Avisos de permissão do VPN no Mac: qual está a aprovar?
O consentimento de configuração de rede, o acesso ao Keychain, a firewall e o acesso total ao disco são quatro permissões distintas. Aprove a que tem uma finalidade documentada.
O seu cliente VPN pede permissão e você carrega em Permitir, porque a alternativa é uma ligação que não se estabelece. Esse hábito é a razão pela qual uma máquina fica com permissões amplas que ninguém consegue explicar. Os avisos não são intermutáveis: cada um aprova uma capacidade diferente, e o mesmo nome de aplicação pode aparecer à frente de todos. Leia a frase sob o ícone antes de decidir.
As quatro permissões por trás dos avisos habituais
Guardar uma configuração VPN é a primeira. No macOS, uma aplicação que usa a API nativa Personal VPN precisa de autorização explícita na primeira vez que guarda uma configuração, e é por isso que a caixa de diálogo aparece na instalação e não na ligação. Recusar deixa o cliente instalado mas incapaz de guardar o perfil, o que é um estado recuperável.
O Keychain é a segunda. Recuperar uma palavra-passe guardada para um item específico é uma decisão diferente de confiar no servidor que a vai receber. A firewall é a terceira, e os seus controlos por aplicação regem as ligações de entrada, não por que interface sai o seu tráfego. O acesso total ao disco é a quarta, e é a que é concedida pelos motivos errados.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
O acesso total ao disco nunca é uma reparação de VPN
A referência de privacidade da Apple descreve o acesso total ao disco como um acesso amplo que inclui dados de outras aplicações, cópias de segurança e certas definições administrativas. Files & Folders é o controlo mais estreito, baseado na localização, que cobre a maioria das necessidades legítimas de ficheiros.
Alguns produtos de segurança documentam realmente uma funcionalidade que exige acesso amplo, e quando o fazem, o pedido deve indicar o componente e a versão. O que não deve aceitar é uma caixa de diálogo de configuração de rede respondida com uma permissão de disco porque a primeira caixa continuava a aparecer.
Essas duas permissões não têm nada a ver uma com a outra. Conceder uma para silenciar a outra deixa-o com mais acesso distribuído e o mesmo problema por resolver.
Guia: lidar com um aviso que não esperava
Comece por registar o texto exato e o nome do componente, e tire uma captura de ecrã em vez de uma paráfrase. O texto muda entre versões, e é a frase precisa que um fornecedor ou administrador vai reconhecer. Uma captura também resolve discussões sobre o que a caixa de diálogo disse realmente.
Depois identifique o que está a pedir. Verifique a versão da aplicação e quem a assinou, e confirme que é o cliente que pensa estar instalado, e não um auxiliar, um atualizador ou um resto de um produto que removeu.
Decida com uma única pergunta: este componente tem uma necessidade documentada desta capacidade nesta versão? Se a documentação do fornecedor não o disser, recuse o aviso e descubra porque apareceu, porque um pedido sem explicação é informação e não um obstáculo.
Depois de decidir, repita uma tentativa de ligação comum e anote se algo mudou. Uma permissão concedida no meio de um problema não relacionado é difícil de avaliar mais tarde, e é por isso que a sequência importa tanto como a resposta.
Porque o mesmo aviso volta
Uma autorização repetida significa normalmente que a decisão não está a ser guardada onde o componente a espera, que o item foi recriado por uma reinstalação, ou que uma política de gestão o repõe. Anote quando aparece: no arranque, na ligação, na desligação ou após um reinício. Esse momento restringe a causa mais depressa do que qualquer registo que leia depois.
Num Mac gerido, a resposta efetiva pode vir de um perfil de configuração em vez do seu clique, e nesse caso voltar a carregar em Permitir não resolve nada. Pergunte ao administrador que política governa esse componente antes de continuar a carregar no mesmo botão.
Se o aviso segue de forma fiável uma ação específica, é um relatório de erro utilizável. Se aparece ao acaso, registe marcas temporais durante um dia e procure um padrão no que mais a máquina estava a fazer.
Deixe um registo que outra pessoa possa usar
Anote o componente, a capacidade, o motivo e a data, no mesmo lugar onde guarda o resto da configuração. O seu eu futuro não se lembrará de qual caixa foi aprovada para quê. Uma linha por permissão chega; um inventário que ninguém mantém é pior do que nenhum.
O teste de uma boa decisão aqui é simples: consegue explicar porque esta permissão existe sem abrir a aplicação? Se não, é candidato a revisão, e a referência das definições de privacidade e segurança é o lugar por onde começar a ler o que cada uma cobre realmente.