Associer le bon identifiant de proxy macOS dans le trousseau

security find-internet-password -s proxy.example.internal -a alex -P 8080

Cela restreint une recherche de mot de passe Internet sans demander le secret. Remplacez le serveur, le compte et le port de l'exemple. N'ajoutez pas -g ni -w uniquement pour inspecter les attributs correspondants : ces options révèlent le matériel du mot de passe.

Associez l'élément à la connexion qui échoue. Vérifiez le nom d'hôte par rapport à l'alias, le port, le compte qualifié par le domaine, le protocole propre au proxy et le type d'authentification. Un nom d'hôte seul peut correspondre à un autre identifiant. L'outil d'Apple prend en charge ces sélecteurs et un argument de trousseau explicite.

Identifiez ensuite le contexte de trousseau du processus. Une recherche interactive d'un utilisateur ne prouve pas qu'un service système dispose de la même liste de recherche, du même état de déverrouillage ou des mêmes droits d'accès.

Inspectez les attributs dans Accès aux trousseaux ou restreignez la commande avant de supprimer un élément obsolète. delete-internet-password accepte aussi les champs de correspondance pertinents ; supprimer uniquement par serveur peut viser le mauvais compte ou le mauvais port.

Un proxy à défi-réponse peut utiliser des identifiants stockés pour calculer une nouvelle réponse, si bien qu'un défi n'impose pas forcément de saisir à nouveau un mot de passe. Des invites répétées peuvent signifier un autre élément, un trousseau inaccessible, une authentification non prise en charge ou un proxy effectif différent. Une fois cette distinction claire, mettez à jour l'identifiant précis et l'accès du processus visé au lieu de laisser toutes les applications le lire.