Zašto Brave traži korištenje "povjerljivih informacija" u mom Keychainu [macOS]? Follow
Tehnički pregled
Izvorno sastavljena od strane Johnathana Sampsona
Nedavne promjene koje uključuju Braveov certifikat/provizijski profil 11 stvorile su potrebu da korisnici koji nadograđuju na v1.18.75 ili noviju verziju daju Bravelu pristup nasumična 128-bitna lozinka 8 koju je stvorio prilikom instalacije, kako bi preglednik mogao čitati/pisati šifrirane podatke profila. Ovo ne daje Braveu pristup ničem drugom na računalu.
Potenciramo korisnike da “Uvijek Dopustite” Bravelu pristup Brave Sigurnoj Pohrani.
Odlično! Možete li to sada objasniti na engleskom?
Korisnici Bravea na macOS-u koji su nedavno nadogradili na verziju 1.18.75 vidjeli su donji upit prilikom ponovnog pokretanja preglednika. Mnogi od vas se možda pitaju što je ovo, pa bismo htjeli ukratko objasniti. Neki od vas se možda sjećaju kada su instalirali Brave, te su tada također morali unijeti macOS lozinku i to iz istih razloga koje ćemo sada pokriti.
Kada ste prvi put instalirali Brave, stvoren je tajni ključ. Ovaj tajni ključ koristi se za zaštitu datoteka koje kreira Brave, datoteka koje pohranjuju lozinke za web stranice, informacije o vašem Brave Rewards profilu i još mnogo toga. Ovaj tajni ključ je predan macOS-u za pohranu u Keychain. Šifriranjem datoteka tajnim ključem pohranjenim u Keychainu, Brave može dodati dodatni sloj sigurnosti vašim podacima. Uostalom, ako bi netko dobio pristup vašim datotekama, ali ne i ključ s kojim su šifrirane, ne bi mogao napraviti puno.
Verzija 1.18.75 Bravea uključivala je rutinske, ali općenito rijetke promjene naše aplikacije koje su utjecale na Braveov pristup tom tajnom ključu. Kao takvi, korisnici su upitani da daju Bravelu pristup njegovom privatnom ključu pohranjenom unutar Apple-ove aplikacije Keychain.
Što se događa ako odbijem pristup?
Odbijanje pristupa znači da Brave neće moći dohvatiti svoj tajni ključ. To rezultira nemogućnošću Bravea da čita/piše podatke u direktoriju korisničkog profila, što utječe na stvari poput pohranjenih lozinki, Brave Rewards podataka i još mnogo toga.
Što se događa ako dozvolim pristup?
Brave je uvijek imao pristup otkad je aplikacija prvi put instalirana. Nedavne promjene u procesu izgradnje zahtijevale su od korisnika da potvrde da Brave treba nastaviti imati pristup svom privatnom ključu. Kada dozvolite Bravelu pristup privatnom ključu pohranjenom u Brave Sigurnoj Pohrani, preglednik će nastaviti raditi kako je očekivano.
Potenciramo korisnike da “Uvijek Dopustite” Bravelu pristup Brave Sigurnoj Pohrani.
Važno je napomenuti da davanje Braveu pristupa unosu Brave Sigurne Pohrane u Keychainu ne daje Braveu pristup drugim osjetljivim informacijama pohranjenim u vašem Keychainu. Brave može pristupiti samo nasumičnom ključu kojeg je generirao kada ste prvi put instalirali aplikaciju.