Các ứng dụng Mac thường yêu cầu một số loại "quyền" trong quá trình cài đặt. Kể từ khi Apple mở rộng quyền Bảo mật và Quyền riêng tư của macOS Mojave, các yêu cầu chỉ tăng lên. Điều này có nghĩa là gì khi một ứng dụng muốn "Quyền truy cập?" Bạn có nên cấp cho ứng dụng những quyền này không?
Khả năng truy cập
Quyền này là yêu cầu phổ biến nhất, vì vậy mô tả của chúng tôi bắt đầu ở đây.
Quyền truy cập cung cấp cho các ứng dụng quyền truy cập cực kỳ rộng rãi vào máy Mac của bạn. Các ứng dụng có quyền này có thể truy cập toàn bộ hệ thống và kiểm soát các ứng dụng khác. Nó giống như Quyền truy cập toàn đĩa cộng với Tự động hóa.
Điều này được tạo ra cho các ứng dụng trợ giúp người khuyết tật. Ngay sau đó, các ứng dụng khác bắt đầu yêu cầu quyền truy cập tương tự. Một số nhà phát triển coi nó như một sự cho phép toàn diện. Nó có nghĩa là ứng dụng sẽ luôn có quyền truy cập mà nó cần. Ứng dụng thậm chí có thể không cần quyền truy cập rộng, nhưng các nhà phát triển yêu cầu nó giữ cho macOS không cản trở ứng dụng của họ.
Phần mềm độc hại có thể khai thác quyền truy cập này để ghi lại hoạt động hoặc thực hiện các cuộc tấn công. Đó là lý do tại sao quyền Trợ năng yêu cầu một tính năng đặc biệt. Người dùng phải bật quyền truy cập Trợ năng của ứng dụng theo cách thủ công trong Tùy chọn Hệ thống.
Dưới đây là một số ví dụ về những gì ứng dụng làm với quyền truy cập của chúng:
- TextExpander chèn văn bản, hình ảnh và nội dung khác vào bất kỳ tài liệu nào.
- Alfred cho phép giám sát khay nhớ tạm, mở rộng đoạn mã và mô phỏng các sự kiện chính.
- BetterSnapTool di chuyển và thay đổi kích thước cửa sổ ứng dụng cũng như đọc dữ liệu cửa sổ.
- Hộp kéo thả cập nhật giao diện người dùng Finder với các huy hiệu và biểu tượng tiến trình.
Vị trí
Điều này cho phép các ứng dụng yêu cầu vị trí hiện tại của bạn. Vì máy Mac của bạn thiếu chip GPS nên nó sẽ truy cập vào cơ sở dữ liệu về các vị trí của bộ định tuyến Wi-Fi. Với điều này, Dịch vụ Vị trí nắm bắt vị trí của bạn. Địa chỉ IP của bạn cũng có thể giúp ước tính vị trí của bạn.
Máy ảnh và Micrô
Các quyền này gần giống nhau. Như tên đã nói, chúng cho phép truy cập vào máy ảnh FaceTime và micrô. Quyền của hệ thống, cũng là quyền kiểm soát quyền truy cập tệp, xử lý nó. Điều này ngăn ứng dụng truy cập các tài nguyên này trừ khi được cho phép một cách rõ ràng.
Ảnh
Cho phép ứng dụng truy cập cơ sở dữ liệu Ảnh. Điều này khác với việc truy cập máy ảnh. Nó cũng không rộng bằng việc truy cập tất cả các tệp ảnh trên máy Mac của bạn. Nó chỉ cho phép truy cập vào cơ sở dữ liệu Photos.app. Nếu bạn có ảnh được lưu trữ bên ngoài cơ sở dữ liệu Photos.app, ứng dụng sẽ không được phép truy cập chúng bằng cài đặt này.
Lịch, Lời nhắc và Danh bạ
Giống như Máy ảnh và Micrô, những quyền này cung cấp các cơ chế kiểm soát giống nhau đối với các khu vực khác nhau của máy Mac của bạn.
- Địa chỉ liên hệ quyền bao gồm bất kỳ thông tin liên hệ nào được lưu trữ trong Contacts.app. Thông thường, các ứng dụng nhắn tin và email sử dụng quyền này để truy cập danh bạ của bạn để gửi tin nhắn hoặc xác định người gửi.
- Lời nhắc cho phép truy cập vào nội dung của ứng dụng Lời nhắc. Tính năng này được các ứng dụng ToDo và trình quản lý tác vụ sử dụng để tích hợp với hệ thống mặc định của Apple.
- Lịch cho phép truy cập vào nội dung của các sự kiện trong Calendar.app. Ứng dụng lên lịch sử dụng quyền này để xem và chỉnh sửa các sự kiện lịch.
Mẹo chuyên nghiệp :Tác động của những điều này có thể bị ảnh hưởng khi chọn tài khoản nào có thể chia sẻ dữ liệu lịch, liên hệ và tin nhắn trong “Tùy chọn hệ thống -> Tài khoản”. Nếu dữ liệu không có trên máy Mac của bạn, thì dữ liệu đó không thể được chia sẻ với một ứng dụng.
Tự động hóa
Điều này cho phép các ứng dụng kiểm soát các ứng dụng khác. Thông thường, các ứng dụng "hộp cát" macOS. Điều này giới hạn những gì ứng dụng có thể chạm vào. Theo mặc định, các ứng dụng chỉ có thể truy cập dữ liệu của riêng chúng. Tự động hóa làm giảm một chút các thành hộp cát, cho phép một ứng dụng thay đổi cách các ứng dụng khác hoạt động. Quyền tự động hóa cấp quyền truy cập vào các ứng dụng cụ thể, không phải mọi ứng dụng.
Truy cập toàn bộ đĩa
Quyền này cho phép các ứng dụng đọc, ghi và sửa đổi tệp ở bất kỳ đâu trên đĩa của bạn. Về cơ bản, quyền này cung cấp quyền truy cập tùy ý vào các tệp trong toàn hệ thống. Nó bao gồm dữ liệu trong bản sao lưu Thư, Tin nhắn, Máy thời gian, Trang chủ và một số cài đặt quản trị nhất định cho tất cả người dùng trên Mac. Quyền truy cập này cũng được bao gồm trong quyền Hỗ trợ tiếp cận, vì vậy rất ít ứng dụng yêu cầu.
Phân tích
Kiểm soát lượng dữ liệu mà một ứng dụng gửi về “nhà” cho các nhà phát triển của nó. Điều này có thể bao gồm siêu dữ liệu, cũng như cấu hình phần cứng và phần mềm của máy Mac, vị trí của bạn và dữ liệu iCloud. Các quyền cho phép bạn quyết định ai có thể lấy dữ liệu.
Quảng cáo
Mặt khác, quảng cáo xử lý các quảng cáo một cách rõ ràng. Thực sự chỉ có một cài đặt ở đây, đó là "Giới hạn theo dõi quảng cáo". Khi bật tính năng này, bạn chọn không nhận các quảng cáo được nhắm mục tiêu từ Apple. Như thường lệ, bạn không nhận được ít quảng cáo hơn, chỉ là những quảng cáo chung chung.
Kết luận
Quyền cho phép bạn kiểm soát những gì xảy ra trên máy Mac của mình. Bằng cách yêu cầu người dùng phải ổn trước khi truy cập dữ liệu nhạy cảm, macOS làm việc với bạn để giữ quyền truy cập bị giới hạn. Hãy xem xét cẩn thận những gì bạn đang từ bỏ trước khi cấp quyền cho ứng dụng trên máy Mac của bạn. Bạn chỉ nên cho phép nó với các ứng dụng đáng tin cậy.