Захтеви за дозволу VPN на Mac-у: коју одобравате?
Сагласност за мрежну конфигурацију, приступ Keychain-у, заштитни зид и потпун приступ диску су четири различите дозволе. Одобрите ону која има документовану сврху.
Ваш VPN клијент тражи дозволу и ви притискате Дозволи, јер је алтернатива веза која се не подиже. Због те навике машина остаје са широким дозволама које нико не може да објасни. Захтеви нису заменљиви: сваки одобрава другу могућност, а исто име апликације може се појавити пред свима. Прочитајте реченицу испод иконе пре него што одлучите.
Четири дозволе иза уобичајених захтева
Чување VPN конфигурације је прво. На macOS-у апликација која користи уграђени Personal VPN API захтева изричиту ауторизацију при првом чувању конфигурације, зато се дијалог појављује при инсталацији, а не при повезивању. Одбијање оставља клијент инсталиран, али не може да сачува профил, што је стање које се може исправити.
Keychain је други. Преузимање сачуване лозинке за одређену ставку је одвојена одлука од поверења у сервер који ће је примити. Заштитни зид је трећи, а његове контроле апликација уређују долазне везе, не кроз који интерфејс ваш саобраћај излази. Потпун приступ диску је четврти и управо се он даје из погрешних разлога.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Потпун приступ диску никада није поправка VPN-а
Apple-ов референтни водич за приватност описује потпун приступ диску као широк приступ који укључује податке других апликација, резервне копије и нека административна подешавања. Files & Folders је ужа контрола заснована на локацији која покрива већину легитимних потреба за датотекама.
Неки безбедносни производи заиста документују функцију која захтева широк приступ, и када то чине, захтев треба да наведе компоненту и издање. Оно што не треба да прихватите јесте дијалог за мрежну конфигурацију на који се одговара дозволом за диск зато што се први дијалог стално враћао.
Ове две дозволе немају ништа заједничко. Давање једне да би се друга утишала оставља вас са више додељеног приступа и истим нерешеним проблемом.
Упутство: шта учинити са неочекиваним захтевом
Почните тако што ћете записати тачан текст и име компоненте, и направите снимак екрана уместо препричавања. Текст се мења између издања, а управо тачна реченица је оно што ће добављач или администратор препознати. Снимак екрана такође решава расправе о томе шта је дијалог заиста рекао.
Затим утврдите шта тражи. Проверите верзију апликације и ко ју је потписао, и потврдите да је то клијент који мислите да је инсталиран, а не помоћник, ажурирач или остатак производа који сте уклонили.
Одлучите по једном питању: има ли ова компонента документовану потребу за овом могућношћу у овој верзији? Ако документација добављача то не каже, одбијте захтев и откријте зашто се појавио, јер необјашњен захтев је информација, а не препрека.
Након одлуке поновите један обичан покушај повезивања и забележите да ли се нешто променило. Дозвола дата усред неповезаног проблема тешко се оцењује касније, зато је редослед једнако важан као одговор.
Зашто се исти захтев враћа
Понављајућа ауторизација обично значи да се одлука не чува тамо где компонента очекује, да је ставка поново створена при поновној инсталацији или да је управљачка политика ресетује. Забележите када се појављује: при покретању, при повезивању, при искључивању или после рестарта. То време сужава узрок брже од било ког дневника који прочитате после.
На управљаном Mac-у стварни одговор може доћи из конфигурационог профила, а не од вашег клика, и у том случају поновно притискање Дозволи неће ништа решити. Питајте администратора која политика управља том компонентом пре него што наставите да притискате исто дугме.
Ако захтев поуздано прати одређену радњу, то је употребљив извештај о грешци. Ако се појављује насумично, забележите временске ознаке за један дан и потражите образац у ономе што је машина још радила.
Оставите запис који ће неко други моћи да користи
Запишите компоненту, могућност, разлог и датум на исто место где држите остатак конфигурације. Ваше будуће ја неће се сетити који је дијалог за шта одобрен. Један ред по дозволи је довољан; попис који нико не одржава гори је од никаквог.
Тест добре одлуке овде је једноставан: можете ли да објасните зашто ова дозвола постоји без отварања апликације? Ако не, кандидат је за преглед, а Apple-ов референтни водич за подешавања приватности и безбедности је место где да почнете да читате шта свака од њих заиста покрива.