Cách thức bảo vệ quyền riêng tư của macOS Mojave hoạt động

Apple đang bổ sung thêm các biện pháp bảo vệ quyền riêng tư trong macOS 10.14 Mojave. Các ứng dụng Mac phải yêu cầu sự cho phép trước khi truy cập dữ liệu như ảnh, email, webcam, micrô, lịch và danh bạ của bạn. Nếu một ứng dụng cố gắng truy cập các tài nguyên được bảo vệ mà không được phép, nó có thể bị sập.

Những gì bạn cần biết

macOS Mojave cung cấp bảo vệ bổ sung cho dữ liệu riêng tư của bạn. Trước đây, các ứng dụng chạy trên máy Mac của bạn có thể truy cập nhiều dữ liệu này mà không cần xin phép bạn. Giờ đây, để bảo vệ tốt hơn trước phần mềm độc hại hoặc ứng dụng lén lút xem dữ liệu của bạn mà không có sự cho phép của bạn, các ứng dụng phải yêu cầu quyền truy cập vào nhiều tài nguyên hơn.

Hệ thống cấp phép này tương tự như trên iPhone và iPad của Apple. Tuy nhiên, điều đó hơi khó hiểu vì Apple đã thiết kế hệ điều hành iOS cho thiết bị di động để xin quyền ngay từ ngày đầu. Về phía macOS, có một vũ trụ các ứng dụng Mac cũ không hiểu quyền. Các ứng dụng này cho rằng họ có quyền truy cập vào các tài nguyên này, điều này có thể gây ra sự cố.

Hầu hết thời gian, bạn thậm chí sẽ không nhận thấy hệ thống cấp phép mới này và bạn sẽ không cần phải suy nghĩ về nó. Mọi vấn đề sẽ trở nên hiếm hơn khi các nhà phát triển ứng dụng cập nhật ứng dụng của họ để hoạt động đúng với macOS Mojave. Nhưng bạn có thể gặp một số vấn đề về mọc răng khi chạy các ứng dụng cũ hơn.

Điều này hoạt động khác với quyền tập tin và thư mục tiêu chuẩn, vẫn hoạt động theo cách truyền thống. Ví dụ: nếu bạn đang chạy một ứng dụng từ tài khoản người dùng của mình, nó chỉ có thể truy cập các tệp mà tài khoản người dùng của bạn có quyền truy cập. Nhưng, với các quyền bổ sung này, ứng dụng đó sẽ không có quyền truy cập vào thư viện ảnh của bạn trừ khi bạn cho phép rõ ràng - mặc dù tài khoản người dùng của bạn có quyền truy cập vào thư viện ảnh của bạn. Đó là một lớp hạn chế bổ sung, chi tiết hơn.

Ứng dụng dữ liệu nào phải yêu cầu?

Ứng dụng phải nhắc bạn cho phép trước khi truy cập dịch vụ định vị, danh bạ, lịch, lời nhắc và thư viện ảnh của bạn. Họ cũng phải được bạn cho phép trước khi truy cập máy ảnh, micrô hoặc các tính năng tự động hóa của máy Mac. Điều quan trọng, nhà phát triển ứng dụng phải khai báo các khả năng này như một phần của ứng dụng. Nói cách khác, nếu nhà phát triển ứng dụng chưa thiết kế ứng dụng để xin phép ảnh, bạn không thể cấp cho ứng dụng quyền truy cập vào thư viện ảnh của bạn.

Các ứng dụng thường không có quyền truy cập vào các loại dữ liệu ứng dụng đặc biệt, bao gồm mọi thứ trong ứng dụng Thư, tin nhắn, lịch sử duyệt Safari, cookie Safari, sao lưu Time Machine và sao lưu iTunes mà không có sự cho phép của bạn. Các loại dữ liệu ứng dụng đặc biệt này được bao gồm trong danh mục Dữ liệu ứng dụng của người dùng trong các cài đặt trên máy Mac của bạn. Bạn có thể cấp cho bất kỳ ứng dụng nào quyền truy cập vào dữ liệu ứng dụng đặc biệt này. Không có cách nào để các nhà phát triển ứng dụng yêu cầu quyền truy cập vào nó.

Khả năng truy cập của Tiếng Anh cho phép các ứng dụng điều khiển máy tính của bạn vẫn tồn tại.

Cách cấp cho ứng dụng quyền truy cập vào dữ liệu

Các ứng dụng được cho là nhắc bạn khi họ muốn truy cập thông tin cá nhân được bảo vệ, chẳng hạn như ảnh hoặc danh bạ của bạn. Bạn có thể thấy các thông báo nhắc nhở khi một ứng dụng muốn truy cập dữ liệu này. Chỉ cần đồng ý với lời nhắc để cấp cho ứng dụng quyền truy cập hoặc nhấp vào Không được phép cho phép Chặn để chặn ứng dụng.

