MacOS FileVault Password Utility: Unlock, Biometrics, and sudo

‍ ​Arbeit ohne lokales passwort

Die ⁤App‍ ermöglicht es, komplett ohne lokales Passwort zu arbeiten, indem sie ⁣das⁣ Systempasswort‌ speichert und nach biometrischer bestätigung via Touch ID in entsprechende Dialoge⁢ einfügt, die das normalerweise nicht erlauben. Die App kann außerdem Touch ID „refreshen”, also⁢ dafür sorgen, dass die regulären Authentifizierungsmethoden, die die‌ Biometrie standardmäßig nutzen, nicht unter den Time-Out von 48 Stunden fallen. weiterhin ermöglicht die App, ohne SSH-Aktivierung FileVault-Macs zu entschlüsseln ‍und aus der Ferne (wieder)⁣ steuerbar zu machen.

Die ⁣Aktivierung von Password Utility erfolgt über einen Shortcut. Danach taucht der Touch-ID-Dialog auf, mit dem sich ⁢das Passwort dann einfügen lässt. Weitere‌ Funktionen sind eine Anzeige des ​Secure-Token-Status ‍samt Volume-Ownership ⁤sowie‌ die Möglichkeit, auch den ‍Login ohne Passwort zu erlauben: Dabei werden FIDO2-sticks samt PIN-Eingabe unterstützt.

Software ist nicht quelloffen

Password Utility lässt sich leicht per MDM auf lokale Macs ​verteilen.‍ Ein großer‍ Vorbehalt bleibt allerdings:​ Wer die app⁣ nutzt, muss sich darauf verlassen,‌ dass Twocanoes korrekt gearbeitet hat‍ und die‌ App nicht selbst neue Sicherheitslücken reißt. Da⁢ sie ​nicht quelloffen ist, lässt sich das von⁤ außen nicht kontrollieren, ein unabhängiger ​Audit ‌ist bislang nicht⁤ erfolgt.

Die app kostet‍ pro‌ Maschine und Jahr 10 US-Dollar plus Umsatzsteuer. Es bleibt zu hoffen, dass sich Apple von Password Utility inspirieren‌ lässt – die Funktionen‍ wären in macOS se