Keychain
Keychain er et program som kan holde oversikt over alle passord og sertifikater bl.a. Her kommer en kjapp gjennomgang av keychain og de tingene som folk flest ved uio støter på. Dette er dermed ikke en dyp innføring i programmet.
Problemer med spørsmål om "Keychain password"
Det vanligste punktet folk støter på i keychain access er at de bytter sitt UiO-passord via f.eks http://passord.uio.no og dermed får opp dialogbokser som spør etter passordet til "keychain"/"nøkkelknippet". Keychain (nøkkelknippet) er nemlig designet slik at dersom innlogginspassordet er annerledes enn hovedpassordet til keychain, så skal nøkkelknippet låses. Keychain oppdaterer nemlig ikke sitt passord selv om du bytter passord på uio.
F.eks kan man oppleve å få følgende dialoboks opp når man starter Safari.
Grunnen er altså at nøkkelknippet er låst.
Starter man f.eks Apple Mail vil man få en slik dialogboks.
Løsning
Start programmet Keychain Access/nøkkelringtilgang som man finner i katalogen Utilities i programvare-mappen (Applications)
Det er mulig du vil få spørsmål om passord for å forandre på dette oppsettet. Det er i så fall ditt gamle passord du skal bruke.
- Er hengelåsen øverst til venstre i vinduet låst betyr det at nøkkelringen er låst. Er den åpen er nøkkelknippet åpent.
Du kan nå velge å slette de oppføringene som skaper problemer (eks Safari autofill og imap.uio.no), men vi vil uansett anbefale deg å oppdatere keychain-passordet. Dette gjør du ved å velge change password for keychain "login" fra edit-menyen (arkiv-menyen på norsk).
- Du bør være forsiktig med hvilke passord du lagrer i nøkkelknippet. Du er selv ansvarlig for sikkerheten på maskinen.
Du får nå opp en dialogboks som spør deg om ditt gamle og ditt nye passord.
Som nytt passord bruker du selvsagt det samme passordet som du har ved UiO.
MERK: Man kan også slette hele nøkkelknippet "login" - men vær oppmerksom på at dette gjøres på eget ansvar.
Gå i så fall til edit-menyen/arkiv-menyen og velg "keychain list". Slett "login".
MERK: Dersom du fortsatt sliter med nøkkelknippet etter at passordet er byttet bør du sjekke at du ikke har haket av for automatisk låsing av nøkkelknippet etter et visst antall minutter. Gå til edit-menyen og velg "change settings for keychain login". Fjern eventuelt krysset foran "lock after xx minutes of inactivity"
Keychain Minder
Nettstedet afp548.com har laget et program som de kaller Keychain Minder og som kan hjelpe med å fikse dette problemet. De sier selv om dette:
Keychain Minder
Essentially this app checks to see if the default keychain, which is usually the login keychain, was unlocked during the login process. If it was unlocked the app does not show in the dock or display anything it just quickly quits. The idea is that a user won't even notice this is going on if everything works out well.
If the keychain is not unlocked it will display a dialog box prompting the user to put in the old and new passwords. It will then attempt to reset the default keychain. If successful this will also cause the keychain to be unlocked and usable by any apps on the machine.
If the user has forgotten their old password, they can create a new keychain with their new password and backup the old one.
Also, when entering in their password Keychain Minder checks to make sure it is in fact their login password. This way there is no chance of them mistyping the password.
The app also creates a pref file, com.afp548.KeychainMinder.plist, with one entry. Set this to NO if you don't want the app to check at login. This is useful for when you set this application as a login item through managed preferences but some users want to have a unique login keychain password.
Du finner programmet på deres nettsider: http://www.afp548.com
Lykke til!
Redaksjon: MacAdm, macadm@usit.uio.no
Forfatter: Dag Tore Antonsen, d.t.antonsen@usit.uio.no
Dokument opprettet: 20.05.2005, endret: 13.12.2005