Bạn cũng có thể định cấu hình các hạn chế này từ cửa sổ Tùy chọn hệ thống của máy Mac. Thực tế, bạn có thể phải sử dụng cửa sổ này nếu ứng dụng không nhắc truy cập. Bạn cũng có thể vào đây để thu hồi quyền mà bạn đã cấp hoặc cho phép trước đây bạn đã từ chối.

Để tìm các cài đặt này, nhấp vào menu Apple> Tùy chọn hệ thống> Bảo mật & quyền riêng tư> Quyền riêng tư.

Xem qua các danh mục ở đây để xem ứng dụng đã cài đặt nào có khả năng truy cập loại nội dung nào. Ví dụ: để xem ứng dụng nào có thể truy cập ảnh của bạn, hãy nhấp vào danh mục Ảnh chụp hình ảnh.

Bạn không thể cấp cho ứng dụng quyền truy cập vào dữ liệu này nếu nó không yêu cầu. Nếu bạn muốn cung cấp quyền truy cập ứng dụng đã cài đặt vào thư viện ảnh của mình nhưng nó không xuất hiện trong danh sách này và không yêu cầu quyền truy cập vào thư viện ảnh trong chính ứng dụng, không có cách nào để thêm nó. Nhà phát triển phải khai báo khả năng đó trong ứng dụng và phát hành bản cập nhật.

Tuy nhiên, bạn luôn có thể xuất ảnh từ thư viện của mình và lưu nó vào thư mục không được bảo vệ, như thư mục Tài liệu hoặc Máy tính để bàn, sau đó mở nó trong một ứng dụng khác.

Để chọn ứng dụng nào có thể truy cập các dữ liệu ứng dụng khác linh tinh, hãy nhấp vào danh mục Ứng dụng dữ liệu trực tuyến. Đầu tiên, nhấp vào biểu tượng khóa và nhập mật khẩu của bạn. Sau đó, bạn có thể nhấp vào nút Số + + để thêm bất kỳ ứng dụng đã cài đặt nào vào danh sách này, cho phép nó truy cập vào dữ liệu ứng dụng như thư, tin nhắn, lịch sử, cookie và bản sao lưu của bạn.

Không có cách nào để các ứng dụng yêu cầu quyền truy cập vào dữ liệu này hoặc tuyên bố họ có thể xử lý nó. Bạn phải vào ngăn này và thêm chúng vào danh sách theo cách thủ công nếu chúng cần quyền truy cập này. Ví dụ: bạn có thể cần phải đến đây và cấp cho các công cụ hệ thống quyền truy cập vào dữ liệu ứng dụng của bạn nếu chúng cần hoạt động với các thư mục được bảo vệ này.

Phải làm gì nếu ứng dụng gặp sự cố hoặc không thể xem tệp

Hai vấn đề có thể xảy ra nếu một ứng dụng không có quyền truy cập vào tài nguyên và bạn thử truy cập nó. Ứng dụng có thể đơn giản gặp sự cố, vì macOS Mojave chấm dứt ứng dụng vì đã cố gắng làm điều gì đó không được phép.

Trong các trường hợp khác, macOS Mojave sẽ không cho phép ứng dụng xem dữ liệu. Ví dụ: bạn chỉ có thể thử mở một thư mục được bảo vệ để xem nội dung của nó là trống và trống.

Nếu ứng dụng gặp sự cố hoặc không thể truy cập dữ liệu, nhưng không nhắc truy cập, hãy vào ngăn Bảo mật & Quyền riêng tư của bạn và cấp cho ứng dụng quyền truy cập vào danh mục dữ liệu, nếu có thể.

Nếu bạn cần truy cập một tệp trong một vị trí được bảo vệ, sao chép nó vào một vị trí không được bảo vệ. Ví dụ: nếu bạn có tệp đính kèm email bạn muốn mở, hãy truy cập Mail và lưu tệp đính kèm vào thư mục như thư mục Tài liệu hoặc Máy tính để bàn không được bảo vệ. Nếu bạn muốn truy cập ảnh trong thư viện ảnh của mình, hãy xuất một bản sao của ảnh vào Tài liệu hoặc Máy tính để bàn của bạn.

Nếu ứng dụng cần truy cập vào một loại dữ liệu, nhưng bạn không thể cấp cho nó quyền truy cập vào dữ liệu đó, hãy liên hệ với nhà phát triển ứng dụng và cho nhà phát triển biết vấn đề. Đây có thể là một vấn đề mà nhà phát triển ứng dụng cần khắc phục. Các vấn đề sẽ trở nên ít phổ biến hơn khi các nhà phát triển cập nhật ứng dụng của họ cho Mojave.

Cảm ơn Công ty Ánh sáng Eclectic đã chú ý đến sự bảo vệ quyền riêng tư của Mojave và những gì người dùng Mac sẽ cần biết về nó.