App Mac thường yêu cầu某种 "quyền" trong quá trình cài đặt. Kể từ khi Apple mở rộng quyền Bảo mật & Riêng tư của macOS Mojave, các yêu cầu chỉ tăng lên. Ý nghĩa gì khi app muốn "quyền Truy cập dễ dàng"? Bạn có nên cấp quyền này cho app không?
Truy Cập Dễ Dàng (Accessibility)
Quyền này được yêu cầu nhiều nhất, nên mô tả bắt đầu từ đây.
Quyền Truy cập dễ dàng cho app quyền truy cập cực rộng vào Mac. App có quyền này có thể truy cập toàn bộ hệ thống và điều khiển app khác. Nó giống như Full Disk Access cộng Automation.
Đây được tạo ra cho app hỗ trợ người khuyết tật. Sớm, app khác cũng bắt đầu yêu cầu cùng quyền truy cập. Một số developer coi đây là quyền chăn (blanket permission). Nghĩa là app luôn có quyền truy cập cần thiết. App có thể không cần quyền rộng, nhưng developer yêu cầu để macOS không cản trở app của họ.
Mã độc có thể khai thác quyền truy cập này để ghi log hoạt động hoặc tiêm tấn công. Đó là lý do quyền Truy cập dễ dàng yêu cầu tính năng đặc biệt. Người dùng phải bật quyền Truy cập dễ dàng của app thủ công trong System Preferences.
Dưới đây là ví dụ app làm gì với quyền truy cập:
- TextExpander chèn văn bản, hình ảnh, nội dung khác vào bất kỳ tài liệu nào.
- Alfred cho phép giám sát clipboard, mở rộng snippet, mô phỏng sự kiện phím.
- BetterSnapTool di chuyển và thay đổi kích thước cửa sổ app, đọc dữ liệu cửa sổ.
- Dropbox cập nhật UI Finder với huy hiệu và biểu tượng tiến trình.
Vị Trí (Location)
Cho phép app yêu cầu vị trí hiện tại của bạn. Vì Mac không có chip GPS, nó truy cập cơ sở dữ liệu vị trí router Wi-Fi. Với đó, Location Services lấy vị trí của bạn. Địa chỉ IP cũng giúp ước lượng vị trí.
Camera và Microphone
Hai quyền này gần như giống nhau. Theo tên, chúng cho phép truy cập camera FaceTime và microphone. Quyền hệ thống, cũng kiểm soát truy cập tệp tin, xử lý việc này. Điều này ngăn app truy cập tài nguyên này trừ khi được phép rõ ràng.
Ảnh (Photos)
Cho phép app truy cập cơ sở dữ liệu Photos. Khác với truy cập camera. Cũng không rộng như truy cập tất cả tệp ảnh trên Mac. Chỉ cho phép truy cập database của Photos.app. Nếu bạn lưu ảnh ngoài database Photos.app, app sẽ không được phép truy cập chúng với cài đặt này.
Lịch, Nhắc Nhở, và Danh Bạ
Giống Camera và Microphone, các quyền này cung cấp cùng cơ chế kiểm soát trên các khu vực khác của Mac.
- Danh bạ (Contacts) bao gồm thông tin liên lạc trong Contacts.app. Thường app nhắn tin và email dùng để truy cập danh bạ gửi tin hoặc xác định người gửi.
- Nhắc nhở (Reminders) cho phép truy cập nội dung app Nhắc nhở. Dùng bởi app ToDo và task manager để tích hợp với hệ thống mặc định của Apple.
- Lịch (Calendar) cho phép truy cập nội dung sự kiện trong Calendar.app. App lịch dùng để xem và chỉnh sửa sự kiện.
Mẹo Pro: Hiệu ứng của những quyền này có thể bị ảnh hưởng bằng cách chọn tài khoản nào được chia sẻ dữ liệu lịch, danh bạ, tin nhắn trong "System Preferences -> Accounts". Nếu dữ liệu không có trên Mac, nó không thể chia sẻ với app.
Tự Động Hóa (Automation)
Cho phép app điều khiển app khác. Bình thường, macOS "sandbox" ứng dụng. Điều này giới hạn những gì app có thể chạm. Mặc định, app chỉ truy cập dữ liệu của chính nó. Automation hạ thấp tường sandbox một chút, cho phép app thay đổi cách app khác hoạt động. Quyền Automation cấp quyền truy cập app cụ thể, không phải mọi app.
Truy Cập Đĩa Đầy Đủ (Full Disk Access)
Quyền này cho phép app đọc, ghi, sửa tệp tin bất cứ đâu trên đĩa. Về cơ bản, quyền này cung cấp truy cập tùy ý tệp tin khắp hệ thống. Bao gồm dữ liệu trong Mail, Messages, bản sao Time Machine, Home, và cài đặt admin cho tất cả người dùng trên Mac. Quyền truy cập này cũng bao gồm trong quyền Truy cập dễ dàng, nên ít app yêu cầu nó.
Phân Tích (Analytics)
Kiểm soát lượng dữ liệu app gửi "về nhà" cho developer. Có thể bao gồm metadata, cấu hình phần cứng/phần mềm Mac, vị trí, dữ liệu iCloud. Quyền cho phép bạn quyết định ai nhận dữ liệu.
Quảng Cáo (Advertising)
Quảng cáo, mặt khác, xử lý rõ ràng quảng cáo. Chỉ có một cài đặt: "Giới hạn theo dõi quảng cáo" (Limit Ad Tracking). Khi bật, bạn opt-out quảng cáo nhắm mục tiêu từ Apple. Như thường, bạn không thấy ít quảng cáo hơn, chỉ thấy quảng cáo chung chung.
Kết Luận
Quyền cho phép bạn kiểm soát những gì xảy ra trên Mac. Bằng cách yêu cầu sự đồng ý của người dùng trước khi truy cập dữ liệu nhạy cảm, macOS hợp tác với bạn để giới hạn truy cập. Hãy cân nhắc kỹ trước khi cấp quyền cho app trên Mac. Chỉ cho phép với app đáng tin cậy.