Зачем в macOS отдельные разрешения на данные
Даже когда вы вошли в систему как администратор, программы не получают автоматический доступ ко всему подряд. macOS разграничивает защищённые области: контакты, календари, фотографии, микрофон, камеру, а также файлы и папки. Для каждой категории действует своё разрешение, и при первом обращении система спрашивает вас.
Одно из самых широких — «Полный доступ к диску». Оно снимает ограничения на чтение данных, которые обычно закрыты даже от ваших программ, например данных приложений «Почта» и «Сообщения», сведений Safari, ряда системных настроек. Так сделано намеренно: вредоносная или просто небрежная программа, как правило, не сможет прочитать личную переписку, пока вы сами не разрешили.
Отсюда практический вывод. Если какая-то утилита просит такой доступ, выясните, зачем. Резервное копирование, антивирус, средства очистки диска и терминал действительно могут требовать его для штатной работы. Но текстовому редактору или игре он, как правило, не нужен, и в этом случае отказ, как правило, ничем не грозит.
Где включается и как выглядит список
В актуальных версиях macOS откройте настройки системы, затем раздел «Конфиденциальность и безопасность» и пункт «Полный доступ к диску» (названия разделов зависят от версии). В старых версиях путь такой: «Системные настройки», раздел «Защита и безопасность», вкладка «Конфиденциальность», слева пункт про полный доступ к диску.
Что вы там увидите:
- список программ, которые запрашивали разрешение или были добавлены вручную;
- переключатель рядом с каждой записью;
- кнопки со знаками плюс и минус для добавления и удаления.
Для изменений система просит подтвердить личность паролем или Touch ID. После включения разрешения некоторые программы предлагают перезапуститься, и пока этого не сделать, новое право может не вступить в силу.
Заглядывайте в этот список время от времени: за годы использования там могут накапливаться записи удалённых или забытых программ. Отключайте всё, чем вы больше не пользуетесь, и записи, происхождение которых не можете объяснить. Отключение обратимо, поэтому при ошибке разрешение включается снова за несколько секунд.
Какие разрешения бывают кроме полного доступа к диску
Полный доступ к диску — не единственный переключатель в этом разделе. Для сравнения полезно знать соседние.
| Разрешение | Что открывает программе |
|---|---|
| Файлы и папки | доступ к отдельным каталогам, например документам или рабочему столу |
| Универсальный доступ | управление интерфейсом: нажатие кнопок, имитация ввода |
| Запись экрана | снимок содержимого экрана и других окон |
| Мониторинг ввода | перехват нажатий клавиш |
| Автоматизация | управление другими программами |
Различие принципиальное. «Файлы и папки» выдаёт точечно, а «Полный доступ к диску» — широко. Если программа достаточно работает с одной папкой, выберите узкое разрешение. Принцип наименьших полномочий действует и дома: чем меньше прав у программы, тем меньше она сможет прочитать при ошибке или компрометации.
Если нужно сбросить решение, принятое по любому из этих разрешений, у системы есть утилита tccutil; её параметры и допустимые категории смотрите в man tccutil, угадывать названия не стоит.
Как принимать решение: порядок проверки
Когда программа просит доступ, пройдите по короткому списку вопросов.
- Откуда программа: из App Store, с сайта известного разработчика или из неясного источника?
- Что она делает и почему для этого нужны защищённые данные? Описание на сайте разработчика обычно отвечает.
- Достаточно ли узкого разрешения, например доступом к одной папке?
- Что произойдёт при отказе: выдаст ли она понятное сообщение, или перестанет работать только одна функция?
- Будете ли вы пользоваться ею дальше? Если нет, лучше удалить программу, а не выдавать права.
Если на любой из этих вопросов нет ясного ответа, откажите. Это не необратимо: разрешение можно включить позже, когда выясните подробности. Нередко проблемы возникают с утилитами из источников, где нет проверки, а также с программами, которые просят права сразу после установки без объяснений.
Отдельно стоит упомянуть терминал: ему полный доступ может понадобиться для работы с защищёнными каталогами, например для подсчёта размеров через du или поиска по папкам библиотеки. Если вы используете такие команды, прочтите страницу про поиск крупных папок.
Если программа не работает без доступа или после сброса
Бывают обратные ситуации: вы отключили разрешение, а нужная функция перестала работать. Признаки: резервная копия не создаётся, поиск по почте пуст, команда в терминале сообщает об отказе операции.
Порядок действий:
- вернитесь в список и убедитесь, что переключатель включён именно у нужной программы, а не у её копии в другом каталоге;
- перезапустите программу после изменения;
- если записи в списке нет, нажмите плюс и добавьте её вручную;
- после обновления программы или системы проверьте список снова: иногда разрешения нужно подтверждать повторно.
Если вы подозреваете, что какая-то программа получила доступ без вашего ведома, сохраните данные, удалите её штатным способом и просмотрите автозапуск. Для этого пригодится разбор объектов входа. Системные средства защиты и проверки подписи действуют независимо от этого переключателя, поэтому он не заменяет остальные меры.
Типичные запросы на разрешение и как их понимать
Запросы приходят в разных формулировках, и полезно различать, что за ними стоит.
| Кто просит | Зачем может понадобиться |
|---|---|
| программа резервного копирования | читать защищённые каталоги для полной копии |
| средство защиты | проверять файлы во всех областях |
| утилита очистки диска | находить большие и временные файлы |
| терминал или редактор кода | запускать команды над защищённой областью |
| неизвестное приложение | обычно причины нет, стоит отказать |
Если запрос неожиданный, проверьте, не появился ли он сразу после установки программы из сомнительного источника. Для программ, которые вы только пробуете, начните с отказа и включайте разрешение лишь тогда, когда без него действительно не работает нужная функция. Если сомневаетесь, посмотрите отзывы и документацию разработчика, а при отсутствии понятного объяснения оставьте разрешение выключенным. Такая осторожность не отнимает времени, но снижает риск, что чужая программа получит доступ к переписке и личным документам.