MacOS'ta izinler ve korumalı alan oluşturma

Yalnızca işlemleri birbirinden ayıran bir işletim sistemi yine de bir boşluk bırakacaktır: Bir uygulama yine de kameranızı, kişilerinizi veya tüm diskinizi isteyip sessizce alabilir. macOS bu boşluğu örtüşen üç fikirle kapatıyor: uygulama sanal alanı, gizlilik izin sistemi ve oturum açtığınız hesap türü.

Uygulama sanal alanı: uygulamaları birbirinden ayırma

Apple'ın platform güvenliği belgelerinde 'App Store'daki tüm uygulamaların, diğer uygulamalar tarafından depolanan verilere erişimi kısıtlamak için korumalı alana alındığı' belirtiliyor. App Store'daki bir uygulamanın başka bir uygulamadaki verilere erişmesi gerekiyorsa, bunu yalnızca macOS tarafından sağlanan API'leri ve hizmetleri kullanarak yapabilir.' Pratikte, korumalı alana alınmış bir uygulama başka bir uygulamanın klasörüne veya belleğine kolayca erişemez; MacOS kontrolleri kanalından geçmesi gerekiyor; bu da bir sonraki katmanı, izin istemlerini atlatılması kolay değil anlamlı kılıyor.

Gizlilik izni her gün gördüğünüz uyarıları verir

Apple, açıkça gördüğünüz istemlerin ardındaki prensibi şöyle açıklıyor: 'Apple, kullanıcıların uygulamaların verileriyle ne yapacağı konusunda tam şeffaflığa, rızaya ve kontrole sahip olması gerektiğine inanıyor.' Mevcut macOS'ta bu, sistemin kendisi tarafından zorunlu kılınıyor; dolayısıyla bir uygulama, önce izniniz olmadan Belgeler, İndirilenler, Masaüstü, iCloud Drive veya bir ağ birimindeki dosyalarınızı sessizce okuyamaz.

Sistem Ayarları > Gizlilik ve Güvenlik, Kamera, Mikrofon, Konum Servisleri, Kişiler, Fotoğraflar, Tam Disk Erişimi, Ekran ve Sistem Ses Kaydı ve Erişilebilirlik dahil olmak üzere uygulamaların kullanmak isteyebileceği kategorileri listeler ve her biri uygulamanın ne yapmasına izin verdiğine dair kısa bir açıklama içerir. Bunlardan ikisini ismen bilmeye değer: 'Uygulamaların, diğer uygulamalardaki veriler de dahil olmak üzere bilgisayarınızdaki tüm dosyalara erişmesine izin veren' Tam Disk Erişimi ve bir uygulamanın 'Mac'inizi kontrol etmek için komut dosyalarını ve sistem komutlarını çalıştırmasına' olanak tanıyan Erişilebilirlik. Her ikisi de çoğu uygulamanın ihtiyaç duyduğundan çok daha geniştir, bu nedenle her ikisi için de istek ikinci bir bakışı hak eder.

• İlk istekte, herhangi bir erişim verilmeden önce her zaman uygulamayı ve izni adlandıran bir bilgi istemi gösterilir.
• Herhangi bir izni daha sonra, uygulamayı kaldırmadan Sistem Ayarları > Gizlilik ve Güvenlik bölümünde inceleyebilir ve iptal edebilirsiniz.
• Tam Disk Erişimi ve Erişilebilirlik Ayarlar'da manuel olarak açılmalıdır; macOS bunları basit bir açılır pencereden vermeyecektir.

Standart ve yönetici: oturum açtığınız hesap

Üçüncü katman hesap türünüzdür. Apple'ın Mac Kullanıcı Kılavuzu, bir yöneticinin 'diğer kullanıcıları ekleyip yönetebileceğini, uygulamaları yükleyebileceğini ve ayarları değiştirebileceğini' açıklıyor ve şu uyarıyı yapıyor: 'Yönetici için otomatik oturum açmayı ayarlamayın. Bunu yaparsanız birisi Mac'inizi yeniden başlatabilir ve yönetici ayrıcalıklarıyla erişim sağlayabilir. Mac'inizi güvende tutmak için yönetici adlarını ve parolalarını paylaşmayın.' Bunun aksine standart bir hesap, 'uygulamaları yükleyebilir ve kendi ayarlarını değiştirebilir, ancak başka kullanıcılar ekleyemez veya diğer kullanıcıların ayarlarını değiştiremez.' Günlük işler için standart bir hesap kullanmak ve yönetici hesabını ihtiyaç duyulan anlar için ayırmak, bir hatanın veya hileli bir tıklamanın sistem genelindeki ayarlara ulaşmasını engeller.