Ειδοποιήσεις αδειών VPN στο Mac: ποια εγκρίνετε;
Η συγκατάθεση για διαμόρφωση δικτύου, η πρόσβαση στο Keychain, το τείχος προστασίας και η πλήρης πρόσβαση στον δίσκο είναι τέσσερις διαφορετικές άδειες. Εγκρίνετε εκείνη με τεκμηριωμένο σκοπό.
Ο πελάτης VPN ζητά άδεια και πατάτε «Να επιτραπεί», επειδή η εναλλακτική είναι μια σύνδεση που δεν σηκώνεται. Αυτή η συνήθεια είναι ο τρόπος με τον οποίο ένα μηχάνημα καταλήγει με ευρείες άδειες που κανείς δεν μπορεί να εξηγήσει. Οι ειδοποιήσεις δεν είναι ανταλλάξιμες: καθεμία εγκρίνει διαφορετική δυνατότητα, και το ίδιο όνομα εφαρμογής μπορεί να εμφανιστεί μπροστά σε όλες. Διαβάστε την πρόταση κάτω από το εικονίδιο πριν αποφασίσετε.
Οι τέσσερις άδειες πίσω από τις συνήθεις ειδοποιήσεις
Η αποθήκευση μιας διαμόρφωσης VPN είναι η πρώτη. Στο macOS, μια εφαρμογή που χρησιμοποιεί το εγγενές Personal VPN API χρειάζεται ρητή εξουσιοδότηση την πρώτη φορά που αποθηκεύει διαμόρφωση, γι' αυτό ο διάλογος εμφανίζεται κατά την εγκατάσταση και όχι κατά τη σύνδεση. Αν την αρνηθείτε, ο πελάτης παραμένει εγκατεστημένος αλλά δεν μπορεί να αποθηκεύσει το προφίλ, που είναι κατάσταση ανακτήσιμη.
Το Keychain είναι η δεύτερη. Η ανάκτηση αποθηκευμένου κωδικού για συγκεκριμένο στοιχείο είναι ξεχωριστή απόφαση από την εμπιστοσύνη στον διακομιστή που θα τον παραλάβει. Το τείχος προστασίας είναι το τρίτο και τα στοιχεία ελέγχου του διέπουν τις εισερχόμενες συνδέσεις, όχι από ποια διεπαφή φεύγει η κίνησή σας. Η πλήρης πρόσβαση στον δίσκο είναι η τέταρτη και είναι αυτή που χορηγείται για λάθος λόγους.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Η πλήρης πρόσβαση στον δίσκο δεν είναι ποτέ διόρθωση VPN
Η αναφορά απορρήτου της Apple περιγράφει την πλήρη πρόσβαση στον δίσκο ως ευρεία πρόσβαση που περιλαμβάνει δεδομένα άλλων εφαρμογών, αντίγραφα ασφαλείας και ορισμένες διαχειριστικές ρυθμίσεις. Το Files & Folders είναι ο στενότερος έλεγχος με βάση την τοποθεσία, που καλύπτει τις περισσότερες νόμιμες ανάγκες αρχείων.
Ορισμένα προϊόντα ασφαλείας τεκμηριώνουν πράγματι μια λειτουργία που χρειάζεται ευρεία πρόσβαση, και όταν το κάνουν, το αίτημα πρέπει να ονομάζει το στοιχείο και την έκδοση. Αυτό που δεν πρέπει να δεχτείτε είναι ένας διάλογος διαμόρφωσης δικτύου που απαντιέται με άδεια δίσκου επειδή ο πρώτος διάλογος επέστρεφε συνεχώς.
Αυτές οι δύο άδειες δεν έχουν καμία σχέση μεταξύ τους. Το να δώσετε τη μία για να φιμώσετε την άλλη σας αφήνει με περισσότερη πρόσβαση δοσμένη και το ίδιο άλυτο πρόβλημα.
