Дозволи та пісочниця в macOS

Операційна система, яка лише відокремлювала процеси один від одного, усе одно залишила б прогалину: програма все одно могла запитувати вашу камеру, ваші контакти або весь ваш диск і мовчки їх отримувати. macOS заповнює цю прогалину за допомогою трьох ідей, що перетинаються: пісочниця програми, система дозволів конфіденційності та тип облікового запису, під яким ви ввійшли.

Пісочниця програми: ізоляція програм одна від одної

У документації безпеки платформи Apple зазначено, що «всі програми з App Store знаходяться в ізольованому програмному середовищі, щоб обмежити доступ до даних, які зберігаються іншими програмами. Якщо програмі з App Store потрібен доступ до даних з іншої програми, вона може зробити це лише за допомогою API та служб, які надає macOS». він має проходити через канал керування macOS, що робить наступний рівень, підказки щодо дозволу, значущим, а не легким для обходу.

Запити на дозвіл конфіденційності, які ви бачите щодня

Apple чітко описує принцип підказок, які ви бачите: «Apple вважає, що користувачі повинні мати повну прозорість, згоду та контроль над тим, що програми роблять з їхніми даними». У поточній macOS це забезпечується самою системою, тому програма не може спокійно читати ваші файли в документах, завантаженнях, на робочому столі, iCloud Drive або томі мережі без попередньої вашої згоди.

Налаштування системи > Конфіденційність і безпека містить список категорій, які програми можуть запитувати про використання, включно з камерою, мікрофоном, службами визначення місцезнаходження, контактами, фотографіями, повним доступом до диска, записом звуку на екрані та системі та доступністю, кожна з яких містить короткий опис того, що дозволяє програмі робити. Два варто знати за назвою: повний доступ до диска, який «дозволяє програмам отримувати доступ до всіх файлів на вашому комп’ютері, включаючи дані з інших програм», і доступність, який дозволяє програмі «запускати сценарії та системні команди для керування вашим Mac». Обидва вони набагато ширші, ніж потрібно більшості програм, тому запит на будь-який з них заслуговує на повторний розгляд.

• Перший запит завжди показує підказку з назвою програми та дозволом, перш ніж буде надано доступ.
• Ви можете переглянути та відкликати будь-який дозвіл пізніше в «Налаштуваннях системи» > «Конфіденційність і безпека», не видаляючи програму.
• Повний доступ до диска та спеціальні можливості потрібно ввімкнути вручну в налаштуваннях; macOS не надасть їх із простого спливаючого вікна.

Стандартний або адміністратор: обліковий запис, під яким ви входите

Третій рівень – тип вашого облікового запису. У посібнику користувача Apple для Mac пояснюється, що адміністратор «може додавати інших користувачів і керувати ними, встановлювати програми та змінювати налаштування», і попереджає: «Не налаштовуйте автоматичний вхід для адміністратора. Якщо ви це зробите, хтось може просто перезавантажити ваш Mac і отримати доступ із правами адміністратора. Щоб захистити свій Mac, не повідомляйте імена та паролі адміністратора». Стандартний обліковий запис, навпаки, «може встановлювати програми та змінювати їхні налаштування, але не може додавати інших користувачів або змінювати налаштування інших користувачів». Використання стандартного облікового запису для повсякденної роботи та резервування облікового запису адміністратора на моменти, коли це потрібно, запобігає помилці або обману клацанням, щоб досягти загальносистемних налаштувань.