例如，有人创建了一个虚假的 Authenticate 对话框来获取我的 root 密码。怎么知道是真的还是假的？
security authentication password policykit
authentication ×1
password ×1
policykit ×1
security ×1
