MacOS Mojave triển khai những gì và làm thế nào để hạn chế các ứng dụng truy cập dữ liệu cá nhân?


15

Cũng như nhiều tính năng khác được nói đến trong quá trình phát hành macOS Mojave như chế độ tối và bổ sung các ứng dụng mới như Home, một tính năng quan trọng khác của macOS Mojave dường như được tập trung vào cả quyền riêng tư và bảo mật.

Theo trích dẫn theo "Camera và Microphone Bây giờ Yêu cầu Permission của bạn" của này Bài chi tiết:

Apple cũng thông báo rằng các danh mục dữ liệu khác, chẳng hạn như lịch sử Tin nhắn và cơ sở dữ liệu Thư của bạn, sẽ được bảo vệ theo cách tương tự với các quyền máy ảnh và micrô mới của macOS Mojave.

Tôi hiểu rằng sau khi cập nhật, khi một ứng dụng yêu cầu sử dụng máy ảnh hoặc micrô của bạn, bạn sẽ nhận được một cảnh báo như dưới đây:

nhập mô tả hình ảnh ở đây

Tuy nhiên, tôi hấp dẫn hơn bởi những điều sau đây:

... Các danh mục dữ liệu khác, như lịch sử Tin nhắn và cơ sở dữ liệu Thư của bạn, sẽ được bảo vệ theo cách tương tự ...

Tôi đã không thể tìm thấy nhiều thông tin về trực tuyến này và hiện tại tôi chưa cài đặt phiên bản macOS Mojave trước khi phát hành và do đó tôi không thể kiểm tra tính năng mới này nhưng tôi tò mò muốn biết chính xác tính năng này sẽ có ý nghĩa gì.

Apple đã công khai tài liệu về việc này sẽ hoạt động như thế nào chưa?


1
Bình luận không dành cho thảo luận mở rộng; cuộc trò chuyện này đã được chuyển sang trò chuyện .
bmike

2
Điều này có thể sẽ có trong phiên bản lớn 2018/2019 tiếp theo của sách trắng Apple về bảo mật trong macOS .
JBis

Câu trả lời:


17

Cách Mojave phản hồi khi một ứng dụng cố gắng truy cập thông tin nhạy cảm này; nó sẽ cảnh báo người dùng, chặn các ứng dụng không dấu hay sao?

Khi một ứng dụng cố gắng truy cập thư mục bị hạn chế, người dùng sẽ được nhắc với một hộp thoại giải thích các thông tin sau:

  • Ứng dụng gì
  • Ứng dụng đang cố truy cập vào cái gì
  • Tùy chọn cho phép hoặc không cho phép truy cập

nhập mô tả hình ảnh ở đây

nhập mô tả hình ảnh ở đây


Nhiều ứng dụng sẽ nhắc chọn thư mục hoặc tập tin. Nếu bạn cố kéo một thư mục từ một thư mục bị hạn chế (từ cửa sổ tìm kiếm bình thường) vào choose a filehộp thoại, thư mục sẽ mở dưới dạng một thư mục trống có biểu tượng thư mục bị cấm. Điều này sẽ không tạo ra một hộp thoại cho phép yêu cầu.

nhập mô tả hình ảnh ở đây

Thiết bị đầu cuối

Ngoại lệ để yêu cầu truy cập là Terminal. Nếu một số lệnh Terminal nhất định cố gắng truy cập các thư mục này, chúng sẽ tự động bị chặn mà không có hộp thoại.

$ sudo  cp  -r  ~/Library/Messages/ ~/Desktop/test
cp: /Users/[User]/Library/Messages/: unable to copy extended attributes to /Users/[User]/Desktop/test: Operation not permitted
cp: /Users/[User]/Library/Messages/: Operation not permitted

Khi cố gắng sử dụng lệnh zip, thư mục sẽ được nén, đệ quy cho đến khi thư mục bị chặn mà tại đó nó sẽ xuất hiện trống.

 $ zip -r  ~/Desktop/imessage.zip ~/Library/Messages/

Ảnh chụp màn hình của công cụ tìm sau khi giải nén (~ / Desktop / imessage.zip) và mở. Như bạn có thể thấy nó là trống rỗng.

nhập mô tả hình ảnh ở đây

Ngoại lệ

Nếu bạn muốn thêm ngoại lệ để cung cấp cho một số ứng dụng nhất định các quyền không bị hạn chế, điều này có thể được thực hiện trong Tùy chọn hệ thống.

  1. Tùy chọn hệ thống> Bảo mật & quyền riêng tư> Quyền riêng tư
  2. Mở khóa nếu cần
  3. Chọn loại quyền
    • Dịch vụ định vị
    • Liên lạc
    • Lịch
    • Nhắc nhở
    • Hình ảnh
    • Máy ảnh
    • Cái mic cờ rô
    • Khả năng tiếp cận
    • Dữ liệu ứng dụng (Bao gồm dữ liệu tin nhắn, dữ liệu thư, v.v.)
    • Tự động hóa
    • phân tích
  4. Nhấp vào +biểu tượng
  5. Chọn ứng dụng của bạn
  6. Nhấn Thêm

Lưu ý: Ứng dụng sẽ phải được khởi động lại để các thay đổi có hiệu lực.

Cảnh báo : Thêm thiết bị đầu cuối sẽ cung cấp cho tất cả các lệnh truy cập thiết bị đầu cuối.

nhập mô tả hình ảnh ở đây


2
Cảm ơn bạn rất nhiều vì câu trả lời tuyệt vời bằng văn bản! Tôi hiểu rằng câu trả lời vẫn đang được tiến hành do tài liệu hạn chế có sẵn tại thời điểm này. Tuy nhiên, câu trả lời của bạn đã hoàn toàn thỏa mãn những gì tôi đã hy vọng tìm ra từ câu hỏi của tôi! Cảm ơn bạn!
Tom

@JBis Có cách nào khác để có sự cho phép này không ??
Vikram Sinha

@vikramsingh Tôi không hiểu câu hỏi của bạn.
JBis

@JBis Mac Mojave hiện hạn chế tất cả quyền truy cập vào thư, tin nhắn, lịch sử duyệt safari, v.v ... làm thế nào để đọc những dữ liệu này? một trong những ứng dụng của chúng tôi hoạt động trên lịch sử duyệt safari và tôi không ở đâu để giải quyết vấn đề này.
Vikram Sinha

1
@Buscar 웃 Gì? Không. Chỉ cần thêm Terminal trong tùy chọn hệ thống.
JBis
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.