蘋果最近向媒體展示了macOS Tahoe的三項新安全功能。這些改動針對的是日常使用中容易被忽視的風(fēng)險點——從設(shè)備加密到命令行防護(hù)，覆蓋了幾類典型的攻擊場景。

FileVault默認(rèn)開啟，密鑰管理換地方了

macOS Tahoe首次將FileVault設(shè)為默認(rèn)啟用。這項磁盤加密技術(shù)并非新功能，但過去需要用戶手動打開，很多人并不知道它的存在?，F(xiàn)在新激活的Mac會直接加密內(nèi)部存儲，設(shè)備丟失或被盜時，數(shù)據(jù)無法被直接讀取。

如果用戶想關(guān)閉，可以進(jìn)入系統(tǒng)設(shè)置 > 隱私與安全 > FileVault操作。但蘋果顯然不鼓勵這樣做——這會移除一層關(guān)鍵防護(hù)。

FileVault的解鎖依賴用戶賬戶密碼。萬一忘記密碼，需要用到恢復(fù)密鑰。這個密鑰的存放位置在Tahoe中發(fā)生了變化：以前存在iCloud，現(xiàn)在移到了Passwords應(yīng)用。只要用同一Apple賬戶登錄，iPhone、iPad或其他Mac上都能查到。

查找方式：在Passwords應(yīng)用的左側(cè)欄點擊"全部"（iPhone/iPad則進(jìn)入Passwords界面后點"全部"），搜索Mac的名稱。如果記不清設(shè)備名，直接搜"FileVault"或"Recovery"也能找到。

終端粘貼警告，針對社會工程攻擊

攻擊者常用的一招是通過郵件或消息，誘導(dǎo)用戶把惡意命令復(fù)制粘貼到終端（Terminal）。這個命令行工具藏在應(yīng)用程序 > 實用工具文件夾里，普通用戶不熟悉它的語法，很難判斷一條命令的實際作用。

macOS Tahoe 26.4加入了一個簡單但有效的攔截機(jī)制：檢測到粘貼操作時，終端會彈出警告。用戶仍然可以選擇繼續(xù)，但至少有了一個停頓和反思的機(jī)會。

對于頻繁使用終端的開發(fā)者，這個警告可能會增加一步操作。但考慮到攻擊者越來越依賴"復(fù)制這段代碼"的話術(shù)，這種 friction 的設(shè)計有其合理性。

三項改動的共同邏輯

把這三項功能串起來看，蘋果的安全策略很清晰：減少用戶需要主動做的決定，把防護(hù)嵌入默認(rèn)流程；同時改善關(guān)鍵憑證的可訪問性，避免"為了安全而把自己鎖在外面"的情況。

FileVault默認(rèn)化降低了加密的使用門檻；Passwords應(yīng)用集成解決了"密鑰放在哪"的混亂；終端警告則是在最危險的操作環(huán)節(jié)插入了一個檢查點。這些都不是技術(shù)突破，而是產(chǎn)品層面的取舍——用輕微的不便換取顯著的安全收益。

對于從舊版macOS升級的用戶，F(xiàn)ileVault不會自動打開，需要手動啟用。新購設(shè)備則會直接進(jìn)入加密狀態(tài)。這個區(qū)分處理兼顧了老用戶的習(xí)慣和新用戶的保護(hù)需求。