Solicitări de permisiune VPN pe Mac: pe care o aprobați?
Consimțământul pentru configurarea rețelei, accesul la Keychain, paravanul de protecție și accesul complet la disc sunt patru permisiuni diferite. Aprobați-o pe cea cu un scop documentat.
Clientul dvs. VPN cere permisiune și apăsați Permite, pentru că alternativa este o conexiune care nu se ridică. Acest obicei face ca o mașină să rămână cu permisiuni largi pe care nimeni nu le poate explica. Solicitările nu sunt interschimbabile: fiecare aprobă o altă capabilitate, iar același nume de aplicație poate apărea în fața tuturor. Citiți propoziția de sub pictogramă înainte de a decide.
Cele patru permisiuni din spatele solicitărilor obișnuite
Salvarea unei configurații VPN este prima. Pe macOS, o aplicație care folosește API-ul nativ Personal VPN are nevoie de autorizare explicită la prima salvare a unei configurații, de aceea dialogul apare la instalare, nu la conectare. Refuzul lasă clientul instalat, dar incapabil să salveze profilul, iar aceasta este o stare recuperabilă.
Keychain este a doua. Recuperarea unei parole salvate pentru un anumit element este o decizie separată de încrederea în serverul care o va primi. Paravanul de protecție este a treia, iar controalele sale pe aplicații guvernează conexiunile de intrare, nu prin ce interfață iese traficul dvs. Accesul complet la disc este a patra și este cea acordată din motive greșite.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Accesul complet la disc nu este niciodată o reparație VPN
Referința de confidențialitate Apple descrie accesul complet la disc ca acces larg care include datele altor aplicații, copiile de rezervă și anumite setări administrative. Files & Folders este controlul mai îngust, bazat pe locație, care acoperă majoritatea nevoilor legitime de fișiere.
Unele produse de securitate documentează într-adevăr o funcție care necesită acces larg, iar când o fac, cererea ar trebui să numească componenta și versiunea. Ceea ce nu ar trebui să acceptați este un dialog de configurare a rețelei la care se răspunde cu o permisiune de disc pentru că primul dialog revenea mereu.
Aceste două permisiuni nu au nimic de-a face una cu cealaltă. A acorda una pentru a o reduce la tăcere pe cealaltă vă lasă cu mai mult acces acordat și cu aceeași problemă nerezolvată.
Ghid: cum tratați o solicitare neașteptată
Începeți prin a nota formularea exactă și numele componentei, și faceți o captură de ecran în loc de o parafrază. Formularea se schimbă între versiuni, iar propoziția exactă este cea pe care un furnizor sau un administrator o va recunoaște. O captură de ecran încheie și dezbaterile despre ce a spus de fapt dialogul.
Apoi identificați ce anume cere. Verificați versiunea aplicației și cine a semnat-o, și confirmați că este clientul despre care credeți că este instalat, nu un ajutor, un actualizator sau o rămășiță a unui produs pe care l-ați eliminat.
Decideți după o singură întrebare: are această componentă o nevoie documentată de această capabilitate în această versiune? Dacă documentația furnizorului nu spune asta, refuzați solicitarea și aflați de ce a apărut, pentru că o cerere neexplicată este informație, nu un obstacol.
După ce ați decis, repetați o încercare obișnuită de conectare și notați dacă s-a schimbat ceva. O permisiune acordată în mijlocul unei probleme fără legătură este greu de evaluat ulterior, de aceea ordinea contează la fel de mult ca răspunsul.
De ce revine aceeași solicitare
O autorizare repetată înseamnă de obicei că decizia nu este salvată acolo unde componenta o așteaptă, că elementul a fost recreat de o reinstalare sau că o politică de management îl resetează. Notați când apare: la lansare, la conectare, la deconectare sau după o repornire. Acel moment restrânge cauza mai repede decât orice jurnal pe care îl citiți după aceea.
Pe un Mac administrat, răspunsul efectiv poate veni dintr-un profil de configurare și nu din clicul dvs., iar în acest caz apăsarea din nou pe Permite nu va rezolva nimic. Întrebați administratorul ce politică guvernează acea componentă înainte de a continua să apăsați același buton.
Dacă solicitarea urmează în mod fiabil o acțiune anume, este un raport de eroare util. Dacă apare aleatoriu, înregistrați momente de timp pentru o zi și căutați un model în ce altceva făcea mașina.
Lăsați o înregistrare pe care altcineva o poate folosi
Notați componenta, capabilitatea, motivul și data, în același loc unde păstrați restul configurației. Viitorul dvs. nu își va aminti ce dialog a fost aprobat pentru ce. O linie pe permisiune este suficientă; un inventar pe care nimeni nu îl întreține este mai rău decât niciunul.
Testul unei decizii bune aici este simplu: puteți explica de ce există această permisiune fără a deschide aplicația? Dacă nu, este un candidat pentru revizuire, iar referința setărilor de confidențialitate și securitate Apple este locul de unde să începeți să citiți ce acoperă de fapt fiecare.