المنصات / macOS

KalderaShield على macOS

تأتي بنية macOS كبنية شاملة: ملف .dmg واحد يُثبَّت على Apple Silicon وأجهزة Mac ذات Intel، ويُبنى على macOS نفسها كما تتطلب المنصّة.

تنزيل لنظام macOS تحقّق من المجموع الاختباري

ما ستحصل عليه

بنية شاملة واحدة

يحتوي .dmg على تطبيق شامل: يعمل أصلًا على Apple Silicon وIntel دون Rosetta. وتُبنى الحزمة على macOS، لأن حزم macOS لا يمكن إنتاجها بشكل صحيح على منصات أخرى.

والحمايات الخاصة بـmacOS مفعّلة: يغلّف Touch ID حِمل فتح القفل للراحة عبر مصادِق منصّة WebAuthn PRF مدعوم بـSecure Enclave، ويمكن لمفاتيح أمان FIDO2 الداعمة لـPRF مثل YubiKey 5 أن تؤدي دور مصادِق التغليف بدلًا منه.

وكل ما عدا ذلك هو التصميم نفسه المعتمَد على كل منصّة: تشفير AES-256-GCM لكل سجل، وArgon2id بذاكرة 64 MiB و4 دورات ومسارين، وسياسة العزل الشبكي، ونسخ احتياطية مشفّرة قابلة للنقل.

البداية على macOS

التنزيل والتحقّق

احصل على .dmg من صفحة التنزيل وقارن تجزئة SHA-256 الخاصة به بملف SHA256SUMS.txt قبل تحميله.

أنشئ الخزنة

اختر كلمة المرور الرئيسة واحفظ مفتاح الاسترداد BIP-39 المكوّن من 24 كلمة خارج التطبيق، في مكان تتحكم فيه أنت.

أضف Touch ID اختياريًا

سجّل فتح القفل بالمنصّة ليكون الوصول اليومي ببصمة، بدعم من Secure Enclave. وتظل كلمة المرور الرئيسة هي جذر الخزنة ومسار الاسترداد الكامل الوحيد.

بنية الأمان

تفاصيل خاصة بـmacOS ينبغي أن تعرفها

التوقيع وGatekeeper

التطبيق لا يحمل توقيع Developer ID بعد، ولم يُصدَّق عبر منظومة التصديق الخاصة بـApple: يحجب خط أنابيب الإصدار مخرجات macOS عن النشر العلني حتى يُضبط توقيع Developer ID حقيقي. وحتى ذلك الحين يخضع تطبيق تحصل عليه خارج خط الأنابيب لفحوص Gatekeeper للتطبيقات غير الموقَّعة — تحقّق من تجزئة SHA-256 مقابل المجاميع الاختبارية المنشورة، ويُعدّ «النقر الأيمن ثم فتح» التجاوز المحلي لملف تحققت منه بنفسك.

Universal

Apple Silicon وIntel

ملف .dmg واحد يخدم المعماريتين أصلًا. مبني على macOS، كما تتطلب قواعد التغليف الخاصة بالمنصّة نفسها.

Secure Enclave

فتح القفل عبر Touch ID

مفتاح التغليف المشتق بـPRF لا يغادر العتاد الآمن أبدًا. وإعادة التسجيل أو استبدال الجهاز يفقدان الراحة فقط، لا الوصول إلى الخزنة أبدًا.

FIDO2 / YubiKey

فتح القفل بمفتاح أمان

تستطيع مفاتيح الأمان الداعمة لـPRF (مثل YubiKey 5 ببرنامج ثابت 5.3 أو أحدث) تغليف حِمل فتح القفل؛ ويصبح فتح القفل عندئذٍ يتطلب المفتاح الفيزيائي.

الأسئلة الشائعة

أسئلة حول macOS

هل تعمل البنية الشاملة على أجهزة Mac بسلسلة M وبتلك ذات Intel معًا؟

نعم. يُترجم التطبيق برمجيًا للمعماريتين، ويختار macOS الشريحة المناسبة تلقائيًا. ولا توجد أي ترجمة عبر Rosetta.

لماذا يحذّر macOS من التطبيق؟

لأنه غير موقَّع بشهادة Developer ID ولم يُصدَّق بعد. تحقّق أولًا من تجزئة SHA-256 مقابل المجاميع الاختبارية المنشورة؛ وصفحة التحقّق تشرح القصة كاملة.

إن فقدت جهاز Mac، هل أفقد خزنتي؟

لا. ملف الخزنة لا يُختم بالعتاد أبدًا. استعد نسخة احتياطية مشفّرة على أي جهاز آخر بكلمة المرور الرئيسة — فTouch ID يغلّف الراحة، لا الوصول.

تنزيل اطّلع على الشيفرة المصدرية