Mac VPN-permesaj demandoj: kiun vi aprobas?
Konsento pri reta agordo, aliro al la ŝlosilaro, la fajroŝirmilo kaj plena diskaliro estas kvar malsamaj permesoj. Aprobu tiun kun dokumentita celo.
Via VPN-kliento petas permeson kaj vi premas Permesi, ĉar la alternativo estas konekto, kiu ne ekfunkcias. Tiu kutimo estas kial maŝino finas kun larĝaj permesoj, kiujn neniu povas klarigi. La demandoj ne estas interŝanĝeblaj: ĉiu aprobas malsaman kapablon, kaj la sama aplika nomo povas aperi antaŭ ĉiuj. Legu la frazon sub la ikono antaŭ ol decidi.
La kvar permesoj malantaŭ la kutimaj demandoj
Konservi VPN-agordon estas la unua. En macOS, programo, kiu uzas la denaskan Personal VPN API, bezonas eksplicitan rajtigon la unuan fojon kiam ĝi konservas agordon, kaj tial la dialogo aperas ĉe instalado, ne ĉe konekto. Rifuzi ĝin lasas la klienton instalita sed nekapabla konservi la profilon, kio estas riparinda stato.
La ŝlosilaro estas la dua. Akiri konservitan pasvorton por specifa ero estas aparta decido de fidi la servilon, kiu ricevos ĝin. La fajroŝirmilo estas la tria, kaj ĝiaj programaj regiloj regas envenantajn konektojn, ne per kiu interfaco via trafiko eliras. Plena diskaliro estas la kvara, kaj ĝi estas tiu, kiu estas donata pro malĝustaj kialoj.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Plena diskaliro neniam estas VPN-riparo
La privateca referenco de Apple priskribas plenan diskaliron kiel larĝan aliron, kiu inkluzivas datumojn de aliaj programoj, sekurkopiojn kaj certajn administrajn agordojn. Files & Folders estas la pli mallarĝa, loka regilo, kiu kovras plej multajn legitimajn dosierbezonojn.
Iuj sekurecproduktoj ja dokumentas funkcion, kiu bezonas larĝan aliron, kaj kiam ili tion faras, la peto devus nomi la komponanton kaj la eldonon. Kion vi ne devus akcepti, estas retaga dialogo respondita per diska permeso ĉar la unua dialogo daŭre revenis.
Tiuj du permesoj havas nenion komunan. Doni unu por silentigi la alian lasas vin kun pli da disdonita aliro kaj la sama nesolvita problemo.
Gvidlibro: traktu demandon, kiun vi ne atendis
Komencu kaptante la precizan vortigon kaj la komponentan nomon, kaj faru ekrankopion anstataŭ parafrazo. Vortigo ŝanĝiĝas inter eldonoj, kaj la preciza frazo estas tio, kion vendanto aŭ administranto rekonos. Ekrankopio ankaŭ solvas disputojn pri tio, kion la dialogo efektive diris.
Poste identigu, kio demandas. Kontrolu la version de la programo kaj kiu subskribis ĝin, kaj konfirmu, ke ĝi estas la kliento, kiun vi pensas instalita, ne helpanto, ĝisdatigilo aŭ restaĵo de produkto, kiun vi forigis.
Decidu laŭ unu demando: ĉu tiu komponanto havas dokumentitan bezonon de tiu kapablo en tiu versio? Se la vendanta dokumentaro ne diras tion, rifuzu la demandon kaj eksciu, kial ĝi aperis, ĉar neklarigita peto estas informo, ne obstaklo.
Post kiam vi decidis, ripetu unu ordinaran konektprovon kaj notu, ĉu io ŝanĝiĝis. Permeso donita meze de nerilata problemo estas malfacile taksebla poste, kaj tial la sinsekvo gravas same kiel la respondo.
Kial la sama demando daŭre revenas
Ripeta rajtigo kutime signifas, ke la decido ne estas konservata tie, kie la komponanto atendas ĝin, ke la ero estis rekreita per reinstalo, aŭ ke administra politiko restarigas ĝin. Notu, kiam ĝi aperas: ĉe lanĉo, ĉe konekto, ĉe malkonekto aŭ post restarto. Tiu tempigo mallarĝigas la kaŭzon pli rapide ol iu ajn protokolo, kiun vi legos poste.
Sur administrata Mac, la efektiva respondo povas veni de agorda profilo anstataŭ de via klako, kaj en tiu kazo premi Permesi denove solvos nenion. Demandu la administranton, kiu politiko regas tiun komponanton, antaŭ ol daŭre premi la saman butonon.
Se la demando fidele sekvas specifan agon, tio estas uzebla cimraporto. Se ĝi aperas hazarde, registru tempindikojn por unu tago kaj serĉu ŝablonon en tio, kion alie la maŝino faris.
Lasu registron, kiun aliulo povas uzi
Skribu la komponanton, la kapablon, la kialon kaj la daton, en la sama loko, kie vi tenas la reston de la agordo. Via estonta vi ne memoros, kiu dialogo estis aprobita por kio. Unu linio por permeso sufiĉas; inventaro, kiun neniu prizorgas, estas pli malbona ol neniu.
La testo de bona decido ĉi tie estas simpla: ĉu vi povas klarigi, kial tiu permeso ekzistas sen malfermi la programon? Se ne, ĝi estas kandidato por revizio, kaj la referenco pri privatecaj kaj sekurecaj agordoj estas la loko por komenci legi, kion ĉiu el ili efektive kovras.