macOS 安全性和隱私權權限可以保護您免受哪些侵害?

 

Mac 應用程式在安裝過程中經常會要求某種類型的「權限」。自從 Apple 在 macOS Mojave 中擴展了安全性和隱私權限後,請求量就一直在增加。當應用程式請求“輔助功能權限”時,這意味著什麼?應用程式是否應該被授予這些權限?

無障礙

此權限最為常見,因此我們的描述從此權限開始。

存取權限賦予應用程式對 Mac 極其廣泛的存取權限。擁有這些權限的應用程式可以存取整個系統並控制其他應用程式。這就像“完全磁碟存取”加上“自動化”一樣。

該權限最初是為協助殘障人士的應用而創建的。很快,其他應用程式也開始請求同樣的存取權限。一些開發者將其視為一項通用權限。這意味著應用程式將始終擁有所需的存取權限。應用可能不需要廣泛的存取權限,但開發者需要它來防止 macOS 幹擾他們的應用。

惡意軟體可能會利用此存取權限來記錄活動或發動攻擊。因此,存取權限需要一項特殊功能。使用者必須在「系統偏好設定」中手動啟用應用程式存取權限。

以下是應用程式對其存取權限進行操作的一些範例:

  1. TextExpander 可將文字、圖像和其他內容插入任何文件。
  2. Alfred 允許剪貼簿監視、剪輯擴展和關鍵事件模擬。
  3. BetterSnapTool 最佳化和調整應用程式視窗的大小並讀取視窗資料。
  4. Dropbox 使用徽章和進度圖示更新 Finder UI。

你的地點

這允許應用程式請求您的當前位置。由於您的 Mac 沒有 GPS 晶片,它會存取 Wi-Fi 路由器位置資料庫。定位服務會利用此資料庫捕捉您裝置的位置。您的 IP 位址也有助於估算您的位置。

相機和麥克風

這些權限幾乎完全相同。顧名思義,它們允許存取 FaceTime 攝影機和麥克風。系統權限(也控製檔案存取)負責處理這些權限。除非明確允許,否則這將阻止應用程式存取這些資源。

相片

允許應用程式存取照片資料庫。這與訪問相機不同。它的權限也不像存取 Mac 上的所有照片檔案那樣廣泛。它僅允許存取 Photos.app 資料庫。如果您的照片儲存在 Photos.app 資料庫之外,則此設定下應用程式將無法獲得存取這些照片的權限。

日曆、提醒和聯絡人

與相機和麥克風一樣,這些權限為 Mac 的不同區域提供相同的控制機制。

「通訊錄」權限包含存取 Contacts.app 中儲存的任何聯絡人資訊。訊息和電子郵件應用程式通常使用此權限存取您的通訊錄,以傳送訊息或識別寄件者。

提醒事項允許存取提醒事項應用程式的內容。待辦事項應用程式和任務管理器會使用此功能與 Apple 的預設系統整合。

日曆允許存取 Calendar.app 中的事件內容。日程安排應用程式可以使用此功能來檢視和編輯日曆事件。

專家提示: 您可以在「系統偏好設定」->「帳戶」中選擇哪些帳戶可以共用行事曆、聯絡人和資訊數據,從而變更其效果。如果資料不在您的 Mac 上,則無法與應用程式共用。

自動播放

這允許應用控制其他應用。通常,應用程式會將 macOS 設定為「沙盒」。這限制了應用程式可以存取的內容。預設情況下,應用程式只能存取自己的資料。自動化會稍微降低沙盒級別,允許應用程式更改其他應用程式的工作方式。自動化權限僅授予特定應用程式的存取權限,而非所有應用程式。

完全磁碟訪問

此權限允許應用程式讀取、寫入和修改磁碟上任何位置的檔案。本質上,此權限允許對整個系統的檔案進行任意存取。這包括「郵件」、「資訊」、「Time Machine」備份、「家庭」以及 Mac 上所有使用者的某些管理員設定中的資料。此存取權限也包含在「輔助功能」權限中,因此很少有應用程式需要此權限。

分析

控制「主」應用程式傳送給開發者的資料量。這可能包括元資料、Mac 的硬體和軟體配置、您的位置以及 iCloud 資料。權限可讓您指定哪些應用程式可以存取這些資料。

廣告

另一方面,廣告功能則明確處理廣告。這裡只有一個設定:「限制廣告追蹤」。這允許你選擇退出 Apple 的目標廣告。像往常一樣,你收到的廣告數量不會減少,只是一些普通的廣告。

結論

權限可讓您控制 Mac 上發生的一切。 macOS 會在存取敏感資料之前要求使用者授權,從而與您協同工作,以保持有限的存取權限。在 Mac 上授予應用程式權限之前,請考慮您將放棄哪些權限。您應該只允許受信任的應用程式存取。

轉到頂部按鈕