未启用iCloud Drive时，MacOS上iOS/iPadOS应用的数据存储及安全问题

数据存储位置 #

未启用iCloud Drive时，这类应用的本地数据存放在以下固定路径区域：

• 应用容器核心目录：~/Library/Containers/[应用Bundle ID]/Data/Library
  • 该路径完全复刻iOS/iPadOS的沙箱目录结构，Application Support（持久化数据）、Caches（缓存数据）、Preferences（配置文件）等子目录均在此下
  • 可通过访达快捷键Cmd+Shift+G，替换实际应用的Bundle ID后直接跳转访问；Bundle ID可从应用右键「显示简介」面板，或执行system_profiler SPApplicationsDataType命令查询

静止状态下的数据加密 #

• 这类应用的数据默认依赖MacOS的FileVault实现加密：
  • 当FileVault启用时，包含应用沙箱数据在内的整个磁盘都会被加密，静止状态下无法被直接读取
  • 若FileVault未启用，沙箱内的普通数据不会单独加密，但系统会对钥匙串等敏感数据做单独加密处理

沙箱外进程的访问权限 #

• 这类应用严格遵循MacOS沙箱机制，沙箱外的普通进程默认无法访问其数据：
  • 仅应用自身、经用户明确授权的进程（比如通过文件选择弹窗获得权限的工具）能访问沙箱内数据
  • Time Machine等系统合规工具可在权限框架内访问，但普通第三方进程无直接读取权限

内容的提问来源于stack exchange，提问作者Elle Fie