Estoy usando un Macbook pro (Sierra 10.12.1), bajo una cuenta de no-administrador y no tengo la contraseña de administrador. Me preguntaba ¿cuántos de mis datos (contraseñas, archivos, etc) es accesible por el administrador?
Respuestas
¿Demasiados anuncios?Un usuario con privilegios de administrador puede leer todos tus archivos sin cifrar. Y tienes que asumir que el acceso a tus datos puede ocurrir sin que lo sepas (un administrador puede simplemente hacer una copia de seguridad del sistema y acceder a los archivos respaldados sin conexión y sin dejar rastro en el sistema).
Una excepción es el archivo keychain (el que contiene todas tus contraseñas guardadas). Está encriptado y, por defecto, protegido con la misma contraseña que la que utilizas para iniciar sesión. Un administrador no puede acceder a su contenido y no puede cambiar la contraseña de este archivo sin conocer la actual. Por lo tanto, el administrador no puede acceder a tus contraseñas guardadas, credenciales y otros datos que almacenas en el Llavero, etc.
Lo anterior sólo se aplica al "ataque" pasivo. Un administrador deshonesto puede instalar un registrador de teclas y simplemente aprender su contraseña husmeando
El administrador no puede simplemente abrir tus archivos en el finder y darlo por bueno. Si el administrador está usando una ventana del buscador, tendría que cambiar los permisos de los archivos para permitir la lectura y escritura a todos los usuarios, en "obtener información". También pueden cambiar tu contraseña y luego iniciar sesión como tú.
En el terminal, el administrador puede acceder a todos los archivos, así como cambiar su contraseña con sudo.