От каких разрешений безопасности и конфиденциальности в macOS вас защищают?

 

Приложения Mac часто запрашивают какие-то «разрешения» во время установки. По мере того как Apple расширяла права безопасности и конфиденциальности для macOS Mojave, количество запросов только увеличивалось. Что это означает, когда приложению требуется разрешение на доступ к специальным возможностям? Должны ли приложения предоставлять эти разрешения?

Мак | Разрешения безопасности 1 | Герой разрешений безопасности конфиденциальности macOS DzTechs

Доступность

Мак | Разрешения безопасности 2 | безопасность macOS конфиденциальность разрешения доступность DzTechs

Это разрешение является наиболее распространенным, поэтому наше описание начинается с него.

Разрешения на доступ к приложениям предоставляют очень широкий доступ к вашему Mac. Приложения с этим разрешением могут получить доступ ко всей системе и управлять другими приложениями. Это как полный доступ к диску плюс автоматизация.

Он был создан для приложений, которые помогают людям с ограниченными возможностями. Вскоре другие приложения начали запрашивать такой же доступ. Некоторые разработчики рассматривают это как полное разрешение. Это означает, что у приложения всегда будет необходимый доступ. Приложение может не нуждаться в расширенном доступе, но разработчики требуют, чтобы он не мешал macOS мешать их приложению.

Мак | Разрешения безопасности 3 | Диалоговое окно запроса доступа, разрешения, конфиденциальность, безопасность macOS DzTechs

Вредоносное ПО может использовать этот доступ для регистрации активности или для внедрения атак. Вот почему разрешения на доступ требуют специальной функции. Пользователь должен вручную включить специальные возможности приложения в Системных настройках.

Вот несколько примеров того, что приложения делают с их доступом:

  1. TextExpander вставляет текст, изображения и другое содержимое в любой документ.
  2. Альфред позволяет отслеживать буфер обмена, расширять фрагменты и моделировать ключевые события.
  3. BetterSnapTool улучшает, изменяет размеры окон приложений и считывает данные окон.
  4. Dropbox обновляет пользовательский интерфейс Finder значками и значками прогресса.

ваше местоположение

Мак | Разрешения безопасности 4 | безопасность macOS конфиденциальность разрешения расположение DzTechs

Это позволяет приложениям запрашивать ваше текущее местоположение. Поскольку на вашем Mac отсутствует чип GPS, он получает доступ к базе данных о местоположении маршрутизаторов Wi-Fi. При этом он захватывает сайт служб определения местоположения. Ваш IP-адрес также может помочь оценить ваше местоположение.

камера и микрофон

Эти разрешения почти одинаковы. Как следует из названия, они позволяют получить доступ к камере и микрофону FaceTime. Системные разрешения, которые также контролируют доступ к файлам, обрабатывают его. Это предотвращает доступ приложения к этим ресурсам, если это явно не разрешено.

Картинки

Мак | Разрешения безопасности 5 | macOS безопасность конфиденциальность разрешения фотографии DzTechs

Приложению разрешен доступ к базе данных изображений. Это отличается от доступа к камере. Он также не такой обширный, как доступ ко всем файлам изображений на вашем Mac. Разрешен только доступ к базе данных Photos.app. Если у вас есть фотографии, хранящиеся вне базы данных Photos.app, приложение не получит разрешения на доступ к ним с этим параметром.

Календарь, Напоминания, Контакты

Подобно камере и микрофону, эти разрешения обеспечивают одинаковые механизмы управления в разных областях вашего Mac.

Разрешение контактов включает доступ к любой контактной информации, хранящейся в Contacts.app. Приложения для обмена сообщениями и электронной почты обычно используют это для доступа к вашим контактам, чтобы отправлять сообщения или выбирать отправителей.

Напоминания позволяют получить доступ к содержимому приложения Напоминания. Это используется приложениями ToDo и диспетчерами задач для интеграции с системой Apple по умолчанию.

Календарь позволяет получить доступ к содержанию событий в Calendar.app. Приложения расписания используют это для просмотра и редактирования событий календаря.

Совет от профессионала: Его эффект можно изменить, выбрав, какие учетные записи могут обмениваться данными календаря, контактами и сообщениями в Системных настройках -> Учетные записи. Если данных нет на вашем Mac, они не могут быть переданы приложению.

Автовоспроизведение

Мак | Разрешения безопасности 6 | безопасность macOS, автоматизация разрешений конфиденциальности DzTechs

Это позволяет приложениям управлять другими приложениями. Обычно это «песочницы» в macOS. Это ограничивает то, к чему могут прикасаться приложения. По умолчанию приложения могут получить доступ только к своим данным. Функция автоматизации немного уменьшает стены песочницы, позволяя приложению изменять способ работы других приложений. Разрешения автоматизации предоставляют доступ к определенным приложениям, а не ко всем приложениям.

Полный доступ к диску

Мак | Разрешения безопасности 7 | безопасность macOS, разрешения на конфиденциальность, полный доступ к диску DzTechs

Это разрешение позволяет приложениям читать, записывать и изменять файлы в любом месте диска. По сути, это разрешение обеспечивает произвольный доступ к файлам во всей системе. Он включает данные в почте, сообщениях, резервных копиях Time Machine, домашней странице и определенные настройки администратора для всех пользователей на вашем Mac. Этот доступ также включен в разрешения специальных возможностей, поэтому он требуется немногим приложениям.

Аналитика

Мак | Разрешения безопасности 8 | безопасность macOS, конфиденциальность, разрешения, аналитика DzTechs

Управляет объемом данных, который «домашнее» приложение отправляет разработчикам. Сюда могут входить метаданные, а также конфигурация оборудования и программного обеспечения вашего Mac, ваше местоположение и данные iCloud. Разрешения позволяют указать, какие приложения могут получать данные.

Объявления

Мак | Разрешения безопасности 9 | безопасность macOS разрешения на конфиденциальность реклама DzTechs

С другой стороны, реклама прямо связана с рекламой. Здесь есть только одна настройка - ограничение отслеживания рекламы. При этом вы можете отказаться от целевой рекламы от Apple. Как обычно, вы не получаете меньше рекламы, только обычную рекламу.

Заключение

Разрешения позволяют вам контролировать, что происходит на вашем Mac. Требуя согласия пользователя перед доступом к конфиденциальным данным, macOS поддерживает ограниченный доступ вместе с вами. Подумайте, от чего вы отказываетесь, прежде чем давать приложениям разрешения на вашем Mac. Вы должны разрешить это только с доверенными приложениями.

ДзТех

Я государственный инженер с большим опытом работы в области программирования, создания веб-сайтов, SEO и технического написания. Я увлечен технологиями и посвящаю себя предоставлению качественной информации общественности. Я могу стать более ценным ресурсом для пользователей, которые ищут точную и достоверную информацию об обзорах продуктов и специализированных приложениях в различных областях. Моя непоколебимая приверженность качеству и точности гарантирует, что предоставляемая информация заслуживает доверия и полезна для аудитории. Постоянное стремление к знаниям заставляет меня идти в ногу с новейшими технологическими разработками, гарантируя, что общие идеи будут передаваться в ясной и доступной форме.
Перейти к верхней кнопке