VPN-tilladelsesprompter på Mac: hvilken godkender du?
Samtykke til netværkskonfiguration, adgang til nøglering, firewallen og fuld diskadgang er fire forskellige tilladelser. Godkend den, der har et dokumenteret formål.
Din VPN-klient beder om tilladelse, og du trykker Tillad, fordi alternativet er en forbindelse, der ikke kommer op. Den vane er grunden til, at en maskine ender med brede tilladelser, som ingen kan forklare. Prompterne kan ikke byttes ud med hinanden: hver godkender en forskellig evne, og samme applikationsnavn kan optræde foran dem alle. Læs sætningen under ikonet, før du beslutter dig.
De fire tilladelser bag de sædvanlige prompter
At gemme en VPN-konfiguration er den første. På macOS kræver en app, der bruger den indbyggede Personal VPN API, udtrykkelig godkendelse første gang, den gemmer en konfiguration, og derfor vises dialogen ved installation i stedet for ved forbindelse. Afviser du den, forbliver klienten installeret, men kan ikke gemme profilen, hvilket er en tilstand, der kan rettes op.
Nøgleringen er den anden. At hente en gemt adgangskode til et bestemt element er en anden beslutning end at stole på den server, der skal modtage den. Firewallen er den tredje, og dens app-styring gælder indgående forbindelser, ikke hvilken grænseflade din trafik forlader via. Fuld diskadgang er den fjerde, og det er den, der gives af de forkerte grunde.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Fuld diskadgang er aldrig en VPN-rettelse
Apples privatlivsreference beskriver fuld diskadgang som bred adgang, der omfatter andre appers data, sikkerhedskopier og visse administrative indstillinger. Files & Folders er den snævrere, placeringsbaserede kontrol, der dækker de fleste legitime filbehov.
Nogle sikkerhedsprodukter dokumenterer faktisk en funktion, der kræver bred adgang, og når de gør, skal anmodningen nævne komponenten og udgivelsen. Det, du ikke bør acceptere, er en netværkskonfigurationsdialog, der besvares med en disktilladelse, fordi den første dialog blev ved med at komme tilbage.
De to tilladelser har intet med hinanden at gøre. At give den ene for at tie den anden stille efterlader dig med mere uddelt adgang og det samme uløste problem.
Kørebog: håndter en prompt, du ikke forventede
Begynd med at fange den præcise ordlyd og komponentnavnet, og tag et skærmbillede i stedet for en gengivelse. Ordlyden ændrer sig mellem udgivelser, og det præcise strøg er det, en leverandør eller administrator vil genkende. Et skærmbillede afgør også diskussioner om, hvad dialogen faktisk sagde.
Identificér derefter, hvad der spørger. Tjek appens version og hvem der signerede den, og bekræft, at det er den klient, du tror er installeret, og ikke en hjælper, en opdatering eller en rest fra et produkt, du har fjernet.
Beslut ud fra ét spørgsmål: har denne komponent et dokumenteret behov for denne evne i denne version? Hvis leverandørens dokumentation ikke siger det, afvis prompten, og find ud af, hvorfor den dukkede op, for en uforklaret anmodning er information og ikke en forhindring.
Når du har besluttet, så gentag ét almindeligt forbindelsesforsøg, og notér, om noget ændrede sig. En tilladelse givet midt i et urelateret problem er svær at vurdere bagefter, og derfor betyder rækkefølgen lige så meget som svaret.
Hvorfor den samme prompt bliver ved med at komme
En gentagen godkendelse betyder normalt, at beslutningen ikke gemmes, hvor komponenten forventer det, at elementet blev genskabt af en geninstallation, eller at en styringspolitik nulstiller det. Notér hvornår den vises: ved opstart, ved forbindelse, ved afbrydelse eller efter en genstart. Den timing indsnævrer årsagen hurtigere end nogen log, du læser bagefter.
På en administreret Mac kan det effektive svar komme fra en konfigurationsprofil i stedet for fra dit klik, og i så fald løser det ikke noget at trykke Tillad igen. Spørg administratoren, hvilken politik der styrer den komponent, før du bliver ved med at trykke på den samme knap.
Hvis prompten pålideligt følger en bestemt handling, er det en brugbar fejlrapport. Hvis den vises tilfældigt, så registrér tidsstempler i en dag, og se efter et mønster i, hvad maskinen ellers lavede.
Efterlad en registrering, som andre kan bruge
Skriv komponenten, evnen, årsagen og datoen ned på samme sted, hvor du opbevarer resten af konfigurationen. Dit fremtidige jeg vil ikke huske, hvilken dialog der blev godkendt til hvad. Én linje pr. tilladelse er nok; et inventar, som ingen vedligeholder, er værre end intet.
Testen på en god beslutning her er enkel: kan du forklare, hvorfor denne tilladelse findes, uden at åbne appen? Hvis ikke, er den kandidat til gennemgang, og Apples reference til indstillinger for privatliv og sikkerhed er stedet at begynde at læse, hvad hver af dem rent faktisk dækker.