Gesaan Kebenaran VPN pada Mac: Yang Mana Anda Luluskan?
Persetujuan konfigurasi rangkaian, akses Keychain, tembok api dan Akses Cakera Penuh ialah empat kebenaran berbeza. Luluskan yang mempunyai tujuan yang didokumenkan.
Klien VPN anda meminta kebenaran dan anda menekan Benarkan, kerana alternatifnya ialah sambungan yang tidak naik. Tabiat itulah yang membuatkan mesin berakhir dengan kebenaran luas yang tiada siapa dapat jelaskan. Gesaan itu tidak boleh ditukar ganti: setiap satu meluluskan keupayaan berbeza, dan nama aplikasi yang sama boleh muncul di hadapan kesemuanya. Baca ayat di bawah ikon sebelum membuat keputusan.
Empat kebenaran di sebalik gesaan biasa
Menyimpan konfigurasi VPN ialah yang pertama. Pada macOS, aplikasi yang menggunakan Personal VPN API asli memerlukan kebenaran nyata apabila kali pertama menyimpan konfigurasi, sebab itu dialog muncul semasa pemasangan dan bukan semasa menyambung. Menolaknya membiarkan klien terpasang tetapi tidak dapat menyimpan profil, dan itu keadaan yang boleh dipulihkan.
Keychain ialah yang kedua. Mendapatkan semula kata laluan tersimpan bagi item tertentu ialah keputusan berasingan daripada mempercayai pelayan yang akan menerimanya. Tembok api ialah yang ketiga, dan kawalan aplikasinya mengawal sambungan masuk, bukan antara muka mana trafik anda keluar. Akses Cakera Penuh ialah yang keempat, dan itulah yang diberi atas sebab yang salah.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Akses Cakera Penuh tidak pernah menjadi pembaikan VPN
Rujukan privasi Apple menerangkan Akses Cakera Penuh sebagai akses luas yang merangkumi data aplikasi lain, sandaran dan sesetengah tetapan pentadbiran. Files & Folders ialah kawalan lebih sempit berasaskan lokasi yang meliputi kebanyakan keperluan fail yang sah.
Sesetengah produk keselamatan memang mendokumenkan ciri yang memerlukan akses luas, dan apabila berbuat demikian, permintaan itu harus menamakan komponen dan keluaran. Yang tidak patut anda terima ialah dialog konfigurasi rangkaian yang dijawab dengan kebenaran cakera kerana dialog pertama terus kembali.
Dua kebenaran itu tiada kaitan antara satu sama lain. Memberi satu untuk mendiamkan yang lain meninggalkan anda dengan lebih banyak akses yang diberi dan masalah yang sama belum selesai.
Panduan: mengendalikan gesaan yang tidak dijangka
Mulakan dengan merekodkan perkataan tepat dan nama komponen, dan ambil tangkapan skrin dan bukan parafrasa. Perkataan berubah antara keluaran, dan ayat yang tepat itulah yang akan dikenali vendor atau pentadbir. Tangkapan skrin juga menyelesaikan perdebatan tentang apa yang sebenarnya dikatakan dialog itu.
Kemudian kenal pasti apa yang meminta. Semak versi aplikasi dan siapa yang menandatanganinya, dan pastikan ia klien yang anda sangkakan terpasang, bukan pembantu, pengemas kini atau sisa produk yang anda buang.
Putuskan dengan satu soalan: adakah komponen ini mempunyai keperluan yang didokumenkan bagi keupayaan ini pada versi ini? Jika dokumentasi vendor tidak menyatakannya, tolak gesaan itu dan ketahui mengapa ia muncul, kerana permintaan yang tidak dijelaskan ialah maklumat dan bukan halangan.
Selepas memutuskan, ulangi satu percubaan sambungan biasa dan catat sama ada apa-apa berubah. Kebenaran yang diberi di tengah-tengah masalah tidak berkaitan sukar dinilai kemudian, sebab itu urutan sama pentingnya dengan jawapan.
Mengapa gesaan yang sama terus kembali
Kebenaran berulang biasanya bermaksud keputusan tidak disimpan di tempat komponen itu menjangka, item itu dicipta semula oleh pemasangan semula, atau dasar pengurusan menetapkannya semula. Catat bila ia muncul: semasa pelancaran, semasa menyambung, semasa memutuskan atau selepas but semula. Masa itu menyempitkan punca lebih cepat daripada mana-mana log yang anda baca selepas itu.
Pada Mac terurus, jawapan berkesan mungkin datang daripada profil konfigurasi dan bukan klik anda, dan dalam hal itu menekan Benarkan sekali lagi tidak akan menyelesaikan apa-apa. Tanya pentadbir dasar mana yang mengawal komponen itu sebelum anda terus menekan butang yang sama.
Jika gesaan mengikuti tindakan tertentu dengan boleh dipercayai, itu laporan pepijat yang boleh digunakan. Jika ia muncul secara rawak, rekodkan cap masa selama sehari dan cari corak dalam apa lagi yang mesin itu lakukan.
Tinggalkan rekod yang orang lain boleh gunakan
Tuliskan komponen, keupayaan, sebab dan tarikh, di tempat yang sama anda menyimpan seluruh konfigurasi. Diri anda pada masa depan tidak akan ingat dialog mana yang diluluskan untuk apa. Satu baris bagi setiap kebenaran sudah cukup; inventori yang tiada siapa menjaga adalah lebih buruk daripada tiada.
Ujian keputusan yang baik di sini mudah: bolehkah anda menjelaskan mengapa kebenaran ini wujud tanpa membuka aplikasi? Jika tidak, ia calon untuk semakan, dan rujukan tetapan privasi dan keselamatan Apple ialah tempat untuk mula membaca apa yang sebenarnya diliputi oleh setiap satu.