مک تهو دیگه نمیذاره کیچین لاگینتو دستی کپی کنی
خلاصهٔ کاملتر
کیچین لاگین مک، یه فایل دیتابیس SQLite توی پوشه هوم کاربره که رمزهای عبور و کلیدها رو نگه میداره. تا قبل از این، میشد این فایل رو از یه مک به مک دیگه کپی کرد و همونجا هم استفادهش کرد. اما از macOS Tahoe 26.4، اپل کلید متادیتایی که برای رمزگشایی این کیچین لازمه رو به Secure Enclave (یعنی یه تراشه امنیتی مخصوص همون دستگاه) گره زده. نتیجه اینه که اگه فایل کیچین رو روی یه مک دیگه کپی کنی، اون مک به Secure Enclave اصلی دسترسی نداره و فایل اصلاً باز نمیشه. کیچینهای غیر از login تحتتاثیر این تغییر نیستن و مثل قبل روی مکهای دیگه هم باز میشن.
این تغییر اولین بار مارس ۲۰۲۶ همراه با macOS 26.4 اومده، ولی تازه با پست وبلاگ Rich Trouton در ۸ سپتامبر و بعدش Jeff Johnson در ۱۰ سپتامبر علنی شده. Trouton با تست روی ماشین مجازی نشون داد که کپیکردن کیچین روی macOS 26.3 جواب میده ولی روی 26.4 نه. جانسون این تغییر رو «یه بمب ساعتی» توصیف کرده، چون به گفته اون خیلیا فقط توی لحظه اضطراری (مثلاً وقتی مک قبلیشون از کار افتاده) میفهمن کیچینشون دیگه قابل انتقال نیست.
خبر خوب اینه که این مشکل فقط سراغ کپی دستی فایل میاد. کسایی که از Migration Assistant استفاده میکنن یا دارن بکاپ رو روی همون مک قبلی ریستور میکنن، مشکلی ندارن. اونایی که درگیر میشن بیشتر تیمهای IT هستن که مهاجرت دستهجمعی کاربرا رو دستی انجام میدن. راهحل جایگزین برای این موارد، خروجیگرفتن از آیتمهای کیچین قبل از مهاجرت، استفاده از کیچینهای سفارشی یا یه پسورد منیجر دیگهست؛ برای کاربرای خانگی هم iCloud Keychain که رمزها رو بین همه دستگاهها سینک میکنه، بهترین جایگزینه.
نکات کلیدی:
- تغییر از macOS 26.4 (مارس ۲۰۲۶) فعاله، ولی همین سپتامبر عمومی شده
- کیچین لاگین حالا به کلید Secure Enclave همون دستگاه گره خورده
- Migration Assistant و ریستور روی همون مک تحتتاثیر نیستن
- مهاجرت دستی و دستهجمعی سازمانی (بدون Migration Assistant) مشکل داره
- راهحل جایگزین: iCloud Keychain یا خروجیگرفتن از آیتمها قبل از مهاجرت
