Tillatelser og sandboxing på macOS

Et operativsystem som bare separerte prosesser fra hverandre ville fortsatt etterlate et tomrom: en app kan fortsatt be om kameraet ditt, kontaktene dine eller hele disken din, og få det lydløst. macOS lukker dette gapet med tre overlappende ideer: appens sandkasse, et personverntillatelsessystem og typen konto du er logget på som.

Appsandkassen: isolere apper fra hverandre

Apples plattformsikkerhetsdokumentasjon sier at "alle apper fra App Store er i sandkasse for å begrense tilgangen til data som er lagret av andre apper." Hvis en app fra App Store trenger å få tilgang til data fra en annen app, kan den bare gjøre det ved å bruke API-ene og tjenestene som tilbys av macOS.’ I praksis kan en app i sandkasse ikke bare nå inn i mappen eller minnet til en annen app; den må gå gjennom en kanal macOS-kontroller, som er det som gjør det neste laget, tillatelsesmeldinger, meningsfulle snarere enn enkle å omgå.

Personverntillatelsen ber deg se hver dag

Apple beskriver prinsippet bak meldingene du ser tydelig: ‘Apple mener at brukere bør ha full åpenhet, samtykke og kontroll over hva apper gjør med dataene sine.’ På gjeldende macOS håndheves dette av systemet selv, slik at en app ikke kan lese filene dine i Dokumenter, Nedlastinger, Desktop, iCloud Drive eller et nettverksvolum uten ditt samtykke først.

Systeminnstillinger > Personvern og sikkerhet viser kategoriene apper kan be om å bruke, inkludert kamera, mikrofon, posisjonstjenester, kontakter, bilder, full disktilgang, skjerm- og systemlydopptak og tilgjengelighet, hver med en kort beskrivelse av hva som lar en app gjøre. To er verdt å kjenne ved navn: Full Disk Access, som «gir apper tilgang til alle filer på datamaskinen din, inkludert data fra andre apper», og Tilgjengelighet, som lar en app «kjøre skript og systemkommandoer for å kontrollere Macen». Begge er langt bredere enn de fleste apper trenger, så en forespørsel om begge fortjener en ny titt.

• En første forespørsel viser alltid en melding som navngir appen og tillatelsen, før noen tilgang gis.
• Du kan se gjennom og tilbakekalle enhver tillatelse senere i Systeminnstillinger > Personvern og sikkerhet, uten å avinstallere appen.
• Full disktilgang og tilgjengelighet må slås på manuelt i Innstillinger; macOS vil ikke gi dem fra en enkel popup.

Standard vs administrator: kontoen du logger på som

Det tredje laget er kontotypen din. Apples Mac User Guide forklarer at en administrator "kan legge til og administrere andre brukere, installere apper og endre innstillinger", og advarer: "Ikke konfigurer automatisk pålogging for en administrator. Hvis du gjør det, kan noen ganske enkelt starte Mac-en på nytt og få tilgang med administratorrettigheter. For å holde Mac-en din sikker, ikke del administratornavn og passord.’ En standardkonto derimot, ‘kan installere apper og endre sine egne innstillinger, men kan ikke legge til andre brukere eller endre andre brukeres innstillinger.’ Ved å bruke en standardkonto til daglig arbeid, og reservere administratorkontoen for øyeblikkene som trenger det, forhindrer du en feil eller et lurt klikk fra å nå systemomfattende innstillinger.