Do que as permissões de segurança e privacidade do macOS o protegem?

Os aplicativos Mac freqüentemente solicitam algum tipo de “permissão” durante sua instalação. Desde que a Apple expandiu as permissões de segurança e privacidade do macOS Mojave, as solicitações só aumentaram. O que isso significa quando um aplicativo deseja “permissão de acessibilidade?” Você deve conceder a aplicativos essas permissões?

Acessibilidade

Essa permissão é a mais comumente solicitada, portanto, nossa descrição começa aqui.

As permissões de acessibilidade fornecem aos aplicativos um acesso extremamente amplo ao seu Mac. Os aplicativos com essa permissão podem acessar todo o sistema e controlar outros aplicativos. É como Full Disk Access mais automação.

Ele foi criado para aplicativos que ajudam pessoas com deficiência. Logo, outros aplicativos começaram a solicitar o mesmo acesso. Alguns desenvolvedores o tratam como uma permissão geral. Isso significa que o aplicativo sempre terá o acesso de que precisa. O aplicativo pode nem precisar de amplo acesso, mas os desenvolvedores o solicitam para evitar que o macOS obstrua seu aplicativo.

O malware pode explorar esse acesso para registrar a atividade ou injetar ataques. É por isso que as permissões de acessibilidade requerem um recurso especial. O usuário deve ativar o acesso de acessibilidade de um aplicativo manualmente em Preferências do sistema.

Aqui estão alguns exemplos do que os aplicativos fazem com seu acesso:

• TextExpander insere texto, imagens e outro conteúdo em qualquer documento.
• Alfred permite o monitoramento da área de transferência, expansão de snippet e simulação de eventos importantes.
• BetterSnapTool move e redimensiona as janelas do aplicativo e lê os dados da janela.
• Dropbox atualiza a IU do Finder com emblemas e ícones de progresso.

Localização

Isso permite que os aplicativos solicitem sua localização atual. Como seu Mac não tem um chip GPS, ele acessa um banco de dados de localizações de roteadores Wi-Fi. Com isso, os Serviços de Localização pegam sua localização. Seu endereço IP também pode ajudar a estimar sua localização.

Câmera e Microfone

Essas permissões são quase as mesmas. Como o nome já diz, eles permitem o acesso à câmera e ao microfone do FaceTime. As permissões do sistema, que também controlam o acesso aos arquivos, tratam disso. Isso evita que o aplicativo acesse esses recursos, a menos que seja explicitamente permitido.

Fotos

Permite que o aplicativo acesse o banco de dados de fotos. Isso é diferente de acessar a câmera. Também não é tão amplo quanto acessar todos os arquivos de fotos em seu Mac. Ele permite apenas o acesso ao banco de dados Photos.app. Se você tiver fotos armazenadas fora do banco de dados Photos.app, o aplicativo não terá permissão para acessá-las com esta configuração.

Calendário, lembretes e contatos

Assim como a câmera e o microfone, essas permissões fornecem os mesmos mecanismos de controle em diferentes áreas do Mac.

• Contatos permissão inclui qualquer informação de contato armazenada em Contacts.app. Normalmente, os aplicativos de mensagens e e-mail usam isso para acessar seus contatos para enviar mensagens ou identificar remetentes.
• Lembretes permite o acesso ao conteúdo do aplicativo Lembretes. Isso é usado por aplicativos ToDo e gerenciadores de tarefas para integração com o sistema padrão da Apple.
• Calendário permite o acesso ao conteúdo de eventos em Calendar.app. Os aplicativos de programação usam isso para visualizar e editar eventos do calendário.

Dica Profissional: O efeito disso pode ser afetado selecionando quais contas podem compartilhar dados de calendário, contato e mensagem em “Preferências do Sistema -> Contas”. Se os dados não estiverem no seu Mac, eles não podem ser compartilhados com um aplicativo.

Automação

Isso permite que os aplicativos controlem outros aplicativos. Normalmente, os aplicativos de “sandboxes” do macOS. Isso limita o que os aplicativos podem tocar. Por padrão, os aplicativos só podem acessar seus próprios dados. A automação baixa ligeiramente as paredes da caixa de areia, permitindo que um aplicativo altere a forma como outros aplicativos funcionam. As permissões de automação concedem acesso a aplicativos específicos, não a todos os aplicativos.

Acesso total ao disco

Essa permissão permite que os aplicativos leiam, gravem e modifiquem arquivos em qualquer lugar do seu disco. Essencialmente, essa permissão fornece acesso arbitrário a arquivos em todo o sistema. Inclui dados em Mail, Mensagens, backups do Time Machine, Home e certas configurações de administrador para todos os usuários do Mac. Esse acesso também está incluído nas permissões de acessibilidade, portanto, poucos aplicativos o solicitam.

Analytics

Controla quantos dados um aplicativo envia “para casa” para seus desenvolvedores. Isso pode incluir metadados, bem como a configuração de hardware e software do seu Mac, sua localização e dados do iCloud. As permissões permitem que você decida quem pode obter os dados.

Anúncio

A publicidade, por outro lado, lida explicitamente com anúncios. Na verdade, há apenas uma configuração aqui, que é “Limitar o rastreamento de anúncios”. Com isso ativado, você desativa os anúncios direcionados da Apple. Como de costume, você não recebe menos anúncios, apenas anúncios genéricos.

Conclusão

As permissões permitem que você controle o que acontece no seu Mac. Ao exigir que um usuário esteja bem antes de acessar dados confidenciais, o macOS trabalha com você para manter o acesso limitado. Considere cuidadosamente o que você está desistindo antes de conceder permissões a um aplicativo no seu Mac. Você só deve permitir isso com aplicativos confiáveis.