Як працює захист конфіденційності MacOS Mojave

Apple додає більше захисту конфіденційності в MacOS 10.14 Mojave. Програми Mac повинні запитувати дозвіл перед доступом до даних, таких як ваші фотографії, електронні листи, веб-камери, мікрофони, календарі та контакти. Якщо програма намагається отримати доступ до захищених ресурсів без дозволу, це може привести до аварії.

Що потрібно знати

macOS Mojave надає додатковий захист для ваших особистих даних. Раніше програми, запущені на вашому Mac, могли отримати доступ до більшої частини цих даних, не вимагаючи дозволу. Тепер для кращого захисту від шкідливих програм або підступних програм, які переглядають дані без вашого дозволу, програми повинні запитувати доступ до більшої кількості ресурсів.

Ця система дозволів аналогічна дозволу на пристрої Apple iPhones та iPads. Тим не менш, це трохи clunkier тому, що Apple розроблена мобільна операційна система iOS для дозволів з першого дня. На стороні macOS є всесвіт старих програм Mac, які не розуміють дозволів. Ці програми вважають, що вони мають доступ до цих ресурсів, що може викликати проблеми.

У більшості випадків ви не помітите цю нову систему дозволів, і вам не доведеться думати про це. Будь-які проблеми повинні ставати рідше, оскільки розробники програм оновлюють свої додатки для належної роботи з macOS Mojave. Але у вас можуть виникнути деякі проблеми під час виконання старих програм.

Це відрізняється від стандартних дозволів на файли та папки, які все ще працюють традиційним способом. Наприклад, якщо ви запускаєте програму з облікового запису користувача, вона може отримати доступ лише до файлів, до яких має доступ ваш обліковий запис користувача. Але за допомогою цих додаткових дозволів ця програма не матиме доступу до вашої бібліотеки фотографій, якщо ви явно не дозволите її - навіть якщо ваш обліковий запис користувача має доступ до вашої бібліотеки фотографій. Це додатковий, більш деталізований шар обмежень.

Які дані вимагають програми?

Програми повинні запропонувати вам дозвіл перед доступом до служб розташування, контактів, календарів, нагадувань і бібліотек фотографій. Вони також повинні отримати дозвіл перед доступом до камери, мікрофона або функцій автоматизації Mac. Важливо, що розробник програми повинен оголосити ці можливості як частина програми. Іншими словами, якщо розробник програми не розробив програму для отримання дозволу на фото, ви не можете надати програмі доступ до бібліотеки фотографій.

Програми також зазвичай не мають доступу до спеціальних типів даних додатків, включаючи все, що є у вашому додатку Mail, повідомлення, історію перегляду Safari, файли cookie Safari, резервні копії Time Machine і iTunes без вашого дозволу. Ці типи спеціальних даних додатків включені до категорії "Application Data" у налаштуваннях вашого Mac. Ви можете надати будь-якій програмі доступ до даних спеціальних додатків. Розробники програм не можуть запитувати доступ до неї.

Дозвіл на доступність, який дозволяє програмам керувати комп'ютером, також існує.

Як надати додатків доступ до даних

Програми повинні запрошувати вас, коли вони хочуть отримати доступ до захищеної особистої інформації, наприклад, ваших фотографій або контактів. Можна побачити підказки, коли програма бажає отримати доступ до цих даних. Просто прийміть запрошення до доступу до програми або натисніть "Не дозволяти", щоб заблокувати її.

Ви також можете налаштувати ці обмеження у вікні системних налаштувань Mac. Фактично, вам доведеться використовувати це вікно, якщо програма не вимагає доступу. Ви також можете відправитись тут, щоб скасувати виданий вами дозвіл або дозволити дозвіл, який ви раніше відхиляли.

Щоб знайти ці налаштування, натисніть меню Apple> Системні налаштування> Безпека та конфіденційність> Конфіденційність.

Перегляньте категорії, щоб дізнатися, які встановлені програми здатні отримати доступ до типів вмісту. Наприклад, щоб побачити, які програми можуть отримати доступ до ваших фотографій, натисніть категорію "Фотографії".

Ви не можете надати додатку доступ до цих даних, якщо вона не запитує. Якщо ви хочете надати доступ до встановленої програми до бібліотеки фотографій, але вона не відображається в цьому списку і не вимагає доступу до бібліотеки фотографій у самому додатку, додати її не можна. Розробник повинен оголосити цю можливість в додатку і випустити оновлення.

Однак, ви завжди можете експортувати фотографію з бібліотеки та зберегти її в незахищеній папці, наприклад у папках "Документи" або "Робочий стіл", а потім відкрити в іншій програмі..

Щоб вибрати, які програми можуть мати доступ до інших даних інших програм, натисніть категорію "Дані програми". Спочатку натисніть значок блокування та введіть пароль. Потім можна натиснути кнопку "+", щоб додати будь-яку встановлену програму до цього списку, надавши йому доступ до даних додатків, таких як ваша пошта, повідомлення, історія, файли cookie та резервні копії..

Програми не можуть запитувати доступ до цих даних або декларувати, що вони можуть їх обробляти. Потрібно перейти до цієї області та додати їх до списку вручну, якщо їм потрібен цей доступ. Наприклад, вам може знадобитися приїхати сюди і дати системним інструментам доступ до даних програми, якщо вони повинні працювати з цими захищеними папками.

Що робити, якщо програми аварії або не можуть побачити файли

Можуть виникнути дві проблеми, якщо програма не має доступу до ресурсу, і ви намагаєтеся отримати доступ до нього. Додаток може просто зірватися, оскільки macOS Mojave припиняє його, намагаючись зробити щось не дозволене.

В інших випадках macOS Mojave просто не дозволить програмі побачити дані. Наприклад, ви можете спробувати відкрити захищену папку лише для того, щоб її вміст було порожнім і порожнім.

Якщо програма аварійно завершує роботу або не може отримати доступ до даних, але не вимагає доступу, перейдіть до панелі "Безпека та конфіденційність" і надайте програмі доступ до категорії даних, якщо це можливо.

Якщо потрібно отримати доступ до файлу в захищеному місці, скопіюйте його до незахищеного місця. Наприклад, якщо у вас є вкладення електронної пошти, яку потрібно відкрити, перейдіть до програми "Пошта" та збережіть вкладення в папку, наприклад папки "Документи" або "Робочий стіл", які не захищені. Якщо ви хочете отримати доступ до фотографії у бібліотеці фотографій, експортуйте копію фотографії до своїх документів або робочого столу.

Якщо програмі потрібно отримати доступ до типу даних, але ви не можете надати їй доступ до цих даних, зверніться до розробника програми та повідомте розробнику про цю проблему. Ймовірно, це проблема, яку потрібно розробнику розробника програми виправити. Проблеми повинні стати менш поширеними, оскільки розробники оновлюють свої програми для Mojave.

Дякуємо компанії Eclectic Light за те, що привернули нашу увагу до захисту конфіденційності Мохаве та про те, що користувачі Mac повинні знати про це.