התראות הרשאה של VPN ב-Mac: איזו מהן אתם מאשרים?
הסכמת תצורת רשת, גישה ל-Keychain, חומת האש וגישה מלאה לדיסק הן ארבע הרשאות שונות. אשרו את זו שיש לה מטרה מתועדת.
לקוח ה-VPN שלכם מבקש הרשאה ואתם לוחצים על אישור, מפני שהחלופה היא חיבור שלא עולה. ההרגל הזה הוא הדרך שבה מחשב מגיע להרשאות רחבות שאיש לא יודע להסביר. ההתראות אינן ניתנות להחלפה: כל אחת מאשרת יכולת אחרת, ואותו שם אפליקציה יכול להופיע לפני כולן. קראו את המשפט שמתחת לסמל לפני שתחליטו.
ארבע ההרשאות שמאחורי ההתראות הרגילות
שמירת תצורת VPN היא הראשונה. ב-macOS, אפליקציה שמשתמשת ב-Personal VPN API המקורי זקוקה להרשאה מפורשת בפעם הראשונה שהיא שומרת תצורה, ולכן הדיאלוג מופיע בהתקנה ולא בזמן החיבור. סירוב משאיר את הלקוח מותקן אך לא מסוגל לשמור את הפרופיל, וזהו מצב שאפשר להתאושש ממנו.
ה-Keychain הוא השנייה. אחזור סיסמה שמורה עבור פריט מסוים הוא החלטה נפרדת מאמון בשרת שיקבל אותה. חומת האש היא השלישית, והבקרות שלה חלות על חיבורים נכנסים, לא על האיזה ממשק יוצא התעבורה שלכם. גישה מלאה לדיסק היא הרביעית, והיא זו שניתנת מהסיבות הלא נכונות.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
גישה מלאה לדיסק היא אף פעם לא תיקון VPN
מדריך הפרטיות של Apple מתאר גישה מלאה לדיסק כגישה רחבה הכוללת נתונים של אפליקציות אחרות, גיבויים וכמה הגדרות ניהוליות. Files & Folders הוא הבקרה הצרה יותר, מבוססת המיקום, שמכסה את רוב הצרכים הלגיטימיים של קבצים.
יש מוצרי אבטחה שמתעדים פיצ'ר שזקוק לגישה רחבה, וכשהם עושים זאת, הבקשה צריכה לנקוב ברכיב ובגרסה. מה שאסור לכם לקבל הוא דיאלוג תצורת רשת שנענה בהרשאת דיסק מפני שהדיאלוג הראשון המשיך לחזור.
לשתי ההרשאות האלה אין שום קשר זו לזו. מתן האחת כדי להשתיק את האחרת משאיר אתכם עם יותר גישה מחולקת ועם אותה בעיה לא פתורה.
מדריך: איך להתמודד עם התראה שלא ציפיתם לה
התחילו בתיעוד הניסוח המדויק ושם הרכיב, וצלמו צילום מסך במקום לשכתב. הניסוח משתנה בין גרסאות, והמשפט המדויק הוא מה שספק או מנהל יזהה. צילום מסך גם מכריע ויכוחים על מה הדיאלוג באמת אמר.
לאחר מכן זהו מה מבקש. בדקו את גרסת האפליקציה ומי חתם עליה, וודאו שזה הלקוח שאתם חושבים שמותקן ולא עוזר, מעדכן או שארית של מוצר שהסרתם.
החליטו לפי שאלה אחת: האם לרכיב הזה יש צורך מתועד ביכולת הזו בגרסה הזו? אם התיעוד של הספק לא אומר זאת, דחו את ההתראה וגלו למה היא הופיעה, מפני שבקשה לא מוסברת היא מידע ולא מכשול.
לאחר שהחלטתם, חזרו על ניסיון חיבור רגיל אחד ורשמו אם משהו השתנה. הרשאה שניתנה באמצע בעיה לא קשורה קשה להעריך בדיעבד, ולכן הסדר חשוב כמו התשובה.
למה אותה התראה חוזרת
הרשאה חוזרת בדרך כלל אומרת שההחלטה לא נשמרת במקום שהרכיב מצפה לו, שהפריט נוצר מחדש בהתקנה חוזרת, או שמדיניות ניהול מאפסת אותו. רשמו מתי היא מופיעה: בהפעלה, בהתחברות, בניתוק או אחרי אתחול. התזמון הזה מצמצם את הסיבה מהר יותר מכל יומן שתקראו אחר כך.
ב-Mac מנוהל, התשובה האפקטיבית עשויה להגיע מפרופיל תצורה ולא מהקליק שלכם, ובמקרה כזה לחיצה חוזרת על אישור לא תכריע דבר. שאלו את המנהל איזו מדיניות שולטת ברכיב הזה לפני שתמשיכו ללחוץ על אותו כפתור.
אם ההתראה עוקבת באופן אמין אחר פעולה מסוימת, זהו דיווח תקלה שימושי. אם היא מופיעה באקראי, תעדו חותמות זמן במשך יום וחפשו דפוס במה שהמכונה עשתה גם כן.
השאירו תיעוד שמישהו אחר יוכל להשתמש בו
רשמו את הרכיב, היכולת, הסיבה והתאריך, באותו מקום שבו אתם שומרים את שאר התצורה. האני העתידי שלכם לא יזכור איזה דיאלוג אושר ולשם מה. שורה אחת לכל הרשאה מספיקה; מלאי שאיש לא מתחזק גרוע מאשר כלום.
המבחן של החלטה טובה כאן פשוט: האם אתם יכולים להסביר למה ההרשאה הזו קיימת בלי לפתוח את האפליקציה? אם לא, היא מועמדת לבדיקה, והתחלה טובה היא מדריך הגדרות הפרטיות והאבטחה של Apple שמסביר מה כל אחת מהן באמת מכסה.