes: esas opciones revelan el material de la contraseña.

Haga coincidir el elemento con la conexión que falla. Compruebe el nombre de host frente al alias, el puerto, la cuenta cualificada por dominio, el protocolo específico del proxy y el tipo de autenticación. Un nombre de host por sí solo puede coincidir con otra credencial. La herramienta de Apple admite estos selectores y un argumento explícito de llavero.

Después identifique el contexto de llavero del proceso. Una búsqueda interactiva del usuario no demuestra que un servicio del sistema tenga la misma lista de búsqueda, estado de desbloqueo o derechos de acceso.

Inspeccione los atributos en Acceso a Llaveros o acote el comando antes de eliminar un elemento obsoleto. delete-internet-password también acepta los campos de coincidencia pertinentes; eliminar solo por servidor puede afectar a la cuenta o al puerto equivocados.

Un proxy de desafío-respuesta puede usar credenciales almacenadas para calcular una respuesta nueva, así que un desafío no obliga por sí mismo a volver a escribir la contraseña. Las solicitudes repetidas pueden indicar otro elemento, un llavero inaccesible, una autenticación no admitida o un proxy efectivo distinto. Una vez clara esa distinción, actualice la credencial concreta y el acceso del proceso previsto en lugar de permitir que todas las aplicaciones la lean.

Artículos relacionados