Uprawnienia i sandboxing na macOS

System operacyjny, który jedynie oddzielał procesy od siebie, nadal pozostawiłby lukę: aplikacja mogłaby nadal poprosić o aparat, kontakty lub cały dysk i uzyskać to po cichu. macOS wypełnia tę lukę trzema pokrywającymi się pomysłami: piaskownicą aplikacji, systemem uprawnień do prywatności i typem konta, na które jesteś zalogowany.

Piaskownica aplikacji: izolowanie aplikacji od siebie

W dokumentacji bezpieczeństwa platformy Apple stwierdza się, że „wszystkie aplikacje z App Store znajdują się w piaskownicy, aby ograniczyć dostęp do danych przechowywanych przez inne aplikacje”. Jeśli aplikacja z App Store potrzebuje dostępu do danych z innej aplikacji, może to zrobić jedynie przy użyciu interfejsów API i usług udostępnianych przez macOS. W praktyce aplikacja działająca w trybie piaskownicy nie może po prostu sięgnąć do folderu lub pamięci innej aplikacji; musi przejść przez kanał kontroli systemu macOS, co sprawia, że ​​następna warstwa, monity o pozwolenie, ma znaczenie, a nie jest łatwa do ominięcia.

Pozwolenie na prywatność wyświetla monity, które widzisz codziennie

Apple opisuje zasadę kryjącą się za wyświetlanymi wyraźnie monitami: „Apple uważa, że ​​użytkownicy powinni mieć pełną przejrzystość, zgodę i kontrolę nad tym, co aplikacje robią z ich danymi”. W obecnym systemie macOS jest to wymuszane przez sam system, więc aplikacja nie może po cichu czytać plików w Dokumentach, Pobranych, na pulpicie, w iCloud Drive lub na woluminie sieciowym bez Twojej uprzedniej zgody.

Ustawienia systemowe > Prywatność i bezpieczeństwo zawiera listę kategorii, o użycie których mogą prosić aplikacje, w tym Kamera, Mikrofon, Usługi lokalizacyjne, Kontakty, Zdjęcia, Pełny dostęp do dysku, Nagrywanie dźwięku z ekranu i systemu oraz Dostępność, każda z krótkim opisem tego, co umożliwia aplikacja. Dwie z nich warto znać z nazwy: Pełny dostęp do dysku, który „umożliwia aplikacjom dostęp do wszystkich plików na Twoim komputerze, w tym danych z innych aplikacji”, oraz Dostępność, która pozwala aplikacji „uruchamiać skrypty i polecenia systemowe w celu kontrolowania komputera Mac”. Obydwa są znacznie szersze, niż potrzebuje większość aplikacji, więc prośba o którykolwiek z nich zasługuje na drugie spojrzenie.

• Pierwsze żądanie zawsze wyświetla monit o podanie nazwy aplikacji i uprawnienia, zanim zostanie przyznany dostęp.
• Możesz później sprawdzić i odwołać dowolne uprawnienia w Ustawieniach systemu > Prywatność i bezpieczeństwo, bez konieczności odinstalowywania aplikacji.
• Pełny dostęp do dysku i dostępność należy włączyć ręcznie w Ustawieniach; macOS nie przyzna ich za pomocą prostego wyskakującego okienka.

Standard vs administrator: konto, na które się logujesz

Trzecia warstwa to typ Twojego konta. W Podręczniku użytkownika komputera Mac wyjaśnia się, że administrator „może dodawać innych użytkowników i zarządzać nimi, instalować aplikacje i zmieniać ustawienia” oraz ostrzega: „Nie konfiguruj automatycznego logowania dla administratora. Jeśli to zrobisz, ktoś może po prostu ponownie uruchomić komputer Mac i uzyskać dostęp z uprawnieniami administratora. Aby zapewnić bezpieczeństwo komputera Mac, nie udostępniaj nazw i haseł administratorów. Konto standardowe natomiast „może instalować aplikacje i zmieniać własne ustawienia, ale nie może dodawać innych użytkowników ani zmieniać ustawień innych użytkowników”. Używanie konta standardowego do codziennej pracy i rezerwowanie konta administratora na momenty, w których jest to potrzebne, zapobiega pomyłce lub fałszywemu kliknięciu przed osiągnięciem ustawień ogólnosystemowych.