macOSのセキュリティとプライバシーのアクセス許可は何からあなたを守りますか？

Macアプリは、インストール中に何らかの「許可」を要求することがよくあります。 AppleがmacOSMojaveのセキュリティとプライバシーの権限を拡張して以来、リクエストは増え続けています。アプリが「ユーザー補助の許可」を必要とする場合、これはどういう意味ですか？アプリにこれらの権限を付与する必要がありますか？

アクセシビリティ

この許可は最も一般的に要求されるため、ここから説明を始めます。

アクセシビリティ権限により、アプリはMacに非常に幅広くアクセスできます。この権限を持つアプリは、システム全体にアクセスして他のアプリを制御できます。フルディスクアクセスと自動化のようなものです。

これは、障害を持つ人々を支援するアプリのために作成されました。すぐに、他のアプリが同じアクセスを要求し始めました。一部の開発者は、それを包括的な許可として扱います。これは、アプリが常に必要なアクセス権を持っていることを意味します。アプリは幅広いアクセスを必要としない場合もありますが、デベロッパーはmacOSがアプリを妨害しないようにアプリをリクエストしています。

マルウェアは、このアクセスを悪用してアクティビティをログに記録したり、攻撃を仕掛けたりする可能性があります。そのため、アクセシビリティ権限には特別な機能が必要です。ユーザーはアプリのユーザー補助アクセスを手動でオンにする必要があります システム環境設定で。

アプリがアクセスで行うことの例を次に示します。

• TextExpander テキスト、画像、その他のコンテンツを任意のドキュメントに挿入します。
• アルフレッド クリップボードの監視、スニペットの拡張、および主要なイベントのシミュレーションを可能にします。
• BetterSnapTool アプリケーションウィンドウを移動およびサイズ変更し、ウィンドウデータを読み取ります。
• ドロップボックス バッジと進行状況アイコンでFinderUIを更新します。

場所

これにより、アプリは現在地をリクエストできます。 MacにはGPSチップがないため、Wi-Fiルーターの場所のデータベースにアクセスします。これにより、位置情報サービスがあなたの位置を取得します。 IPアドレスは、現在地の推定にも役立ちます。

カメラとマイク

これらの権限はほぼ同じです。名前が示すように、FaceTimeカメラとマイクへのアクセスを許可します。ファイルアクセスも制御するシステム権限がそれを処理します。これにより、明示的に許可されていない限り、アプリケーションがこれらのリソースにアクセスできなくなります。

写真

アプリケーションが写真データベースにアクセスすることを許可します。これは、カメラへのアクセスとは異なります。また、Mac上のすべての写真ファイルにアクセスするほど広くはありません。 Photos.appデータベースへのアクセスのみを許可します。 Photos.appデータベースの外部に写真が保存されている場合、アプリはこの設定で写真にアクセスする権限を取得しません。

カレンダー、リマインダー、連絡先

カメラやマイクと同様に、これらの権限はMacのさまざまな領域で同じ制御メカニズムを提供します。

• 連絡先 許可には、Contacts.appに保存されている連絡先情報が含まれます。通常、メッセージングアプリとメールアプリはこれを使用して連絡先にアクセスし、メッセージを送信したり、送信者を識別したりします。
• リマインダー リマインダーアプリのコンテンツへのアクセスを許可します。これは、ToDoアプリとタスクマネージャーがAppleのデフォルトシステムと統合するために使用します。
• カレンダー Calendar.appのイベントのコンテンツへのアクセスを許可します。スケジュールアプリはこれを使用してカレンダーイベントを表示および編集します。

プロのヒント ：これらの効果は、「システム環境設定->アカウント」でカレンダー、連絡先、およびメッセージデータを共有できるアカウントを選択することで影響を受ける可能性があります。データがMacにない場合、アプリケーションと共有することはできません。

自動化

これにより、アプリは他のアプリを制御できます。通常、macOSの「サンドボックス」アプリケーション。これにより、アプリが触れることができるものが制限されます。デフォルトでは、アプリは自分のデータにのみアクセスできます。自動化によりサンドボックスの壁がわずかに下がり、アプリが他のアプリの動作を変更できるようになります。自動化権限は、すべてのアプリではなく、特定のアプリへのアクセスを許可します。

フルディスクアクセス

この権限により、アプリはディスク上の任意の場所でファイルの読み取り、書き込み、および変更を行うことができます。基本的に、このアクセス許可は、システム全体のファイルへの任意のアクセスを提供します。これには、メール、メッセージ、Time Machineバックアップ、ホーム、およびMac上のすべてのユーザーの特定の管理者設定のデータが含まれます。このアクセスはユーザー補助の権限にも含まれているため、リクエストするアプリはほとんどありません。

分析

アプリケーションが開発者に「ホーム」に送信するデータの量を制御します。これには、メタデータ、Macのハードウェアとソフトウェアの構成、場所、iCloudデータが含まれる場合があります。権限により、誰がデータを取得できるかを決定できます。

広告

一方、広告は明示的に広告を処理します。ここには、「広告の追跡を制限する」という設定が1つだけあります。これをオンにすると、Appleのターゲット広告をオプトアウトします。いつものように、広告が少なくなるのではなく、一般的な広告だけが表示されます。

結論

アクセス許可を使用すると、Macで何が起こるかを制御できます。機密データにアクセスする前にユーザーに大丈夫を要求することにより、macOSはアクセスを制限したままにするためにあなたと協力します。 Macでアプリケーションの権限を付与する前に、何を放棄するかを慎重に検討してください。信頼できるアプリでのみ許可する必要があります。