Что такое доверие и почему оно работает на моем Mac?

Итак, вы нашли что-то под названием trustd, работающее на вашем Mac, и теперь задаетесь вопросом, можно ли ... доверять. Хорошая новость в том, что вам не о чем беспокоиться: это часть macOS.

Эта статья является частью нашей продолжающейся серии, объясняющей различные процессы, обнаруженные в Activity Monitor, такие как kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, dbfseventsd, coreaudiod и многие другие. Не знаете, что это за услуги? Лучше начать читать!

Сегодняшний процесс trustd является частью самого macOS и существует с 10.12 Sierra. Это демон, который означает, что это процесс, который выполняется в фоновом режиме и выполняет критические системные задачи. Чтобы быть конкретным, доверенный управляет и проверяет сертификаты.

Цитировать доверенную страницу руководства:

trustd предоставляет сервисы для оценки доверия сертификатам для всех процессов в системе.

Так что же такое сертификат? Это цифровая подпись, которая позволяет пользователям браузеров проверять подлинность веб-сайтов и защищать их от мошенников. Например, при использовании Safari эти сертификаты подтверждают, что URL-адрес, который вы просматриваете, фактически соответствует запрашиваемому домену. Эти сертификаты также используются для шифрования вашего веб-трафика с помощью HTTPS. Вы можете проверить сами сертификаты, нажав на значок замка рядом с URL:

В macOS эти сертификаты также используются почтой и сообщениями для подтверждения личности. Это доверенное лицо, которое проверяет и управляет этими сертификатами за кулисами, поэтому любой, кто настраивает сторонний брандмауэр, будет видеть почти постоянные уведомления о доверии. Подтверждение этих сертификатов означает, что они подключены к сети, дважды проверяя, что все на уровне.

Ваш компьютер поставляется со списком доверенных и заблокированных сертификатов; другие добавляются на ваш компьютер при загрузке определенного веб-сайта. Вы можете просмотреть сертификаты в настоящее время в вашей системе с Keychain Access, приложение, которое вы найдете в Приложения> Утилиты.

Нажмите кнопку «Сертификаты» в правом нижнем углу, и Keychain Access отфильтрует все остальное. Это лучший способ узнать, что делает trustd на вашем компьютере. Это также единственный способ проверить наличие опасных сертификатов на вашем Mac..

Фото предоставлено: Фабиан Ирсара