VPN-Berechtigungsdialoge auf dem Mac: Welche genehmigen Sie?
Zustimmung zur Netzwerkkonfiguration, Schlüsselbundzugriff, Firewall und Vollständiger Festplattenzugriff sind vier verschiedene Berechtigungen. Genehmigen Sie die mit einem dokumentierten Zweck.
Ihr VPN-Client fragt nach einer Berechtigung, und Sie klicken auf Erlauben, weil die Alternative eine Verbindung ist, die nicht zustande kommt. Diese Gewohnheit führt dazu, dass ein Rechner mit weitreichenden Berechtigungen dasteht, die niemand erklären kann. Die Dialoge sind nicht austauschbar: Jeder genehmigt eine andere Fähigkeit, und derselbe Anwendungsname kann vor allen erscheinen. Lesen Sie den Satz unter dem Symbol, bevor Sie entscheiden.
Die vier Berechtigungen hinter den üblichen Dialogen
Das Speichern einer VPN-Konfiguration ist die erste. Unter macOS braucht eine App, die die native Personal VPN API nutzt, beim ersten Speichern einer Konfiguration eine ausdrückliche Genehmigung, weshalb der Dialog bei der Installation und nicht beim Verbinden erscheint. Wer sie verweigert, behält den installierten Client, kann das Profil aber nicht speichern, ein Zustand, aus dem man herauskommt.
Der Schlüsselbund ist die zweite. Ein gespeichertes Kennwort für einen bestimmten Eintrag abzurufen ist eine andere Entscheidung als dem Server zu vertrauen, der es erhalten wird. Die Firewall ist die dritte, und ihre App-Steuerung regelt eingehende Verbindungen, nicht, über welche Schnittstelle Ihr Datenverkehr hinausgeht. Der vollständige Festplattenzugriff ist die vierte, und er ist diejenige, die aus den falschen Gründen erteilt wird.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Vollständiger Festplattenzugriff ist nie eine VPN-Reparatur
Apples Datenschutzreferenz beschreibt den vollständigen Festplattenzugriff als weitreichenden Zugriff, der Daten anderer Apps, Sicherungen und bestimmte Verwaltungseinstellungen einschließt. Files & Folders ist die engere, ortsbezogene Steuerung, die die meisten legitimen Dateianforderungen abdeckt.
Manche Sicherheitsprodukte dokumentieren tatsächlich eine Funktion, die weitreichenden Zugriff braucht, und wenn sie das tun, sollte die Anfrage die Komponente und die Version nennen. Was Sie nicht akzeptieren sollten, ist ein Netzwerkkonfigurationsdialog, der mit einer Festplattenberechtigung beantwortet wird, weil der erste Dialog immer wieder kam.
Diese beiden Berechtigungen haben nichts miteinander zu tun. Eine zu erteilen, um die andere zum Schweigen zu bringen, hinterlässt Ihnen mehr vergebenen Zugriff und dasselbe ungelöste Problem.
Runbook: mit einem unerwarteten Dialog umgehen
Erfassen Sie zuerst den genauen Wortlaut und den Komponentennamen, und machen Sie einen Screenshot statt einer Paraphrase. Der Wortlaut ändert sich zwischen Versionen, und genau der exakte Satz ist es, den ein Anbieter oder Administrator wiedererkennt. Ein Screenshot klärt auch Streit darüber, was der Dialog tatsächlich gesagt hat.
Bestimmen Sie dann, was fragt. Prüfen Sie die Version der App und wer sie signiert hat, und bestätigen Sie, dass es der Client ist, den Sie für installiert halten, und kein Helfer, Updater oder Rest eines entfernten Produkts.
Entscheiden Sie anhand einer Frage: Hat diese Komponente in dieser Version einen dokumentierten Bedarf für diese Fähigkeit? Wenn die Anbieterdokumentation das nicht sagt, lehnen Sie den Dialog ab und finden Sie heraus, warum er erschien, denn eine unerklärte Anfrage ist Information und kein Hindernis.
Nach der Entscheidung wiederholen Sie einen gewöhnlichen Verbindungsversuch und notieren, ob sich etwas geändert hat. Eine Berechtigung, die mitten in einem unabhängigen Problem erteilt wurde, ist später schwer zu bewerten, deshalb zählt die Reihenfolge genauso wie die Antwort.
Warum derselbe Dialog wiederkommt
Eine wiederkehrende Autorisierung bedeutet meist, dass die Entscheidung nicht dort gespeichert wird, wo die Komponente sie erwartet, dass der Eintrag durch eine Neuinstallation neu angelegt wurde oder dass eine Verwaltungsrichtlinie ihn zurücksetzt. Notieren Sie, wann er erscheint: beim Start, beim Verbinden, beim Trennen oder nach einem Neustart. Dieses Timing grenzt die Ursache schneller ein als jedes Protokoll, das Sie danach lesen.
Auf einem verwalteten Mac kann die wirksame Antwort aus einem Konfigurationsprofil kommen statt aus Ihrem Klick; dann klärt erneutes Klicken auf Erlauben nichts. Fragen Sie den Administrator, welche Richtlinie diese Komponente regelt, bevor Sie dieselbe Taste weiter drücken.
Wenn der Dialog zuverlässig einer bestimmten Aktion folgt, ist das ein brauchbarer Fehlerbericht. Erscheint er zufällig, protokollieren Sie einen Tag lang Zeitstempel und suchen Sie nach einem Muster darin, was der Rechner sonst tat.
Hinterlassen Sie einen Eintrag, den andere nutzen können
Notieren Sie Komponente, Fähigkeit, Grund und Datum an derselben Stelle, an der Sie den Rest der Konfiguration aufbewahren. Ihr künftiges Ich wird nicht wissen, welcher Dialog wofür genehmigt wurde. Eine Zeile pro Berechtigung genügt; ein Bestand, den niemand pflegt, ist schlechter als keiner.
Der Test einer guten Entscheidung ist hier einfach: Können Sie erklären, warum diese Berechtigung existiert, ohne die App zu öffnen? Wenn nicht, ist sie ein Kandidat für eine Überprüfung, und Apples Referenz zu Datenschutz- und Sicherheitseinstellungen ist der Ort, an dem Sie zu lesen beginnen, was jede davon tatsächlich abdeckt.