Hvad beskytter macOS sikkerhed og fortrolighedstilladelser dig mod?

Mac -apps anmoder ofte om en slags "tilladelser" under deres installation. Siden Apple udvidede macOS Mojaves tilladelser til sikkerhed og fortrolighed, er anmodninger kun steget. Hvad betyder dette, når en app ønsker "Tilgængelighedstilladelse?" Skal du give apps disse tilladelser?

Tilgængelighed

Denne tilladelse er den mest almindeligt anmodede, så vores beskrivelse starter her.

Relaterede: Sådan gør du macOS Mojaves mørke tilstand endnu mørkere

Tilgængelighedstilladelser giver apps ekstrem bred adgang til din Mac. Apps med denne tilladelse kan få adgang til hele systemet og styre andre apps. Det er ligesom fuld diskadgang plus automatisering.

Dette blev oprettet til apps, der hjælper mennesker med handicap. Snart begyndte andre apps at bede om den samme adgang. Nogle udviklere behandler det som en fuldstændig tilladelse. Det betyder, at appen altid vil have den adgang, den har brug for. Appen har muligvis ikke engang brug for bred adgang, men udviklere anmoder om det for at forhindre macOS i at blokere deres app.

Malware kan udnytte denne adgang til logaktivitet eller injicere angreb. Derfor kræver tilgængelighedstilladelser en særlig funktion. Brugeren skal aktivere en apps tilgængelighedsadgang manuelt i Systemindstillinger.

Her er nogle eksempler på, hvad apps gør med deres adgang:

• TextExpander indsætter tekst, billeder og andet indhold i ethvert dokument.
• Alfred muliggør overvågning af udklipsholderen, udvidelse af uddrag og simulering af vigtige begivenheder.
• BetterSnapTool flytter og ændrer størrelse på applikationsvinduer og læser vinduesdata.
• Dropbox opdaterer Finder UI med badges og fremdriftsikoner.

Beliggenhed

Dette giver apps mulighed for at anmode om din nuværende placering. Fordi din Mac mangler en GPS -chip, det får adgang til en database med Wi-Fi-routerplaceringer. Med dette griber Location Services din placering. Din IP -adresse kan også hjælpe med at estimere din placering.

Kamera og mikrofon

Disse tilladelser er næsten de samme. Som navnet siger, giver de adgang til FaceTime -kameraet og mikrofonen. Systemtilladelser, som også kontrollerer filadgang, håndterer det. Dette forhindrer applikationen i at få adgang til disse ressourcer, medmindre det udtrykkeligt er tilladt.

Fotos

Tillader, at applikationen får adgang til Fotos -databasen. Dette er anderledes end adgang til kameraet. Det er heller ikke så bredt som at få adgang til alle fotofiler på din Mac. Det giver kun adgang til Photos.app -databasen. Hvis du har fotos gemt uden for Photos.app -databasen, får appen ikke tilladelse til at få adgang til dem med denne indstilling.

Kalender, påmindelser og kontakter

Ligesom kamera og mikrofon giver disse tilladelser de samme kontrolmekanismer over forskellige områder af din Mac.

• Kontakter tilladelse omfatter alle kontaktoplysninger, der er gemt i Contacts.app. Typisk bruger messaging og e -mail -apps dette til at få adgang til dine kontakter til at sende beskeder eller identificere afsendere.
• Påmindelser giver adgang til indholdet i påmindelsesappen. Dette bruges af ToDo -apps og task managers til at integrere med Apples standardsystem.
• Kalender giver adgang til indholdet af begivenheder i Calendar.app. Planlæg apps bruge dette til at se og redigere kalenderbegivenheder.

Pro tip: Effekten af ​​disse kan påvirkes ved at vælge, hvilke konti der kan dele kalender, kontakt og beskeddata i "Systemindstillinger -> Konti." Hvis dataene ikke er på din Mac, kan de ikke deles med en Ansøgning.

Relaterede: Oprettelse og brug af hurtige handlinger i macOS Mojave

Automatisering

Dette giver apps mulighed for at styre andre apps. Normalt macOS “sandkasser” applikationer. Dette begrænser, hvad apps kan røre ved. Som standard kan apps kun få adgang til deres egne data. Automatisering sænker sandkassevæggene en smule, så en app kan ændre, hvordan andre apps fungerer. Automatiseringstilladelser giver adgang til bestemte apps, ikke alle apps.

Fuld diskadgang

Denne tilladelse giver apps mulighed for at læse, skrive og ændre filer hvor som helst på din disk. Denne tilladelse giver i det væsentlige vilkårlig adgang til filer i hele systemet. Det inkluderer data i Mail, Beskeder, Time Machine -sikkerhedskopier, Hjem og visse admin -indstillinger for alle brugere på Mac. Denne adgang er også inkluderet i tilgængelighedstilladelserne, så få apps anmoder om det.

Analytics

Kontrollerer, hvor mange data et program sender "hjem" til dets udviklere. Dette kan omfatte metadata samt din Macs hardware- og softwarekonfiguration, din placering og iCloud -data. Tilladelserne giver dig mulighed for at bestemme, hvem der kan hente dataene.

Reklame

Annoncering håndterer derimod eksplicit reklamer. Der er virkelig kun en indstilling her, som er "Begræns annoncesporing". Når dette er aktiveret, fravælger du målrettede annoncer fra Apple. Som sædvanlig får du ikke færre annoncer, bare generiske annoncer.

Konklusion

Tilladelser giver dig mulighed for at kontrollere, hvad der sker på din Mac. Ved at kræve en bruger i orden, før han får adgang til følsomme data, arbejder macOS med dig for at holde adgangen begrænset. Overvej omhyggeligt, hvad du giver op, før du giver en applikationstilladelse på din Mac. Du bør kun tillade det med pålidelige apps.