Как работает защита конфиденциальности macOS Mojave

Apple добавляет больше защиты конфиденциальности в macOS 10.14 Mojave. Приложения Mac должны запрашивать разрешение перед доступом к таким данным, как ваши фотографии, электронные письма, веб-камера, микрофон, календари и контакты. Если приложение пытается получить доступ к защищенным ресурсам без разрешения, это может привести к сбою.

Что тебе нужно знать

macOS Mojave обеспечивает дополнительную защиту ваших личных данных. В прошлом приложения, работающие на вашем Mac, могли получать доступ к большей части этих данных, не спрашивая у вас разрешения. Теперь, чтобы лучше защитить от вредоносных программ или скрытых приложений, просматривающих ваши данные без вашего разрешения, приложения должны запрашивать доступ к большему количеству ресурсов..

Эта система разрешений аналогична той, что используется на iPhone и iPad от Apple. Тем не менее, это немного неудобно, потому что Apple разработала операционную систему для мобильных устройств iOS с первого дня. Со стороны macOS существует множество старых приложений Mac, которые не понимают разрешения. Эти приложения предполагают, что имеют доступ к этим ресурсам, что может вызвать проблемы.

В большинстве случаев вы даже не заметите эту новую систему разрешений, и вам не нужно будет об этом думать. Любые проблемы должны становиться все реже, так как разработчики приложений обновляют свои приложения для корректной работы с macOS Mojave. Но у вас могут возникнуть проблемы с прорезыванием зубов при запуске старых приложений.

Это работает иначе, чем стандартные разрешения для файлов и папок, которые все еще работают традиционным способом. Например, если вы запускаете приложение из своей учетной записи, оно может получить доступ только к тем файлам, к которым у вашей учетной записи есть доступ. Но с этими дополнительными разрешениями это приложение не будет иметь доступа к вашей библиотеке фотографий, если вы явно не разрешите это, даже если ваша учетная запись пользователя имеет доступ к вашей библиотеке фотографий. Это дополнительный, более детальный слой ограничений.

Какие данные должны запрашивать приложения??

Приложения должны запрашивать у вас разрешение перед доступом к службам определения местоположения, контактам, календарям, напоминаниям и вашим библиотекам фотографий. Они также должны получить ваше разрешение, прежде чем получить доступ к камере, микрофону или функциям автоматизации вашего Mac. Важно отметить, что разработчик приложения должен объявить эти возможности как часть приложения. Другими словами, если разработчик приложения не разработал приложение для запроса разрешения на фотографию, вы не можете предоставить приложению доступ к своей библиотеке фотографий..

Приложения также обычно не имеют доступа к особым типам данных приложения, включая что-либо в вашем почтовом приложении, сообщения, историю просмотра Safari, куки-файлы Safari, резервные копии Time Machine и резервные копии iTunes без вашего разрешения. Эти типы специальных данных приложения включены в категорию «Данные приложения» в настройках вашего Mac. Вы можете дать любому приложению доступ к этим специальным данным приложения. Разработчики приложений не могут запрашивать доступ к нему.

Разрешение «доступности», которое позволяет приложениям контролировать ваш компьютер, также существует.

Как предоставить приложениям доступ к данным

Приложения должны сообщать вам, когда они хотят получить доступ к защищенной личной информации, такой как ваши фотографии или контакты. Вы можете увидеть быстрые сообщения, когда приложение хочет получить доступ к этим данным. Просто согласитесь на запрос о предоставлении доступа к приложению или нажмите «Не разрешать», чтобы заблокировать его..

Вы также можете настроить эти ограничения в окне системных настроек вашего Mac. На самом деле, вам может понадобиться использовать это окно, если приложение не запрашивает доступ. Вы также можете отправиться сюда, чтобы отозвать разрешение, которое вы дали, или разрешить ранее запрещенное вами разрешение..

Чтобы найти эти настройки, выберите меню «Apple»> «Системные настройки»> «Безопасность и конфиденциальность»> «Конфиденциальность»..

Перейдите по категориям, чтобы увидеть, какие установленные приложения имеют доступ к каким типам контента. Например, чтобы узнать, какие приложения могут получить доступ к вашим фотографиям, щелкните категорию «Фотографии»..

Вы не можете предоставить приложению доступ к этим данным, если оно не запрашивает их. Если вы хотите предоставить установленному приложению доступ к вашей библиотеке фотографий, но она не отображается в этом списке и не запрашивает доступ к библиотеке фотографий в самом приложении, добавить ее невозможно. Разработчик должен объявить эту возможность в приложении и выпустить обновление.

Однако вы всегда можете экспортировать фотографию из вашей библиотеки и сохранить ее в незащищенной папке, например, в папках «Документы» или «Рабочий стол», а затем открыть ее в другом приложении..

Чтобы выбрать, какие приложения могут получать доступ к другим данным других приложений, щелкните категорию «Данные приложения». Сначала нажмите значок замка и введите свой пароль. Затем вы можете нажать кнопку «+», чтобы добавить любое установленное приложение в этот список, предоставив ему доступ к данным приложения, таким как ваша почта, сообщения, история, файлы cookie и резервные копии..

Приложения не могут запрашивать доступ к этим данным или объявлять, что могут их обработать. Вы должны перейти на эту панель и вручную добавить их в список, если им нужен такой доступ. Например, вам может потребоваться прийти сюда и предоставить системным инструментам доступ к данным вашего приложения, если им нужно работать с этими защищенными папками..

Что делать, если приложения зависают или не видят файлы

Две проблемы могут возникнуть, если приложение не имеет доступа к ресурсу, и вы пытаетесь получить к нему доступ. Приложение может просто аварийно завершить работу, так как macOS Mojave завершает его за попытку сделать что-то, что не разрешено.

В других случаях macOS Mojave просто не даст приложению увидеть данные. Например, вы можете попробовать открыть защищенную папку только для того, чтобы увидеть ее содержимое пустым и пустым.

Если приложение дает сбой или не может получить доступ к данным, но не запрашивает доступ, перейдите на панель «Безопасность и конфиденциальность» и предоставьте приложению доступ к категории данных, если это возможно..

Если вам нужен доступ к файлу в защищенном месте, скопируйте его в незащищенное место. Например, если у вас есть вложение электронной почты, которое вы хотите открыть, перейдите в раздел «Почта» и сохраните вложение в папку, например ваши папки «Документы» или «Рабочий стол», которые не защищены. Если вы хотите получить доступ к фотографии в своей библиотеке фотографий, экспортируйте копию фотографии в документ или на рабочий стол..

Если приложению требуется доступ к типу данных, но вы не можете предоставить ему доступ к этим данным, обратитесь к разработчику приложения и сообщите разработчику о проблеме. Вероятно, это проблема, которую разработчик приложения должен исправить. Проблемы должны стать менее распространенными, так как разработчики обновляют свои приложения для Mojave.

Спасибо компании Eclectic Light за то, что она обратила наше внимание на защиту конфиденциальности Mojave и на то, что пользователи Mac должны будут знать о ней..