Je Mac maakt altijd miniaturen en voorvertoningen voor Quick Look, en diezelfde voorvertoningen cachegegevens die je misschien liever geheim houdt.
Het probleem doet zich voor wanneer u met de Finder door een gecodeerde schijfkopie of een gecodeerde schijf bladert. Voorvertoningen worden gemaakt elke keer dat u op de spatiebalk drukt om een voorbeeld van een bestand te bekijken, en in dezelfde gevallen zelfs als u dat niet doet. Deze voorvertoningen worden in de cache opgeslagen in een niet-versleutelde map op uw computer, wat betekent dat ten minste sommige informatie kan worden hersteld zonder toegang tot de versleutelde schijfkopie of schijf.
Wojciech Reguła, schrijven voor Objective-See:
Als een aanvaller (of wetshandhavingsinstanties) echter toegang heeft tot het actieve systeem, kan deze caching-functie hun inhoud onthullen, zelfs als de met een wachtwoord beveiligde gecodeerde containers zijn ontkoppeld (en dus hun inhoud ‘veilig’). Met andere woorden, de verhoogde beveiliging die versleutelde containers zouden bieden, kan volledig worden ondermijnd door QuickLook.
Het volledige artikel is de moeite van het bekijken waard, als u überhaupt geïnteresseerd bent in informatiebeveiliging. Apple-medewerkers zouden dit op zijn minst moeten lezen en de manier waarop caching werkt voor gecodeerde schijfkopieën moeten veranderen, omdat dit een inbreuk is die zo snel mogelijk moet worden gepatcht.