Содержание 1
Apple дожала связку ключей. В macOS Tahoe 26.4 login Keychain больше не копируется «файлом на флешку и на другой Mac». Ключи шифрования привязали к Secure Enclave конкретной машины. Старый трюк админов и тех, у кого сгорел диск, — мёртв. iCloud Passwords и Ассистент миграции живы. Ручной файл — нет. На обложке окно истории паролей, не красивый рендер Mac.
Что сломалось в привычке
- Скопировать login.keychain-db на другой Mac и открыть — больше не выйдет после 26.4.
- Причина: ключ расшифровки сидит в анклаве, не в файле.
- iCloud и официальный Ассистент миграции — рабочий путь. Нужен аккаунт и сеть.
- Офлайн-перенос «на всякий случай» без облака — больше не план.
- Это сознательная дыра в удобстве ради того, чтобы украденный диск не унёс пароли.
Безопасность здесь честная. Украли ноутбук — не украли сразу всю связку файлом. Удобство честно умерло: человек с мёртвой платой и без iCloud остаётся с браузерами, в которых пароли не те. Корпорации, которые запрещают облако, получат квест. Частник, который жил копией на NAS, тоже.
Рядом по «система вырезала привычный инструмент» — Windows 11, которая убила WMIC патчем. Та же логика: безопаснее, больнее админу. И переустановка Windows из облака — там тоже ставка, что сеть всегда есть. Практический вывод. Перед 26.4 решить, где живут пароли: iCloud или бумажка. После — не искать «как обойти анклав». Обоход и есть то, что закрыли. Текст по разбору обновления от 13 сентября.
Кому больно сильнее. Фрилансер с одним Mac и iCloud почти ничего не заметит. Админ парка без облака, где пароли жили файлом на закрытом NAS, заметит в первый же мёртвый диск. Перед обновлением до 26.4 стоит прогнать Ассистент миграции на тестовую машину, не «потом как-нибудь». Если облако в компании запрещено политикой — это уже разговор с ИБ, не с форумом «как скопировать keychain». Обхода, который Apple оставила специально, больше нет.
Ещё один бытовой удар: люди, которые копировали связку на запасной диск «на пожар», больше не имеют плана Б без облака. Перед 26.4 стоит проверить, что iCloud Passwords вообще включён и что второй Mac видит те же записи. Если не видит — чинить это сейчас, не после сгоревшей платы. Анклав не договаривается.
Текст TehnoRex. Дата: 2026-09-13.



