Hoe de privacybescherming van macOS Mojave werkt

Apple voegt meer privacybescherming toe in macOS 10.14 Mojave. Mac-toepassingen moeten toestemming vragen voordat ze toegang hebben tot gegevens zoals uw foto's, e-mails, webcam, microfoon, agenda's en contactpersonen. Als een app probeert toegang te krijgen tot beschermde bronnen zonder toestemming, kan deze vastlopen.

Wat je moet weten

macOS Mojave biedt extra bescherming voor uw privégegevens. In het verleden konden apps op uw Mac veel van deze gegevens openen zonder u om toestemming te vragen. Om betere bescherming te bieden tegen malware of stiekeme apps die uw gegevens bekijken zonder uw toestemming, moeten apps toegang vragen tot meer bronnen.

Dit toestemmingssysteem is vergelijkbaar met dat op Apple's iPhones en iPads. Het is echter een beetje onhandiger omdat Apple vanaf de eerste dag het mobiele iOS-besturingssysteem voor machtigingen heeft ontworpen. Aan de kant van de macOS is er een universum van oudere Mac-applicaties die geen machtigingen begrijpen. Deze apps gaan ervan uit dat ze toegang hebben tot deze bronnen, wat problemen kan veroorzaken.

Meestal zul je dit nieuwe toestemmingssysteem niet eens opmerken en hoef je er niet over na te denken. Eventuele problemen zouden zeldzamer moeten worden omdat app-ontwikkelaars hun applicaties op de juiste manier updaten met macOS Mojave. