Mac VPN upiti za dozvolu: koje zapravo odobravate?
Pristanak na mrežnu konfiguraciju, pristup Keychainu, vatrozid i puni pristup disku četiri su različite dozvole. Odobrite onu koja ima dokumentiranu svrhu.
Vaš VPN klijent traži dozvolu i vi pritisnete Dopusti, jer alternativa je veza koja se ne uspostavlja. Tim navikom računalo završi sa širokim dozvolama koje nitko ne može objasniti. Upiti nisu zamjenjivi: svaki odobrava drugu mogućnost, a isti naziv aplikacije može se pojaviti ispred svih njih. Pročitajte rečenicu ispod ikone prije nego što odlučite.
Četiri dozvole iza uobičajenih upita
Spremanje VPN konfiguracije je prvo. Na macOS-u aplikacija koja koristi izvorni Personal VPN API treba izričito odobrenje pri prvom spremanju konfiguracije, zato se dijalog pojavljuje pri instalaciji, a ne pri povezivanju. Odbijanje ostavlja klijent instaliran, ali nesposoban spremiti profil, što je stanje iz kojeg se može izaći.
Keychain je drugi. Dohvaćanje spremljene lozinke za određenu stavku odvojena je odluka od povjerenja u poslužitelj koji će je primiti. Vatrozid je treći, a njegove kontrole aplikacija uređuju dolazne veze, ne kroz koje sučelje vaš promet odlazi. Puni pristup disku je četvrti i upravo se on dodjeljuje iz pogrešnih razloga.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Puni pristup disku nikada nije popravak VPN-a
Appleov priručnik o privatnosti opisuje puni pristup disku kao širok pristup koji uključuje podatke drugih aplikacija, sigurnosne kopije i neke administrativne postavke. Files & Folders je uža kontrola temeljena na lokaciji koja pokriva većinu legitimnih potreba za datotekama.
Neki sigurnosni proizvodi doista dokumentiraju značajku koja treba širok pristup, i kad to čine, zahtjev treba navesti komponentu i izdanje. Ono što ne biste smjeli prihvatiti jest dijalog mrežne konfiguracije na koji se odgovara dozvolom za disk jer se prvi dijalog stalno vraćao.
Te dvije dozvole nemaju nikakve veze jedna s drugom. Davanje jedne da bi se ušutkala druga ostavlja vas s više podijeljenog pristupa i istim neriješenim problemom.
Uputa: što s neočekivanim upitom
Počnite tako što ćete zabilježiti točan tekst i naziv komponente, i snimite zaslonsku sliku umjesto prepričavanja. Tekst se mijenja među izdanjima, a upravo je točna rečenica ono što će dobavljač ili administrator prepoznati. Snimka zaslona također rješava rasprave o tome što je dijalog doista rekao.
Zatim utvrdite što traži. Provjerite verziju aplikacije i tko ju je potpisao, i potvrdite da je to klijent koji mislite da je instaliran, a ne pomoćnik, program za ažuriranje ili ostatak proizvoda koji ste uklonili.
Odlučite prema jednom pitanju: ima li ta komponenta dokumentiranu potrebu za tom mogućnošću u ovoj verziji? Ako dobavljačeva dokumentacija to ne kaže, odbijte upit i otkrijte zašto se pojavio, jer neobjašnjen zahtjev je informacija, a ne prepreka.
Nakon odluke ponovite jedan običan pokušaj povezivanja i zabilježite je li se što promijenilo. Dozvolu danu usred nepovezanog problema kasnije je teško procijeniti, zato je slijed jednako važan kao i odgovor.
Zašto se isti upit vraća
Ponavljajuće odobrenje obično znači da se odluka ne sprema gdje komponenta očekuje, da je stavka ponovno stvorena ponovnom instalacijom ili da je upravljačka politika resetira. Zabilježite kada se pojavljuje: pri pokretanju, pri povezivanju, pri odspajanju ili nakon ponovnog pokretanja. To vrijeme sužava uzrok brže od bilo kojeg zapisa koji poslije pročitate.
Na upravljanom Macu stvarni odgovor može doći iz konfiguracijskog profila, a ne iz vašeg klika; u tom slučaju ponovno pritiskanje Dopusti neće ništa riješiti. Pitajte administratora koja politika upravlja tom komponentom prije nego što nastavite pritiskati istu tipku.
Ako upit pouzdano slijedi određenu radnju, to je upotrebljiva prijava greške. Ako se pojavljuje nasumce, zabilježite vremenske oznake za jedan dan i potražite obrazac u tome što je stroj još radio.
Ostavite zapis koji netko drugi može koristiti
Zapišite komponentu, mogućnost, razlog i datum, na isto mjesto gdje držite ostatak konfiguracije. Budući vi neće se sjećati koji je dijalog za što odobren. Jedan redak po dozvoli dovoljan je; inventar koji nitko ne održava gori je od nikakvog.
Provjera dobre odluke ovdje je jednostavna: možete li objasniti zašto ta dozvola postoji bez otvaranja aplikacije? Ako ne, kandidat je za pregled, a Appleov priručnik o postavkama privatnosti i sigurnosti mjesto je na kojem početi čitati što svaka od njih zapravo pokriva.