Lời nhắc cấp quyền VPN trên Mac: bạn đang chấp thuận quyền nào?
Sự đồng ý cấu hình mạng, quyền truy cập Chuỗi khóa, tường lửa và quyền truy cập toàn bộ ổ đĩa là bốn quyền khác nhau. Hãy chấp thuận quyền có mục đích được ghi rõ.
Ứng dụng VPN hỏi xin quyền và bạn bấm Cho phép, vì lựa chọn thay thế là một kết nối không lên. Chính thói quen đó khiến máy tính rơi vào tình trạng có những quyền rộng mà không ai giải thích được. Các lời nhắc không thể thay thế cho nhau: mỗi lời nhắc chấp thuận một khả năng khác nhau, và cùng một tên ứng dụng có thể xuất hiện trước tất cả. Hãy đọc câu dưới biểu tượng trước khi quyết định.
Bốn quyền đằng sau những lời nhắc quen thuộc
Lưu cấu hình VPN là quyền đầu tiên. Trên macOS, ứng dụng dùng Personal VPN API gốc cần sự cho phép rõ ràng khi lưu cấu hình lần đầu, vì vậy hộp thoại xuất hiện lúc cài đặt chứ không phải lúc kết nối. Từ chối vẫn để ứng dụng được cài nhưng không lưu được hồ sơ, và đó là trạng thái có thể khắc phục.
Chuỗi khóa là quyền thứ hai. Lấy một mật khẩu đã lưu cho một mục cụ thể là quyết định khác với việc tin máy chủ sẽ nhận nó. Tường lửa là quyền thứ ba, và các điều khiển theo ứng dụng của nó chi phối kết nối đi vào, không phải giao diện mà lưu lượng của bạn đi ra. Quyền truy cập toàn bộ ổ đĩa là quyền thứ tư, và đó chính là quyền bị cấp vì lý do sai.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Quyền truy cập toàn bộ ổ đĩa không bao giờ là cách sửa VPN
Tài liệu tham chiếu về quyền riêng tư của Apple mô tả quyền truy cập toàn bộ ổ đĩa là quyền truy cập rộng, bao gồm dữ liệu của ứng dụng khác, bản sao lưu và một số cài đặt quản trị. Files & Folders là điều khiển hẹp hơn dựa trên vị trí, bao phủ phần lớn nhu cầu tệp hợp lệ.
Một số sản phẩm bảo mật thực sự có ghi rõ một tính năng cần quyền truy cập rộng, và khi họ làm vậy, yêu cầu phải nêu thành phần và phiên bản. Điều bạn không nên chấp nhận là một hộp thoại cấu hình mạng được trả lời bằng quyền ổ đĩa vì hộp thoại đầu tiên cứ quay lại.
Hai quyền đó không liên quan gì đến nhau. Cấp quyền này để bịt quyền kia chỉ để lại cho bạn nhiều quyền đã trao hơn và đúng vấn đề chưa giải quyết đó.
Cẩm nang: xử lý một lời nhắc bạn không lường trước
Bắt đầu bằng việc ghi lại nguyên văn và tên thành phần, và chụp ảnh màn hình thay vì diễn giải. Câu chữ thay đổi giữa các phiên bản, và chính câu chính xác là thứ nhà cung cấp hoặc quản trị viên sẽ nhận ra. Ảnh chụp màn hình cũng kết thúc tranh luận về việc hộp thoại thực sự đã nói gì.
Sau đó xác định cái gì đang hỏi. Kiểm tra phiên bản ứng dụng và ai đã ký nó, và xác nhận đó là ứng dụng bạn nghĩ đã được cài chứ không phải một trình hỗ trợ, trình cập nhật hay tàn dư của sản phẩm bạn đã gỡ.
Quyết định bằng một câu hỏi: thành phần này có nhu cầu được ghi rõ về khả năng này ở phiên bản này không? Nếu tài liệu của nhà cung cấp không nói vậy, hãy từ chối lời nhắc và tìm hiểu vì sao nó xuất hiện, bởi một yêu cầu không được giải thích là thông tin chứ không phải trở ngại.
Sau khi quyết định, hãy lặp lại một lần thử kết nối bình thường và ghi lại xem có gì thay đổi. Một quyền được cấp giữa một vấn đề không liên quan rất khó đánh giá về sau, nên thứ tự quan trọng ngang với câu trả lời.
Vì sao cùng một lời nhắc cứ quay lại
Cho phép lặp lại thường có nghĩa là quyết định không được lưu ở nơi thành phần mong đợi, mục đó bị tạo lại do cài đặt lại, hoặc một chính sách quản lý đặt lại nó. Ghi lại thời điểm nó xuất hiện: khi khởi chạy, khi kết nối, khi ngắt kết nối hoặc sau khi khởi động lại. Thời điểm đó thu hẹp nguyên nhân nhanh hơn bất kỳ nhật ký nào bạn đọc sau đó.
Trên một máy Mac được quản lý, câu trả lời hiệu lực có thể đến từ một cấu hình chứ không phải từ cú nhấp của bạn, và khi đó bấm Cho phép lần nữa sẽ không giải quyết gì. Hỏi quản trị viên xem chính sách nào chi phối thành phần đó trước khi bạn tiếp tục bấm cùng nút.
Nếu lời nhắc luôn đi theo một hành động cụ thể, đó là một báo cáo lỗi dùng được. Nếu nó xuất hiện ngẫu nhiên, hãy ghi dấu thời gian trong một ngày và tìm quy luật trong những gì máy đang làm.
Để lại một bản ghi người khác có thể dùng
Ghi thành phần, khả năng, lý do và ngày, ở cùng nơi bạn lưu phần còn lại của cấu hình. Bạn của tương lai sẽ không nhớ hộp thoại nào đã được chấp thuận để làm gì. Một dòng cho mỗi quyền là đủ; một bản kiểm kê không ai duy trì còn tệ hơn không có.
Bài kiểm tra cho một quyết định tốt ở đây rất đơn giản: bạn có thể giải thích vì sao quyền này tồn tại mà không mở ứng dụng không? Nếu không, nó là ứng viên để xem xét lại, và tài liệu tham chiếu cài đặt quyền riêng tư và bảo mật của Apple là nơi để bắt đầu đọc xem mỗi quyền thực sự bao phủ điều gì.