软件信任在哪里设置,iOS 软件信任设置

题图来自Unsplash，基于CC0协议

导读

适用的操作系统：

1. Windows： Windows 系统，例如当你安装或运行一个新软件时，系统可能会弹出提示询问你是否信任该来源或软件，或者询问你是否以管理员身份运行。你可以同意或拒绝这些提示。Windows 也通过设置“允许或阻止应用程序”来管理某些不可信软件的权限，例如在“设置”->“隐私和安全性”->“Windows 安全中心”或“设备安全性”里，可以找到“应用权限”或类似的设置。此外，对于 UEFI 启动设置，有时也需要在 BIOS/UEFI 中设置信任平台模块和可信启动，但这通常与操作系统安装和更新有关。

2. Android： 在 Android 手机上，软件信任主要与“来源与验证”设置相关，尤其是在你安装来自未知来源（非官方应用商店）的应用时。你可以在“设置”->“安全”中找到这个选项。通常，这里会勾选“未知来源”的选项，以便安装非商场应用。如果你曾为某个应用或开发者签名设置信任，这些可能有时会出现在系统设置中，允许你管理对特定开发者或其签名应用的信任。对于通过 ADB 等方式安装开发者调试的应用，通常需要在开发者选项中开启相应权限，但信任通常基于签名。

3. iOS： 在 iOS 设备上，获取和使用应用软件信任的方法相对受到限制。设备通过 Apple Store 提供的应用签名进行验证。如果你想安装未签名的应用（除非是企业/组织分发的、具有配置文件签名的 App）或者从未知来源安装应用，这通常是被阻止的，需要设备管理员权限或特定企业配置。对于开发者测试版 App，你需要之前在 Apple Developer 网站中启用测试者模式并获取它们。信任设置更多地围绕着开发者账号（如用于 App Signing）以及连接设备的 Apple Store 信任锚点，用户一般无法直接管理这些。

4. Linux： Linux 是一个高度可定制的不同系统，软件信任的设置方式因发行版及其安全策略而有很大差异。

   • 编程语言环境（如 Python, Node.js 等）：通常通过 pip, npm 等包管理工具，它们设置了仓库或镜像站点的公钥（信任根），以验证下载的代码包。
   • 包管理系统（如 apt/yum/dnf）：这些系统使用仓库密钥来验证软件包的来源的完整性。例如 Ubuntu 使用 apt-key 或 将公钥添加到 /etc/apt/trusted.gpg.d/ 目录下。你可以添加、导入和管理这些信任密钥。
   • AppArmor/Seccomp 等安全模块：对进程执行进行隔离和限制，可以通过配置文件定义哪些程序被信任。
   • 第三方应用商店（如 Snap, Flatpak）：在其各自的设置或安装流程中可能会引入用于验证应用的公共密钥或运行时环境。
   • 可信平台模块 (TPM) 和 Secure Boot：更底层的信任机制，主要用于确保开机启动加载过程的完整性，对于 UEFI 固件设置。
   • 用户层的命令行选项：例如某些程序启动参数、文件权限、sudo 的权限控制等，都可以作为信任边界的一部分。

通用建议：

在设置软件信任时，请务必考虑软件来源的可靠性、开发者签名的有效性，以及你系统本身的更新状态（补丁程序和杀毒软件）。信任设置是操作系统安全的重要一环，用于判断你运行的软件是否是你信任且安全的。