درخواست‌های مجوز VPN در مک: کدام را تأیید می‌کنید؟
رضایت پیکربندی شبکه، دسترسی به کی‌چین، دیوار آتش و دسترسی کامل به دیسک چهار مجوز متفاوت‌اند. مجوزی را تأیید کنید که هدفی مستند دارد.
کلاینت VPN شما مجوز می‌خواهد و شما «اجازه دادن» را می‌زنید، چون جایگزینش اتصالی است که بالا نمی‌آید. همین عادت است که رایانه را با مجوزهای گسترده‌ای رها می‌کند که هیچ‌کس نمی‌تواند توضیحشان دهد. این درخواست‌ها جایگزین یکدیگر نمی‌شوند: هر کدام توانایی متفاوتی را تأیید می‌کند و نام یک برنامه می‌تواند جلوی همه آن‌ها ظاهر شود. پیش از تصمیم، جمله زیر نماد را بخوانید.
چهار مجوز پشت درخواست‌های معمول
ذخیره پیکربندی VPN نخستین است. در macOS، برنامه‌ای که از Personal VPN API بومی استفاده می‌کند نخستین بار که پیکربندی را ذخیره می‌کند به اجازه صریح نیاز دارد، و به همین دلیل گفت‌وگو هنگام نصب ظاهر می‌شود نه هنگام اتصال. رد کردنش کلاینت را نصب‌شده نگه می‌دارد اما نمی‌تواند پروفایل را ذخیره کند، و این وضعیتی قابل بازیابی است.
کی‌چین دومی است. بازیابی گذرواژه ذخیره‌شده برای یک مورد مشخص تصمیمی جدا از اعتماد به سروری است که آن را دریافت می‌کند. دیوار آتش سومی است و کنترل‌های برنامه‌هایش اتصالات ورودی را اداره می‌کنند، نه اینکه ترافیک شما از کدام رابط خارج شود. دسترسی کامل به دیسک چهارمی است و همانی است که به دلایل نادرست داده می‌شود.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
دسترسی کامل به دیسک هرگز راه‌حل VPN نیست
مرجع حریم خصوصی اپل دسترسی کامل به دیسک را دسترسی گسترده‌ای توصیف می‌کند که داده برنامه‌های دیگر، پشتیبان‌ها و برخی تنظیمات مدیریتی را در بر می‌گیرد. Files & Folders کنترل باریک‌تر و مکان‌محور است که بیشتر نیازهای مشروع فایل را پوشش می‌دهد.
برخی محصولات امنیتی واقعاً قابلیتی را مستند می‌کنند که به دسترسی گسترده نیاز دارد، و وقتی چنین می‌کنند، درخواست باید مؤلفه و نسخه را نام ببرد. چیزی که نباید بپذیرید گفت‌وگوی پیکربندی شبکه است که با مجوز دیسک پاسخ داده می‌شود، چون گفت‌وگوی اول مدام برمی‌گشت.
این دو مجوز هیچ ارتباطی با هم ندارند. دادن یکی برای خاموش کردن دیگری شما را با دسترسی بیشترِ واگذارشده و همان مشکل حل‌نشده رها می‌کند.
راهنما: با درخواستی که انتظارش را نداشتید چه کنید
با ثبت دقیق عبارت و نام مؤلفه شروع کنید و به جای بازگویی، تصویر صفحه بگیرید. عبارت میان نسخه‌ها تغییر می‌کند و همان جمله دقیق است که فروشنده یا مدیر آن را می‌شناسد. تصویر صفحه همچنین بحث درباره اینکه گفت‌وگو واقعاً چه گفت را تمام می‌کند.
سپس مشخص کنید چه چیزی می‌پرسد. نسخه برنامه و اینکه چه کسی آن را امضا کرده را بررسی کنید و تأیید کنید همان کلاینتی است که فکر می‌کنید نصب شده، نه یک کمک‌کننده، یک به‌روزرسان یا باقی‌مانده محصولی که حذف کرده‌اید.
با یک پرسش تصمیم بگیرید: آیا این مؤلفه در این نسخه نیاز مستندی به این توانایی دارد؟ اگر مستندات فروشنده این را نمی‌گوید، درخواست را رد کنید و بفهمید چرا ظاهر شد، زیرا درخواست بی‌توضیح اطلاعات است نه مانع.
پس از تصمیم، یک تلاش اتصال معمولی را تکرار کنید و ببینید چیزی تغییر کرده است یا نه. مجوزی که در میانه مشکلی نامرتبط داده شود بعداً سخت ارزیابی می‌شود، و به همین دلیل ترتیب به اندازه پاسخ مهم است.
چرا همان درخواست بازمی‌گردد
اجازه تکراری معمولاً یعنی تصمیم جایی ذخیره نمی‌شود که مؤلفه انتظار دارد، مورد با نصب دوباره بازساخته شده، یا سیاست مدیریتی آن را بازنشانی می‌کند. توجه کنید کِی ظاهر می‌شود: هنگام اجرا، هنگام اتصال، هنگام قطع یا پس از راه‌اندازی دوباره. همین زمان‌بندی علت را سریع‌تر از هر گزارشی که بعداً بخوانید محدود می‌کند.
روی مک مدیریت‌شده، پاسخ واقعی ممکن است از یک نمایه پیکربندی بیاید نه از کلیک شما، و در این حالت زدن دوباره «اجازه دادن» چیزی را حل نمی‌کند. پیش از ادامه فشار دادن همان دکمه، از مدیر بپرسید کدام سیاست آن مؤلفه را اداره می‌کند.
اگر درخواست به‌طور قابل‌اعتماد از یک اقدام مشخص پیروی می‌کند، این گزارش خطای قابل استفاده‌ای است. اگر تصادفی ظاهر می‌شود، برای یک روز زمان‌ها را ثبت کنید و الگویی در کارهای دیگر دستگاه بجویید.
سندی بگذارید که دیگری بتواند استفاده کند
مؤلفه، توانایی، دلیل و تاریخ را همان جایی بنویسید که بقیه پیکربندی را نگه می‌دارید. آینده شما یادش نمی‌ماند کدام گفت‌وگو برای چه چیزی تأیید شد. یک خط برای هر مجوز کافی است؛ فهرستی که هیچ‌کس نگهداری نمی‌کند از نبودنش بدتر است.
آزمون تصمیم خوب اینجا ساده است: آیا می‌توانید بدون باز کردن برنامه توضیح دهید چرا این مجوز وجود دارد؟ اگر نه، نامزد بازبینی است، و مرجع تنظیمات حریم خصوصی و امنیت جایی است که خواندن اینکه هر کدام واقعاً چه چیزی را پوشش می‌دهد از آنجا شروع می‌شود.