СРОЧНО:Новые смартфоны и технологии — в ленте TehnoRexВсе новости →
НОВОСТИ

macOS Tahoe 26.4: login Keychain больше нельзя скопировать на другой Mac

Обновление macOS Tahoe 26.4 закрыло ручное копирование login Keychain. Файл больше не открывается на другом Mac: ключи сидят в Secure Enclave. Пароли через iCloud и Ассистент миграции ещё работают.

macOS Tahoe 26.4: login Keychain больше нельзя скопировать на другой Mac
Содержание 1
  1. 01Что сломалось в привычке

Apple дожала связку ключей. В macOS Tahoe 26.4 login Keychain больше не копируется «файлом на флешку и на другой Mac». Ключи шифрования привязали к Secure Enclave конкретной машины. Старый трюк админов и тех, у кого сгорел диск, — мёртв. iCloud Passwords и Ассистент миграции живы. Ручной файл — нет. На обложке окно истории паролей, не красивый рендер Mac.

Что сломалось в привычке

  1. Скопировать login.keychain-db на другой Mac и открыть — больше не выйдет после 26.4.
  2. Причина: ключ расшифровки сидит в анклаве, не в файле.
  3. iCloud и официальный Ассистент миграции — рабочий путь. Нужен аккаунт и сеть.
  4. Офлайн-перенос «на всякий случай» без облака — больше не план.
  5. Это сознательная дыра в удобстве ради того, чтобы украденный диск не унёс пароли.

Безопасность здесь честная. Украли ноутбук — не украли сразу всю связку файлом. Удобство честно умерло: человек с мёртвой платой и без iCloud остаётся с браузерами, в которых пароли не те. Корпорации, которые запрещают облако, получат квест. Частник, который жил копией на NAS, тоже.

Рядом по «система вырезала привычный инструмент» — Windows 11, которая убила WMIC патчем. Та же логика: безопаснее, больнее админу. И переустановка Windows из облака — там тоже ставка, что сеть всегда есть. Практический вывод. Перед 26.4 решить, где живут пароли: iCloud или бумажка. После — не искать «как обойти анклав». Обоход и есть то, что закрыли. Текст по разбору обновления от 13 сентября.

Кому больно сильнее. Фрилансер с одним Mac и iCloud почти ничего не заметит. Админ парка без облака, где пароли жили файлом на закрытом NAS, заметит в первый же мёртвый диск. Перед обновлением до 26.4 стоит прогнать Ассистент миграции на тестовую машину, не «потом как-нибудь». Если облако в компании запрещено политикой — это уже разговор с ИБ, не с форумом «как скопировать keychain». Обхода, который Apple оставила специально, больше нет.

Ещё один бытовой удар: люди, которые копировали связку на запасной диск «на пожар», больше не имеют плана Б без облака. Перед 26.4 стоит проверить, что iCloud Passwords вообще включён и что второй Mac видит те же записи. Если не видит — чинить это сейчас, не после сгоревшей платы. Анклав не договаривается.

Текст TehnoRex. Дата: 2026-09-13.