Вверх

Как работает защита конфиденциальности macOS Mojave

4 февраля 2021 |

Как работает защита конфиденциальности macOS Mojave

Apple добавляет дополнительные средства защиты конфиденциальности в macOS 10.14 Mojave. Приложения Mac должны запрашивать разрешение перед доступом к таким данным, как ваши фотографии, электронная почта, веб-камера, микрофон, календари и контакты. Если приложение пытается получить доступ к защищенным ресурсам без разрешения, оно может аварийно завершить работу.

Что нужно знать

macOS Mojave обеспечивает дополнительную защиту ваших личных данных. В прошлом приложения, запущенные на вашем Mac, могли получить доступ к большей части этих данных, не спрашивая у вас разрешения. Теперь, чтобы лучше защищаться от вредоносных программ или скрытых приложений, просматривающих ваши данные без вашего разрешения, приложения должны запрашивать доступ к дополнительным ресурсам.

Эта система разрешений аналогична системе на iPhone и iPad от Apple. Однако это немного сложнее, потому что Apple разработала мобильную операционную систему iOS для разрешений с первого дня. Со стороны macOS существует множество старых приложений Mac, которые не поддерживают разрешения. Эти приложения предполагают, что у них есть доступ к этим ресурсам, что может вызвать проблемы.

В большинстве случаев вы даже не замечаете эту новую систему разрешений, и вам не нужно о ней думать. Любые проблемы должны стать более редкими, поскольку разработчики приложений обновляют свои приложения для правильной работы с macOS Mojave. Но у вас могут возникнуть проблемы при запуске старых приложений.

Это работает не так, как стандартные разрешения для файлов и папок, которые по-прежнему работают традиционным образом. Например, если вы запускаете приложение из своей учетной записи, оно может получить доступ только к файлам, к которым у вашей учетной записи есть доступ. Но с этими дополнительными разрешениями это приложение не будет иметь доступа к вашей библиотеке фотографий, если вы явно не разрешите это, даже если у вашей учетной записи есть доступ к вашей библиотеке фотографий. Это дополнительный, более подробный слой ограничений.

Какие данные должны запрашивать приложения?

Приложения должны запрашивать разрешение перед доступом к службам определения местоположения, контактам, календарям, напоминаниям и вашим библиотекам фотографий. Они также должны получить ваше разрешение перед доступом к вашей камере, микрофону или функциям автоматизации вашего Mac. Важно отметить, что разработчик приложения должен объявить эти возможности как часть приложения. Другими словами, если разработчик приложения не разработал приложение для запроса разрешения на фото, вы не можете предоставить приложению доступ к своей библиотеке фотографий.

Приложения также обычно не имеют доступа к специальным типам данных приложения, включая все, что есть в вашем почтовом приложении, сообщениях, истории просмотров Safari, cookie Safari, резервных копиях Time Machine и iTunes без вашего разрешения. Эти типы специальных данных приложений включены в категорию «Данные приложения» в настройках вашего Mac. Вы можете предоставить любому приложению доступ к этим специальным данным приложения. Разработчики приложений не могут запросить доступ к нему.

Разрешение «доступности», которое позволяет приложениям управлять вашим компьютером, тоже существует.

Как предоставить приложениям доступ к данным

Приложения доступны должен предлагать вам, когда они хотят получить доступ к защищенной частной информации, такой как ваши фотографии или контакты. Вы можете увидеть подсказки, когда приложение хочет получить доступ к этим данным. Просто согласитесь с предложением предоставить приложению доступ или нажмите «Не разрешать», чтобы заблокировать его.

Вы также можете настроить эти ограничения в окне системных настроек Mac. Фактически, вам, возможно, придется использовать это окно, если приложение не запрашивает доступ. Вы также можете перейти сюда, чтобы отозвать предоставленное вами разрешение или разрешить ранее отклоненное разрешение.

Чтобы найти эти настройки, нажмите меню Apple & gt, Системные настройки & gt, Безопасность и конфиденциальность & gt, Конфиденциальность.

Просмотрите категории здесь, чтобы узнать, какие установленные приложения могут получить доступ к каким типам контента. Например, чтобы узнать, какие приложения могут получить доступ к вашим фотографиям, выберите категорию «Фото».

Вы не можете предоставить приложению доступ к этим данным, если оно не запрашивает их. Если вы хотите предоставить установленному приложению доступ к своей библиотеке фотографий, но оно не отображается в этом списке и не запрашивает доступ к библиотеке фотографий в самом приложении, нет возможности добавить его. Разработчик должен заявить об этой возможности в приложении и выпустить обновление.

Однако вы всегда можете экспортировать фотографию из своей библиотеки и сохранить ее в незащищенной папке, например в папках «Документы» или «Рабочий стол», а затем открыть это в другом приложении.

Чтобы выбрать, какие приложения могут получать доступ к различным другим данным приложения, щелкните категорию «Данные приложения». Сначала щелкните значок замка и введите свой пароль. Затем вы можете нажать кнопку «+», чтобы добавить любое установленное приложение в этот список, предоставив ему доступ к данным приложения, таким как ваша почта, сообщения, история, файлы cookie и резервные копии.

Приложения не могут запрашивать доступ к этим данным или заявить, что они могут с этим справиться. Вы должны перейти на эту панель и добавить их в список вручную, если им нужен такой доступ. Например, вам может потребоваться прийти сюда и предоставить системным инструментам доступ к данным вашего приложения, если им нужно работать с этими защищенными папками.

Что делать, если приложения вылетают из строя или не видят файлы

Могут возникнуть две проблемы, если приложение не имеет доступа к ресурсу, и вы пытаетесь получить к нему доступ . Приложение может просто аварийно завершить работу, поскольку macOS Mojave завершает его работу за попытку сделать что-то недопустимое.

В других случаях macOS Mojave просто не позволяет приложению видеть данные. Например, вы можете попробовать открыть защищенную папку только для того, чтобы увидеть ее содержимое как пустое и пустое.

Если приложение дает сбой или не может получить доступ к данным, но не запрашивает доступ, перейдите на панель безопасности и конфиденциальности и предоставьте приложению доступ к категорию данных, если возможно.

Если вам нужно получить доступ к файлу в защищенном месте, скопируйте его в незащищенное место. Например, если у вас есть вложение к электронному письму, которое вы хотите открыть, войдите в Почту и сохраните вложение в незащищенную папку, такую ​​как папки «Документы» или «Рабочий стол». Если вы хотите получить доступ к фотографии в своей библиотеке фотографий, экспортируйте копию фотографии в свои документы или на рабочий стол.

Если приложению требуется доступ к типу данных, но вы не можете предоставить ему доступ к эти данные, обратитесь к разработчику приложения и сообщите разработчику о проблеме. Вероятно, это проблема, которую разработчик приложения должен исправить. Проблемы должны стать реже, поскольку разработчики обновляют свои приложения для Mojave.

Спасибо компании Eclectic Light за то, что привлекли наше внимание к защите конфиденциальности Mojave и тому, что пользователям Mac необходимо знать об этом.

Как работает защита конфиденциальности macOS Mojave


Напишите пару строк: