security find-internet-password -s proxy.example.internal -a alex -P 8080

Điều này thu hẹp tìm kiếm mật khẩu internet mà không yêu cầu bí mật. Thay máy chủ, tài khoản và cổng trong ví dụ. Không thêm -g hoặc -w chỉ để kiểm tra các thuộc tính khớp: những tùy chọn đó tiết lộ dữ liệu mật khẩu.

Khớp mục với kết nối đang lỗi. Kiểm tra tên máy chủ so với bí danh, cổng, tài khoản đủ điều kiện miền, giao thức riêng của proxy và kiểu xác thực. Chỉ tên máy chủ có thể khớp với thông tin khác. Công cụ của Apple hỗ trợ các bộ chọn này và một đối số keychain rõ ràng.

Sau đó xác định ngữ cảnh keychain của tiến trình. Tra cứu tương tác của người dùng không chứng minh rằng dịch vụ hệ thống có cùng danh sách tìm kiếm, trạng thái mở khóa hay quyền truy cập.

Kiểm tra thuộc tính trong Keychain Access hoặc thu hẹp lệnh trước khi xóa mục cũ. delete-internet-password cũng chấp nhận các trường khớp liên quan; xóa chỉ theo máy chủ có thể nhắm sai tài khoản hoặc cổng.

Proxy challenge-response có thể dùng thông tin đã lưu để tính phản hồi mới, nên challenge không nhất thiết buộc nhập lại mật khẩu. Lời nhắc lặp lại có thể nghĩa là mục khác, keychain không truy cập được, xác thực không được hỗ trợ hoặc proxy hiệu lực khác. Khi đã rõ sự khác biệt đó, hãy cập nhật thông tin cụ thể và quyền truy cập của tiến trình dự định thay vì để mọi ứng dụng đọc nó.

Bài viết liên quan