Εγχειρίδιο: χειριστείτε μια ειδοποίηση που δεν περιμένατε
Ξεκινήστε καταγράφοντας τη ακριβή διατύπωση και το όνομα του στοιχείου, και τραβήξτε στιγμιότυπο οθόνης αντί για παράφραση. Η διατύπωση αλλάζει μεταξύ εκδόσεων, και η ακριβής πρόταση είναι αυτό που θα αναγνωρίσει ένας προμηθευτής ή διαχειριστής. Ένα στιγμιότυπο λύνει επίσης διαφωνίες για το τι είπε πραγματικά ο διάλογος.
Έπειτα προσδιορίστε τι ζητά. Ελέγξτε την έκδοση της εφαρμογής και ποιος την υπέγραψε, και επιβεβαιώστε ότι είναι ο πελάτης που νομίζετε ότι είναι εγκατεστημένος και όχι ένας βοηθός, ένας ενημερωτής ή ένα κατάλοιπο προϊόντος που αφαιρέσατε.
Αποφασίστε με ένα ερώτημα: έχει αυτό το στοιχείο τεκμηριωμένη ανάγκη για αυτή τη δυνατότητα σε αυτή την έκδοση; Αν η τεκμηρίωση του προμηθευτή δεν το λέει, αρνηθείτε την ειδοποίηση και βρείτε γιατί εμφανίστηκε, γιατί ένα ανεξήγητο αίτημα είναι πληροφορία και όχι εμπόδιο.
Αφού αποφασίσετε, επαναλάβετε μία συνηθισμένη απόπειρα σύνδεσης και σημειώστε αν άλλαξε κάτι. Μια άδεια που δόθηκε στη μέση ενός άσχετου προβλήματος δύσκολα αξιολογείται αργότερα, γι' αυτό η σειρά μετράει όσο και η απάντηση.
Γιατί η ίδια ειδοποίηση επιστρέφει
Μια επαναλαμβανόμενη εξουσιοδότηση συνήθως σημαίνει ότι η απόφαση δεν αποθηκεύεται εκεί που την περιμένει το στοιχείο, ότι το αντικείμενο δημιουργήθηκε ξανά από επανεγκατάσταση ή ότι μια πολιτική διαχείρισης την επαναφέρει. Σημειώστε πότε εμφανίζεται: στην εκκίνηση, στη σύνδεση, στην αποσύνδεση ή μετά από επανεκκίνηση. Αυτός ο χρόνος περιορίζει την αιτία γρηγορότερα από οποιοδήποτε αρχείο καταγραφής διαβάσετε μετά.
Σε ένα διαχειριζόμενο Mac, η πραγματική απάντηση μπορεί να έρθει από ένα προφίλ διαμόρφωσης και όχι από το κλικ σας, οπότε το να πατήσετε ξανά «Να επιτραπεί» δεν θα λύσει τίποτα. Ρωτήστε τον διαχειριστή ποια πολιτική διέπει αυτό το στοιχείο πριν συνεχίσετε να πατάτε το ίδιο κουμπί.
Αν η ειδοποίηση ακολουθεί αξιόπιστα μια συγκεκριμένη ενέργεια, είναι μια χρήσιμη αναφορά σφάλματος. Αν εμφανίζεται τυχαία, καταγράψτε χρονοσημάνσεις για μία ημέρα και αναζητήστε μοτίβο στο τι άλλο έκανε το μηχάνημα.
Αφήστε ένα αρχείο που μπορεί να χρησιμοποιήσει κάποιος άλλος
Γράψτε το στοιχείο, τη δυνατότητα, τον λόγο και την ημερομηνία, στο ίδιο μέρος όπου κρατάτε την υπόλοιπη διαμόρφωση. Ο μελλοντικός εαυτός σας δεν θα θυμάται ποιος διάλογος εγκρίθηκε για ποιον σκοπό. Μία γραμμή ανά άδεια αρκεί· ένα απόθεμα που κανείς δεν συντηρεί είναι χειρότερο από κανένα.
Η δοκιμή μιας καλής απόφασης εδώ είναι απλή: μπορείτε να εξηγήσετε γιατί υπάρχει αυτή η άδεια χωρίς να ανοίξετε την εφαρμογή; Αν όχι, είναι υποψήφια για αναθεώρηση, και η αναφορά ρυθμίσεων απορρήτου και ασφάλειας είναι το μέρος για να αρχίσετε να διαβάζετε τι καλύπτει πραγματικά η καθεμία.