VPN-leyfisgluggar á Mac: hvaða þeirra ertu að samþykkja?
Samþykki fyrir netstillingum, aðgangur að lyklakippu, eldveggurinn og fullur diskaraðgangur eru fjögur mismunandi leyfi. Samþykktu það sem hefur skjalfesta tilgang.
VPN-forritið þitt biður um leyfi og þú ýtir á Leyfa, því valkosturinn er tenging sem kemst ekki upp. Þessi venja er ástæðan fyrir því að vél endar með víðtæk leyfi sem enginn getur útskýrt. Gluggarnir eru ekki skiptanlegir: hver þeirra samþykkir aðra getu, og sama forritsnafn getur birst fyrir framan þá alla. Lestu setninguna undir táknið áður en þú ákveður.
Leyfin fjögur bak við venjulegu gluggana
Að vista VPN-stillingu er það fyrsta. Á macOS þarf forrit sem notar innbyggða Personal VPN API skýra heimild í fyrsta sinn sem það vistar stillingu, og þess vegna birtist glugginn við uppsetningu en ekki við tengingu. Að hafna honum lætur forritið vera uppsett en getur ekki vistað sniðið, og það er ástand sem hægt er að lagfæra.
Lyklakippan er annað. Að sækja vistað lykilorð fyrir tiltekið atriði er aðskilin ákvörðun frá því að treysta þjóninum sem tekur við því. Eldveggurinn er þriðja, og stýringar hans fyrir forrit gilda um innkomandi tengingar, ekki hvaða tengi umferðin þín fer út um. Fullur diskaraðgangur er fjórða, og það er sá sem er veittur af rangri ástæðu.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Fullur diskaraðgangur er aldrei VPN-lagfæring
Persónuverndarviðmið Apple lýsir fullum diskaraðgangi sem víðtækum aðgangi sem nær til gagna annarra forrita, öryggisafrita og tiltekinna stjórnunarstillinga. Files & Folders er þrengri stýring sem byggir á staðsetningu og nær yfir flestar lögmætar skráaþarfir.
Sum öryggisvörur skjalfesta vissulega eiginleika sem þarf víðtækan aðgang, og þegar þær gera það ætti beiðnin að nefna eininguna og útgáfuna. Það sem þú ættir ekki að samþykkja er netstillingagluggi sem er svarað með diskaleyfi vegna þess að fyrsti glugginn kom aftur og aftur.
Þessi tvö leyfi hafa ekkert með hvort annað að gera. Að veita annað til að þagga niður í hinu skilur þig eftir með meiri aðgang veittan og sama óleysta vandamálið.
Handbók: hvernig á að takast á við óvæntan glugga
Byrjaðu á að skrá nákvæmlega orðalagið og nafn einingarinnar, og taktu skjáskot frekar en endursögn. Orðalagið breytist milli útgáfa, og nákvæma setningen er það sem söluaðili eða stjórnandi þekkir. Skjáskot leysir líka deilur um hvað glugginn sagði í raun.
Finndu svo hvað er að biðja. Athugaðu útgáfu forritsins og hver undirritaði það, og staðfestu að það sé forritið sem þú heldur að sé uppsett en ekki hjálparforrit, uppfærsluforrit eða leifar af vöru sem þú fjarlægðir.
Ákveddu með einni spurningu: hefur þessi eining skjalfesta þörf fyrir þessa getu í þessari útgáfu? Ef skjöl söluaðilans segja það ekki, hafnaðu glugganum og finndu út hvers vegna hann birtist, því óútskýrð beiðni er upplýsing en ekki hindrun.
Eftir að þú hefur ákveðið skaltu endurtaka eina venjulega tengingartilraun og athuga hvort eitthvað breyttist. Leyfi sem veitt er í miðju ótengdu vandamáli er erfitt að meta síðar, og þess vegna skiptir röðin jafn miklu máli og svarið.
Hvers vegna sami gluggi kemur aftur
Endurtekin heimild þýðir venjulega að ákvörðunin er ekki vistuð þar sem einingin á von á henni, að atriðið var endurskapað við enduruppsetningu, eða að stjórnunarstefna endurstillir hana. Skráðu hvenær hann birtist: við ræsingu, við tengingu, við aftengingu eða eftir endurræsingu. Sá tími þrengir orsökina hraðar en hvaða annáll sem þú lest síðar.
Á stýrðum Mac getur raunverulega svarið komið frá stillingasniði frekar en þínum smelli, og þá leysir það ekkert að ýta aftur á Leyfa. Spurðu stjórnandann hvaða stefna stýrir þeirri einingu áður en þú heldur áfram að ýta á sama hnappinn.
Ef glugginn fylgir tiltekinni aðgerð á áreiðanlegan hátt er það nothæf villutilkynning. Ef hann birtist af handahófi skaltu skrá tímasetningar í sólarhring og leita mynsturs í því hvað vélin var að gera að öðru leyti.
Skildu eftir skráningu sem aðrir geta notað
Skráðu eininguna, getuna, ástæðuna og dagsetninguna á sama stað og þú geymir afganginn af stillingunni. Framtíðarþú man ekki hvaða gluggi var samþykktur fyrir hvað. Ein lína á hvert leyfi er nóg; birgðir sem enginn viðheldur eru verra en engar.
Prófunin á góðri ákvörðun er hér einföld: geturðu útskýrt hvers vegna þetta leyfi er til án að opna forritið? Ef ekki er það frambjóðandi í endurskoðun, og viðmið Apple um persónuverndar- og öryggisstillingar er staðurinn til að byrja að lesa hvað hvert þeirra nær í raun yfir.