![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/tr_TR/52d714626638d3391623c853be0c593b.png)
Dijital imzalama ve şifreleme
Erişim denetimi listeleri
Anahtar zinciri verileri bölüntülenir ve erişim denetimi listeleri (ACL’ler) ile korunur. Sonuç olarak, kullanıcı açıkça onaylamadığı sürece farklı kimliklere sahip uygulamalar üçüncü parti uygulamalar tarafından saklanan kimlik bilgilerine erişemez. Bu koruma, Apple aygıtlarındaki kimlik doğrulama bilgilerinin kuruluş içindeki birçok uygulamada ve serviste güvenli tutulması için bir mekanizma sağlar.
Mail uygulamasında kullanıcılar dijital olarak imzalanmış ve şifrelenmiş iletiler gönderebilir. Mail, uyumlu akıllı kartlarla iliştirilmiş Kişisel Kimlik Doğrulama (PIV) jetonlarında bulunan dijital imzalama ve şifreleme sertifikalarındaki uygun RFC 5322 büyük-küçük harfe duyarlı öznenin e-posta adresini veya öznenin alternatif adlarını otomatik olarak bulur. Ayarlanmış bir e-posta hesabı, iliştirilmiş bir PIV jetonundaki dijital imzalama veya şifreleme sertifikasındaki e-posta adresiyle eşleşirse Mail, yeni ileti penceresinin araç çubuğunda imzalama düğmesini otomatik olarak görüntüler. Mail, alıcının e-posta şifreleme sertifikasına sahipse veya Microsoft Exchange genel adres listesinde (GAL) bulabilirse yeni ileti araç çubuğunda açık kilit simgesi görünür. Kapalı bir kilit simgesi, iletinin alıcının açık anahtarıyla şifrelenmiş olarak gönderileceğini belirtir.
Mesaja özgü S/MIME
iOS, iPadOS ve macOS mesaja özgü S/MIME’yi destekler. Bu, S/MIME kullanıcılarının iletileri her zaman saptanmış olarak imzalayıp şifrelemeyi veya iletileri tek tek seçerek imzalayıp şifrelemeyi seçebilecekleri anlamına gelir.
S/MIME ile kullanılan kimlikler; bir konfigürasyon profili, bir mobil aygıt yönetimi (MDM) çözümü, Basit Sertifika Kayıt Protokolü (SCEP) veya Microsoft Active Directory Sertifika Yetkilisi kullanılarak Apple aygıtlarına gönderilebilir.
Akıllı kartlar
macOS 10.12 veya daha yenisi, PIV kartları için yerel destek içerir. Bu kartlar, ticari kurumlarda ve devlet kurumlarında iki faktörlü kimlik doğrulama, dijital imzalama ve şifreleme için yaygın bir şekilde kullanılır.
Akıllı kartlar, bir açık ve gizli anahtar çiftine ve ilişkili bir sertifikaya sahip bir veya birden fazla dijital kimlik içerir. Kişisel kimlik numarasıyla (PIN) akıllı kart kilidinin açılması; kimlik doğrulama, şifreleme ve imzalama işlemleri için kullanılan açık anahtarlara erişim sağlar. Sertifika; bir anahtarın ne için kullanılabileceğini, onunla ilişkili özellikleri ve bir sertifika otoritesi (CA) sertifikası tarafından doğrulanmış (imzalanmış) olup olmadığını belirler.
Akıllı kartlar, iki faktörlü kimlik doğrulama için kullanılabilir. Bir kartın kilidini açmak için gereken iki faktör “kullanıcının sahip olduğu bir şey” (kart) ve “kullanıcının bildiği bir şey”dir (PIN). macOS 10.12 veya daha yenisinde ayrıca, akıllı kart oturum açma penceresi kimlik doğrulaması ve Safari’deki web sitelerine istemci sertifikası kimlik doğrulaması için yerel destek bulunur. Kerberos destekli servislerde tekli oturum açma için anahtar çiftlerini (PKINIT) kullanarak Kerberos kimlik doğrulamasını da destekler. Akıllı kartlar ve macOS hakkında daha fazla bilgi edinmek için Apple Platform Dağıtımı’ndaki Akıllı kart entegrasyonuna giriş bölümüne bakın.
Şifreli disk görüntüleri
macOS’te şifreli disk görüntüleri, kullanıcıların hassas belgeleri ve diğer dosyaları saklayabileceği veya aktarabileceği güvenli kapsayıcılar işlevini görür. Şifreli disk görüntüleri, /Uygulamalar/İzlenceler/ klasöründe bulunan Disk İzlencesi kullanılarak yaratılır. Disk görüntüleri, 128 bit veya 256 bit AES şifreleme kullanılarak şifrelenebilir. Bağlı bir disk görüntüsü, Mac’e bağlı yerel bir disk bölümü olarak kabul edildiği için kullanıcılar disk görüntüsünde saklanan dosyaları ve klasörleri kopyalayabilir, taşıyabilir ve açabilir. FileVault’ta olduğu gibi disk görüntüsünün içeriği gerçek zamanlı olarak şifrelenir ve şifresi çözülür. Şifreli disk görüntüleri sayesinde; kullanıcılar şifreli disk görüntüsünü çıkarılabilir bir ortama kaydederek, e-posta iletisi ilişiği olarak göndererek veya uzaktaki bir sunucuda saklayarak güvenli bir şekilde belge, dosya ve klasör alışverişi yapabilirler. Şifreli disk görüntüleri hakkında daha fazla bilgi için Disk İzlencesi Kullanma Kılavuzu’na bakın.