Sicurezza delle piattaforme Apple
- Presentazione
- Introduzione alla sicurezza delle piattaforme Apple
-
- Panoramica della sicurezza del sistema
- Sicurezza del volume di sistema firmato
- Aggiornamenti software sicuri
- Miglioramenti alla sicurezza in background
- Integrità del sistema operativo
- BlastDoor per Messaggi e IDS
- Sicurezza della “Modalità di isolamento”
-
- Funzionalità aggiuntive di sicurezza del sistema di macOS
- Protezione dell’integrità del sistema
- Cache di attendibilità
- Sicurezza dei processori delle periferiche
- Rosetta 2 sui Mac dotati di chip Apple
- Protezioni dell’accesso diretto alla memoria
- Estensione sicura del kernel
- Sicurezza della ROM opzionale
- Sicurezza del firmware UEFI per i Mac dotati di processore Intel
- Sicurezza del sistema in watchOS
- Generazione di numeri casuali
- Comunicare informazioni di emergenza via satellite
- Dispositivo Apple per la ricerca sulla sicurezza
-
- Panoramica della codifica e protezione dati
- Crittografia sicura a livello quantistico con i dispositivi Apple
- Codici e password
-
- Panoramica della protezione dati
- Protezione dei dati
- Classi di protezione dati
- Keybag per la protezione dei dati
- Protezione delle chiavi nelle modalità di avvio alternative
- Protezione dei dati dell’utente dagli attacchi
- Protezione SKP (Sealed Key Protection)
- Ruolo di Apple File System
- Protezione dati del portachiavi
- Codifica e firma digitale
-
- Panoramica della sicurezza dei servizi
-
- Panoramica sulla sicurezza dei codici
- Sicurezza di “Accedi con Apple”
- Password sicure automatiche
- Sicurezza dell’inserimento automatico delle password
- Accesso delle app alle password salvate
- Consigli sulla sicurezza delle password
- Monitoraggio delle password
- Invio delle password
- Estensioni per la fornitura di credenziali
-
- Panoramica sulla sicurezza di Apple Pay
- Sicurezza dei componenti di Apple Pay
- In che modo Apple Pay protegge gli acquisti degli utenti
- Autorizzazione dei pagamenti con Apple Pay
- Pagare con le carte tramite Apple Pay
- Biglietti contactless in Apple Pay
- Disabilitare l’uso delle carte con Apple Pay
- Sicurezza di Apple Card
- Sicurezza di Apple Cash
- Tap to Pay su iPhone
- Sicurezza in Apple Messages for Business
- Sicurezza di FaceTime
-
- Panoramica sulla sicurezza della rete
- Sicurezza del protocollo TLS
- Sicurezza di IPv6
- Sicurezza delle reti private virtuali
- Sicurezza del Bluetooth
- Sicurezza della banda ultralarga in iOS
- Sicurezza del Single Sign-On
- Sicurezza di AirDrop
- Sicurezza della condivisione delle password del Wi-Fi
- Sicurezza del firewall in macOS
-
- Panoramica sulla gestione sicura dei dispositivi
-
- Panoramica sulla sicurezza della gestione dei dispositivi
- Convalida dei dispositivi gestiti
- Sicurezza del processo di attestazione
- Applicazione della configurazione
- Registrazione automatizzata dei dispositivi
- Sicurezza del blocco attivazione
- Modalità smarrito gestita e inizializzazione da remoto
- Sicurezza di “iPad condiviso”
- Sicurezza di Apple Configurator
- Sicurezza di “Tempo di utilizzo”
- Glossario
- Cronologia delle revisioni del documento
- Copyright e marchi
Modalità di avvio dei Mac dotati di processore Intel con chip di sicurezza Apple T2
I Mac dotati di processore Intel con chip di sicurezza Apple T2 dispongono di una varietà di modalità di avvio accessibili durante la fase di avvio premendo delle combinazioni di tasti riconosciute dal software di avvio o dal firmware UEFI. Alcune modalità di avvio, come “Modalità utente singolo”, funzionano solo se la politica di sicurezza viene impostata su “Nessuna sicurezza” in Utility Sicurezza Avvio.
Modalità | Combinazione di tasti | Descrizione | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Avvio di macOS | Nessuna | Il firmware UEFI esegue il programma di avvio di macOS (un’app UEFI) che esegue il kernel di macOS. Nell’avvio standard di un Mac su cui è abilitato FileVault, il software di avvio di macOS presenta l’interfaccia della finestra di login in cui inserire la password per la decrittografia degli elementi archiviati sul computer. | |||||||||
Assistente di avvio | Opzione (⌥) | Il firmware UEFI avvia l’app UEFI integrata che presenta all’utente l’interfaccia per la selezione del dispositivo da avviare. | |||||||||
Modalità disco di destinazione (TDM) | T | Il firmware UEFI avvia l’app UEFI integrata che mostra il dispositivo interno di archiviazione come un dispositivo di archiviazione a blocchi tramite FireWire, Thunderbolt, USB o qualsiasi combinazione di questi tre tipi di collegamento (in base al modello del Mac). | |||||||||
Modalità utente singolo | Comando-S (⌘-S) | Il kernel macOS trasmette l’indicatore Nota: se l’utente esiste nella shell, macOS continua l’avvio nella finestra di login. | |||||||||
recoveryOS | Comando-R (⌘-R) | Il firmware UEFI carica un macOS di base da un file immagine disco firmato ( | |||||||||
recoveryOS tramite internet | Opzione-Comando-R (⌥-⌘-R) | L’immagine disco firmata viene scaricata da internet tramite HTTP. | |||||||||
Diagnosi | D | Il firmware UEFI carica un ambiente di diagnosi UEFI di base da un file immagine disco firmato sul dispositivo di archiviazione interno. | |||||||||
Diagnosi internet | Opzione-D (⌥-D) | L’immagine disco firmata viene scaricata da internet tramite HTTP. | |||||||||
Avvio di Windows | Nessuna | Se Windows è stato installato tramite Boot Camp, il firmware UEFI esegue il programma di avvio di Windows, che esegue il kernel di Windows. | |||||||||