Prompt Izin VPN di Mac: Mana yang Anda Setujui?
Persetujuan konfigurasi jaringan, akses Keychain, firewall, dan Akses Disk Penuh adalah empat izin berbeda. Setujui izin yang punya tujuan terdokumentasi.
Klien VPN Anda meminta izin dan Anda menekan Izinkan, karena alternatifnya adalah koneksi yang tidak menyala. Kebiasaan itulah yang membuat sebuah mesin berakhir dengan izin luas yang tidak bisa dijelaskan siapa pun. Prompt-nya tidak bisa saling menggantikan: masing-masing menyetujui kemampuan berbeda, dan nama aplikasi yang sama bisa muncul di depan semuanya. Baca kalimat di bawah ikon sebelum memutuskan.
Empat izin di balik prompt yang biasa muncul
Menyimpan konfigurasi VPN adalah yang pertama. Di macOS, aplikasi yang memakai Personal VPN API bawaan memerlukan otorisasi eksplisit saat pertama kali menyimpan konfigurasi, karena itu dialog muncul saat instalasi, bukan saat menghubungkan. Menolaknya membuat klien tetap terpasang tetapi tidak bisa menyimpan profil, dan itu keadaan yang bisa dipulihkan.
Keychain adalah yang kedua. Mengambil kata sandi tersimpan untuk item tertentu adalah keputusan yang terpisah dari memercayai server yang akan menerimanya. Firewall adalah yang ketiga, dan kontrol aplikasinya mengatur koneksi masuk, bukan antarmuka mana yang dipakai trafik Anda keluar. Akses Disk Penuh adalah yang keempat, dan itulah yang diberikan karena alasan yang salah.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Akses Disk Penuh tidak pernah menjadi perbaikan VPN
Referensi privasi Apple menjabarkan Akses Disk Penuh sebagai akses luas yang mencakup data aplikasi lain, cadangan, dan beberapa pengaturan administratif. Files & Folders adalah kontrol yang lebih sempit berbasis lokasi yang mencakup sebagian besar kebutuhan berkas yang sah.
Sebagian produk keamanan memang mendokumentasikan fitur yang memerlukan akses luas, dan bila demikian, permintaannya harus menyebut komponen dan rilisnya. Yang tidak boleh Anda terima adalah dialog konfigurasi jaringan yang dijawab dengan izin disk karena dialog pertama terus muncul kembali.
Kedua izin itu tidak ada hubungannya satu sama lain. Memberi yang satu untuk membungkam yang lain meninggalkan Anda dengan lebih banyak akses yang diberikan dan masalah yang sama belum selesai.
Panduan: menangani prompt yang tidak Anda duga
Mulailah dengan mencatat kata-kata persisnya dan nama komponen, lalu ambil tangkapan layar alih-alih parafrase. Kata-katanya berubah antar rilis, dan kalimat yang tepat itulah yang akan dikenali vendor atau administrator. Tangkapan layar juga menyelesaikan perdebatan tentang apa yang sebenarnya dikatakan dialog.
Lalu kenali apa yang meminta. Periksa versi aplikasi dan siapa yang menandatanganinya, dan pastikan itu klien yang Anda kira terpasang, bukan helper, updater, atau sisa produk yang telah Anda hapus.
Putuskan dengan satu pertanyaan: apakah komponen ini punya kebutuhan terdokumentasi atas kemampuan ini pada versi ini? Jika dokumentasi vendor tidak menyebutkannya, tolak prompt-nya dan cari tahu mengapa ia muncul, karena permintaan yang tidak dijelaskan adalah informasi, bukan hambatan.
Setelah memutuskan, ulangi satu percobaan koneksi biasa dan catat apakah ada yang berubah. Izin yang diberikan di tengah masalah tak terkait sulit dinilai belakangan, karena itu urutannya sama pentingnya dengan jawabannya.
Mengapa prompt yang sama terus muncul
Otorisasi yang berulang biasanya berarti keputusan tidak disimpan di tempat yang diharapkan komponen, item dibuat ulang oleh pemasangan ulang, atau kebijakan manajemen mengatur ulangnya. Catat kapan ia muncul: saat peluncuran, saat menghubungkan, saat memutus, atau setelah reboot. Waktu itu mempersempit penyebab lebih cepat daripada log apa pun yang Anda baca sesudahnya.
Di Mac yang dikelola, jawaban efektifnya bisa datang dari profil konfigurasi, bukan dari klik Anda, dan dalam hal itu menekan Izinkan lagi tidak akan menyelesaikan apa pun. Tanyakan kepada administrator kebijakan mana yang mengatur komponen itu sebelum Anda terus menekan tombol yang sama.
Jika prompt mengikuti tindakan tertentu secara andal, itu laporan bug yang bisa dipakai. Jika muncul acak, catat stempel waktu selama sehari dan cari pola pada apa lagi yang dilakukan mesin.
Tinggalkan catatan yang bisa dipakai orang lain
Tuliskan komponen, kemampuan, alasan, dan tanggalnya, di tempat yang sama dengan sisa konfigurasi. Diri Anda di masa depan tidak akan ingat dialog mana yang disetujui untuk apa. Satu baris per izin cukup; inventaris yang tidak dirawat siapa pun lebih buruk daripada tidak ada.
Ujian keputusan yang baik di sini sederhana: dapatkah Anda menjelaskan mengapa izin ini ada tanpa membuka aplikasinya? Jika tidak, itu kandidat untuk ditinjau, dan referensi pengaturan privasi dan keamanan Apple adalah tempat untuk mulai membaca apa yang sebenarnya dicakup masing-masing.