Mac'te VPN izin istemleri: hangisini onaylıyorsunuz?
Ağ yapılandırma onayı, Anahtar Zinciri erişimi, güvenlik duvarı ve Tam Disk Erişimi dört farklı izindir. Belgede tanımlanmış amacı olanı onaylayın.
VPN istemciniz izin ister ve siz İzin Ver'e basarsınız, çünkü alternatif açılmayan bir bağlantıdır. Bu alışkanlık, bir makinenin kimsenin açıklayamadığı geniş izinlerle kalmasına yol açar. İstemler birbirinin yerine geçmez: her biri farklı bir yeteneği onaylar ve aynı uygulama adı hepsinin önünde görünebilir. Karar vermeden önce simgenin altındaki cümleyi okuyun.
Alışılmış istemlerin arkasındaki dört izin
VPN yapılandırmasını kaydetmek ilkidir. macOS'ta yerleşik Personal VPN API'sini kullanan bir uygulama, yapılandırmayı ilk kez kaydederken açık yetkiye ihtiyaç duyar, bu yüzden iletişim kutusu bağlanma sırasında değil kurulum sırasında görünür. Reddetmek istemciyi kurulu bırakır ama profili kaydedemez, bu da düzeltilebilir bir durumdur.
Anahtar Zinciri ikincisidir. Belirli bir öğe için saklanan parolayı almak, onu alacak sunucuya güvenmekten ayrı bir karardır. Güvenlik duvarı üçüncüsüdür ve uygulama denetimleri gelen bağlantıları yönetir, trafiğinizin hangi arabirimden çıktığını değil. Tam Disk Erişimi dördüncüsüdür ve yanlış nedenlerle verilen odur.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Tam Disk Erişimi hiçbir zaman VPN onarımı değildir
Apple'ın gizlilik başvurusu Tam Disk Erişimini diğer uygulamaların verilerini, yedekleri ve bazı yönetim ayarlarını kapsayan geniş erişim olarak tanımlar. Files & Folders ise konuma dayalı daha dar bir denetimdir ve meşru dosya ihtiyaçlarının çoğunu karşılar.
Bazı güvenlik ürünleri geniş erişim gerektiren bir özelliği gerçekten belgeler ve bunu yaptıklarında istek bileşeni ve sürümü belirtmelidir. Kabul etmemeniz gereken şey, ilk iletişim kutusu sürekli geri geldiği için ağ yapılandırma iletişim kutusuna disk izniyle yanıt verilmesidir.
Bu iki iznin birbiriyle hiçbir ilgisi yoktur. Birini diğerini susturmak için vermek, daha fazla dağıtılmış erişim ve aynı çözülmemiş sorunla sizi bırakır.
El kitabı: beklemediğiniz bir istemle nasıl başa çıkılır
Kesin ifadeyi ve bileşen adını kaydederek başlayın, yeniden anlatmak yerine ekran görüntüsü alın. İfade sürümler arasında değişir ve tam cümle bir satıcının veya yöneticinin tanıyacağı şeydir. Ekran görüntüsü, iletişim kutusunun gerçekte ne dediğine dair tartışmaları da bitirir.
Ardından neyin istediğini belirleyin. Uygulamanın sürümünü ve kimin imzaladığını kontrol edin, kurulu olduğunu düşündüğünüz istemcinin kendisi olduğunu doğrulayın, bir yardımcı, güncelleyici veya kaldırdığınız bir ürünün kalıntısı değil.
Tek bir soruyla karar verin: bu bileşenin bu sürümde bu yeteneğe belgelenmiş bir ihtiyacı var mı? Satıcının belgeleri bunu söylemiyorsa istemi reddedin ve neden ortaya çıktığını öğrenin, çünkü açıklanmamış bir istek engel değil bilgidir.
Karar verdikten sonra sıradan bir bağlantı denemesini yineleyin ve bir şeyin değişip değişmediğini not edin. İlgisiz bir sorunun ortasında verilen izni sonradan değerlendirmek zordur, bu yüzden sıra da yanıt kadar önemlidir.
Aynı istem neden geri geliyor
Yinelenen yetkilendirme genellikle kararın bileşenin beklediği yerde saklanmadığı, öğenin yeniden kurulumla yeniden oluşturulduğu veya bir yönetim ilkesinin onu sıfırladığı anlamına gelir. Ne zaman göründüğünü not edin: başlatmada, bağlanırken, ayrılırken veya yeniden başlatmadan sonra. Bu zamanlama nedeni sonradan okuyacağınız herhangi bir günlükten daha hızlı daraltır.
Yönetilen bir Mac'te etkili yanıt tıklamanızdan değil bir yapılandırma profilinden gelebilir ve bu durumda tekrar İzin Ver'e basmak hiçbir şeyi çözmez. Aynı düğmeye basmayı sürdürmeden önce yöneticiye o bileşeni hangi ilkenin yönettiğini sorun.
İstem belirli bir eylemi güvenilir biçimde izliyorsa bu kullanılabilir bir hata raporudur. Rastgele görünüyorsa bir gün boyunca zaman damgalarını kaydedin ve makinenin başka ne yaptığında bir örüntü arayın.
Başkasının kullanabileceği bir kayıt bırakın
Bileşeni, yeteneği, nedeni ve tarihi yapılandırmanın geri kalanını tuttuğunuz yere yazın. Gelecekteki siz hangi iletişim kutusunun ne için onaylandığını hatırlamayacak. İzin başına bir satır yeterlidir; kimsenin bakmadığı bir envanter hiç olmamasından kötüdür.
İyi kararın sınavı burada basit: uygulamayı açmadan bu iznin neden var olduğunu açıklayabilir misiniz? Açıklayamıyorsanız gözden geçirme adayıdır ve Apple'ın gizlilik ve güvenlik ayarları başvurusu her birinin gerçekte neyi kapsadığını okumaya başlamak için doğru yerdir.