Dlaczego Brave próbuje używać „poufnych informacji” z mojego pęku kluczy [macOS]? Obserwuj
Przegląd techniczny
Początkowo opracowany przez Johnathana Sampsona
Najnowsze zmiany dotyczące certificate/profilu wdrożenia 11 Brave spowodowały, że użytkownicy aktualizujący do wersji 1.18.75 lub nowszej muszą zezwolić Brave na dostęp do losowego 128-bitowego password 8 utworzonego podczas instalacji, aby przeglądarka mogła odczytywać/zapisywać zaszyfrowane dane profilu. To nie daje Brave dostępu do niczego innego na maszynie. To nie daje Brave dostępu do niczego innego na maszynie.
Zachęcamy użytkowników do „Zawsze Zezwalaj” na dostęp Brave do Brave Safe Storage.
Świetnie! Czy możesz teraz wyjaśnić to po angielsku?
Użytkownicy Brave na macOS, którzy niedawno zaktualizowali do wersji 1.18.75, zobaczyli poniższy komunikat po ponownym uruchomieniu przeglądarki. Wielu z was może się zastanawiać, co to jest, więc chcemy krótko to wyjaśnić. Niektórzy z was mogą pamiętać, jak instalowali Brave, i musieli podać swoje hasło do macOS również w tym czasie, i z tych samych powodów, które omówimy poniżej.
Kiedy po raz pierwszy zainstalowałeś Brave, utworzono tajny klucz. Ten sekret służy do ochrony plików tworzonych przez Brave, plików, które przechowują hasła do stron internetowych, informacje o twoim profilu Nagrody Brave i więcej. Ten sekret został przekazany macOS do przechowywania w pęku kluczy. Poprzez szyfrowanie plików tajnym kluczem przechowywanym w pęku kluczy, Brave może dodać dodatkową warstwę zabezpieczeń dla twoich danych. W końcu, gdyby ktoś uzyskał dostęp do twoich plików, ale nie do klucza, którym zostały zaszyfrowane, niewiele by z tego pożytku.
Wersja 1.18.75 Brave zawierała pewne rutynowe, ale generalnie rzadkie zmiany w naszej aplikacji, które wpłynęły na dostęp Brave do tego tajnego klucza. W związku z tym użytkownicy są proszeni o przyznanie Brave dostępu do jego prywatnego klucza przechowywanego w aplikacji Apple Keychain.
Co się stanie, jeśli odmówię dostępu?
Odmówienie dostępu oznacza, że Brave nie będzie mogło odzyskać własnego tajnego klucza. To uniemożliwia Brave odczytywanie/zapisywanie danych w katalogu profilu użytkownika, co wpływa na takie rzeczy jak hasła zapisane, dane Nagrody Brave i wiele więcej.
Co się stanie, jeśli pozwolę na dostęp?
Brave zawsze miał dostęp od czasu pierwszej instalacji aplikacji. Najnowsze zmiany w procesie budowy wymagały, aby użytkownicy potwierdzili, że Brave powinno nadal mieć dostęp do własnego prywatnego klucza. Kiedy zezwolisz Brave na dostęp do prywatnego klucza przechowywanego w Brave Safe Storage, przeglądarka będzie działać zgodnie z oczekiwaniami.
Zachęcamy użytkowników do „Zawsze Zezwalaj” na dostęp Brave do Brave Safe Storage.
Warto zauważyć, że udzielenie dostępu Brave do wpisu Brave Safe Storage w pęku kluczy nie daje Brave dostępu do innych poufnych informacji przechowywanych w twoim pęku kluczy. Brave ma dostęp wyłącznie do losowego klucza, który został wygenerowany podczas pierwszej instalacji aplikacji.