Jak funguje ochrana prostředí Mojave ochrany osobních údajů v systému MacOS

Apple přidává další ochranu soukromí v systému MacOS 10.14 Mojave. Aplikace Mac musí požádat o povolení před přístupem k datům, jako jsou fotografie, e-maily, webová kamera, mikrofon, kalendáře a kontakty. Pokud se aplikace pokusí o přístup k chráněným prostředkům bez oprávnění, může dojít k selhání.

Co potřebuješ vědět

Služba macOS Mojave poskytuje další ochranu vašich soukromých dat. V minulosti mohly aplikace spuštěné ve vašem Macu přistupovat k velké části těchto údajů, aniž by vás požádaly o povolení. Chcete-li lépe chránit před škodlivým softwarem nebo záludnými aplikacemi zobrazujícími data bez vašeho svolení, musí aplikace žádat o přístup k více zdrojům.

Tento systém oprávnění je podobný tomu na zařízeních iPhone a iPad Apple. Nicméně je to trochu křehčí, protože Apple navrhl mobilní iOS operační systém pro oprávnění od prvního dne. Na straně MacOS existuje vesmír starších aplikací Mac, které nerozumí oprávněním. Tyto aplikace předpokládají, že mají k těmto zdrojům přístup, což může způsobit problémy.

Většinu času si tento nový systém oprávnění ani nevšimnete a nebudete muset o tom přemýšlet. Jakékoli problémy by se měly zřídit, protože vývojáři aplikací aktualizují své aplikace tak, aby správně fungovaly také s aplikací MacOS Mojave. Ale při spuštění starších aplikací může dojít k problémům s otravami.

To funguje jinak než standardní oprávnění k souborům a složkám, které stále fungují tradičním způsobem. Pokud například spouštíte aplikaci z vašeho uživatelského účtu, může přistupovat pouze k souborům, ke kterým má uživatelský účet přístup. Ale s těmito dalšími oprávněními nebude tato aplikace mít přístup k vaší fotografické knihovně, pokud ji výslovně nepovolíte - i když uživatelský účet má přístup k vaší knihovně fotografií. Je to další, podrobnější vrstva omezení.

Jaké údaje musí aplikace Apps vyžadovat?

Aplikace musí před přístupem k službám, kontaktům, kalendářům, připomenutím a fotografickým knihovnám požádat o povolení. Musí také dostat vaše oprávnění předtím, než přistoupíte k fotoaparátu, mikrofonu nebo automatizaci Mac. Důležité je, že vývojář aplikace musí tuto funkci deklarovat jako součást aplikace. Jinými slovy, pokud vývojář aplikace neprojevil aplikaci a požádal o povolení k fotce, nemůžete aplikaci zpřístupnit knihovně fotografií.

Aplikace také nemají bez vašeho svolení zpravidla přístup ke speciálním typům dat aplikace, včetně všeho v aplikaci Mail, zprávách, historii prohlížení Safari, souborů cookie Safari, zálohování Time Machine a iTunes zálohování. Tyto typy speciálních aplikačních dat jsou obsaženy v kategorii "Aplikační data" v nastavení Mac. Každému aplikaci můžete dát přístup k těmto speciálním datům aplikace. Pro vývojáře aplikací nelze žádat o přístup.

Možnost "usnadnění", která umožňuje aplikacím ovládat počítač, stále existuje.

Jak dát aplikacím přístup k datům

Aplikace by měly být vyzvány, když chtějí získat přístup k chráněným soukromým informacím, jako jsou vaše fotky nebo kontakty. V případě, že aplikace chce získat přístup k těmto údajům, může se zobrazit rychlé zprávy. Stačí souhlasit s výzvou k přístupu k aplikaci nebo klepnutím na tlačítko "Nepovolit" k jejímu blokování.

Můžete také nakonfigurovat tato omezení z okna System Preferences systému Mac. Ve skutečnosti budete muset použít toto okno, pokud aplikace neobdrží výzvu k přístupu. Můžete také odkázat na odvolání oprávnění, které jste dali, nebo povolit oprávnění, které jste dříve odepřeli.

Chcete-li najít tato nastavení, klepněte na nabídku Apple> Systémové předvolby> Zabezpečení a soukromí> Ochrana osobních údajů.

Projděte zde níže uvedené kategorie, abyste zjistili, které nainstalované aplikace mají přístup k jakým typům obsahu. Chcete-li například zjistit, které aplikace mají přístup k vašim fotografiím, klikněte na kategorii Fotografie.

Aplikaci nemůžete dát přístup k těmto datům, pokud o to nepožadujete. Chcete-li poskytnout nainstalovanou aplikaci přístup k vaší fotografické knihovně, ale nezobrazuje se v tomto seznamu a nepožaduje přístup k knihovně fotografií v samotné aplikaci, není možné ji přidat. Vývojář musí prohlásit tuto schopnost v aplikaci a vydat aktualizaci.

Vždy však můžete exportovat fotografii z knihovny a uložit ji do nechráněné složky, jako jsou složky Dokumenty nebo Desktop, a pak ji otevřít v jiné aplikaci.

Chcete-li vybrat, které aplikace mají přístup k různým dalším datům aplikace, klikněte na kategorii "Aplikační data". Nejprve klikněte na ikonu zámku a zadejte své heslo. Potom můžete klepnout na tlačítko "+" pro přidání jakékoliv nainstalované aplikace do tohoto seznamu, což mu umožní přístup k datům aplikace, jako je vaše pošta, zprávy, historie, soubory cookie a zálohy.

Žádný způsob, jak by aplikace mohly požadovat přístup k těmto údajům nebo prohlašovat, že s nimi mohou pracovat. Musíte jít do tohoto podokna a přidat je do seznamu ručně, pokud potřebují tento přístup. Například budete možná muset přijít a dát systémovým nástrojům přístup k datům aplikace, pokud potřebují pracovat s těmito chráněnými složkami.

Co dělat, když aplikace selhávají nebo se nezobrazují soubory

Pokud aplikace nemá přístup k prostředku a zkuste jej přistupovat, mohou nastat dva problémy. Aplikace by se mohla jednoduše zhroucit, protože makro Mojave ji ukončí za to, že se pokouší něco, co není povoleno.

V jiných případech aplikace MacOS Mojave nenechá aplikaci vidět data. Můžete například zkusit otevřít chráněnou složku pouze proto, aby její obsah byl prázdný a prázdný.

Pokud aplikace narazí nebo nemůže získat přístup k datům, ale nezobrazuje výzvu k přístupu, přejděte do podokna Zabezpečení a ochrana osobních údajů a udělejte aplikaci přístup k kategorii dat, pokud je to možné.

Pokud potřebujete přistupovat k souboru v chráněném místě, zkopírujte jej do ne-chráněného místa. Pokud máte například přílohu e-mailu, kterou chcete otevřít, přejděte do složky Pošta a uložte přílohu do složky, jako jsou složky Dokumenty nebo Desktop, které nejsou chráněny. Chcete-li získat přístup k fotografii v knihovně fotografií, exportujte kopii fotografie do dokumentů nebo do plochy.

Pokud aplikace potřebuje získat přístup k datům, ale nemůžete jim poskytnout přístup k těmto datům, obraťte se na vývojáře aplikace a nechte vývojáře tuto chybu znát. To je pravděpodobně problém, který musí vývojář aplikace opravit. Problémy by se měly stát méně časté, protože vývojáři aktualizují své aplikace pro Mojave.

Díky společnosti Eclectic Light, která přináší naši pozornost ochraně soukromí Mojave a co o tom uživatelé Macu potřebují vědět.