الأذونات والعزل (sandboxing) في macOS

نظام تشغيل يفصل العمليات عن بعضها فقط سيترك مع ذلك فجوة: فقد يطلب تطبيق كاميرتك أو جهات اتصالك أو قرصك بأكمله، ويحصل عليها بصمت. يسدّ macOS هذه الفجوة بثلاث أفكار متداخلة: عزل التطبيقات، ونظام أذونات خصوصية، ونوع الحساب الذي سجّلت الدخول به.

عزل التطبيقات: فصل التطبيقات عن بعضها

تنص وثائق أمان منصة Apple على أن «كل التطبيقات من App Store معزولة (sandboxed) لتقييد الوصول إلى البيانات التي تخزنها تطبيقات أخرى. إذا احتاج تطبيق من App Store إلى الوصول إلى بيانات تطبيق آخر، فلا يمكنه ذلك إلا عبر استخدام واجهات برمجة التطبيقات والخدمات التي يوفرها macOS.» عمليًا، لا يستطيع التطبيق المعزول ببساطة الوصول إلى مجلد تطبيق آخر أو ذاكرته؛ بل عليه المرور عبر قناة يتحكم فيها macOS، وهذا ما يجعل الطبقة التالية، طلبات الإذن، ذات معنى بدلًا من أن تكون سهلة التجاوز.

طلبات إذن الخصوصية التي تراها كل يوم

تصف Apple المبدأ الذي يقف خلف الطلبات التي تراها بوضوح: «تؤمن Apple بأن المستخدمين ينبغي أن يتمتعوا بالشفافية الكاملة والموافقة والتحكم في ما تفعله التطبيقات ببياناتهم.» في macOS الحالي، يفرض النظام نفسه هذا الأمر، بحيث لا يستطيع تطبيق قراءة ملفاتك في المستندات، أو التنزيلات، أو سطح المكتب، أو iCloud Drive، أو وحدة تخزين على الشبكة بصمت دون موافقتك أولًا.

تسرد إعدادات النظام > الخصوصية والأمان الفئات التي يمكن للتطبيقات أن تطلب استخدامها، بما في ذلك الكاميرا، والميكروفون، وخدمات الموقع، وجهات الاتصال، والصور، والوصول الكامل إلى القرص، وتسجيل الشاشة وصوت النظام، وإمكانية الوصول (Accessibility)، ولكل منها وصف موجز لما يتيحه السماح به لتطبيق ما. اثنان منها يستحقان أن تعرفهما بالاسم: الوصول الكامل إلى القرص، الذي «يتيح للتطبيقات الوصول إلى جميع الملفات على حاسوبك، بما في ذلك بيانات تطبيقات أخرى»، وإمكانية الوصول، التي تتيح لتطبيق «تشغيل نصوص برمجية وأوامر نظام للتحكم في جهاز Mac الخاص بك.» كلاهما أوسع بكثير مما تحتاجه معظم التطبيقات، لذا يستحق طلب أيٍّ منهما نظرة ثانية.

• يظهر الطلب الأول دائمًا مع تسمية التطبيق والإذن، قبل منح أي وصول.
• يمكنك مراجعة أي إذن وإلغاؤه لاحقًا من إعدادات النظام > الخصوصية والأمان، دون إلغاء تثبيت التطبيق.
• يجب تفعيل الوصول الكامل إلى القرص وإمكانية الوصول يدويًا من الإعدادات؛ فلن يمنحهما macOS من نافذة منبثقة بسيطة.

قياسي مقابل مسؤول: الحساب الذي تسجّل الدخول به

الطبقة الثالثة هي نوع حسابك. يوضح دليل مستخدم Mac من Apple أن المسؤول (administrator) «يمكنه إضافة مستخدمين آخرين وإدارتهم، وتثبيت التطبيقات، وتغيير الإعدادات»، ويحذّر: «لا تُعِدّ تسجيل الدخول التلقائي لحساب مسؤول. فإذا فعلت ذلك، يمكن لأي شخص ببساطة إعادة تشغيل جهاز Mac الخاص بك والحصول على وصول بصلاحيات مسؤول. وللحفاظ على أمان جهاز Mac، لا تشارك أسماء حسابات المسؤولين وكلمات مرورهم.» أما الحساب القياسي، في المقابل، «فيمكنه تثبيت التطبيقات وتغيير إعداداته الخاصة، لكن لا يمكنه إضافة مستخدمين آخرين أو تغيير إعدادات مستخدمين آخرين.» استخدام حساب قياسي للعمل اليومي، وحجز حساب المسؤول للحظات التي تحتاج إليه فعلًا، يمنع خطأً أو نقرة مخادعة من الوصول إلى إعدادات النظام بأكمله.