Що таке trustd, і чому він працює на моєму Mac?

Таким чином, ви знайшли щось, що називається trustd, запущене на вашому Mac, і тепер цікаво, чи можна це довіряти. Доброю новиною є те, що вам нема чого турбуватися: це частина macOS.

Ця стаття є частиною нашої нинішньої серії, що пояснює різні процеси, знайдені в Activity Monitor, такі як kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, dbfseventsd, coreaudiod та багато інших. Не знаєте, що це за послуги? Краще почати читати!

Сьогоднішній процес, trustd, є частиною самого macOS, і з 10.12 Sierra. Це демон, який означає, що це процес, який виконується у фоновому режимі, виконуючи критичні системні завдання. Щоб бути конкретними, trustd управляє і перевіряє сертифікати.

Щоб процитувати сторінку довіреної особи:

trustd надає послуги з оцінки довіри до сертифікатів для всіх процесів в системі.

Що ж таке сертифікат? Це цифровий підпис, який користувач веб-переглядача перевіряє ідентичність веб-сайтів і захищає від самозванців. Наприклад, при використанні Safari ці сертифікати підтверджують, що URL-адреса, яку ви переглядаєте, насправді з домену, який ви запитуєте. Ці сертифікати також використовуються для шифрування вашого веб-трафіку за допомогою HTTPS. Самі сертифікати можна переглянути, натиснувши значок блокування поруч із URL-адресою:

На MacOS ці сертифікати також використовуються Mail і Messages для підтвердження ідентичності. Це надійний, який вивчає та керує цими сертифікатами за лаштунками, тому кожен, хто налаштовує брандмауер третьої сторони, побачить постійне повідомлення про trustd. Підтвердження цих сертифікатів означає, що він під’єднано до Інтернету, перевіряючи, що все знаходиться на рівні.

Комп'ютер постачається зі списком надійних і заблокованих сертифікатів; інші додаються до комп'ютера під час завантаження певного веб-сайту. Ви можете переглянути сертифікати, які наразі знаходяться у вашій системі, за допомогою Keychain Access - програми, яку ви знайдете в Програми> Утиліти.

Натисніть кнопку "Сертифікати" у нижньому правому куті, а Keychain Access відфільтрує все інше. Це найкращий спосіб побачити, що робить trustd на вашому комп'ютері. Це також єдиний спосіб перевірити наявність небезпечних сертифікатів на комп'ютері Mac.

Фото: Фабіан Ірсара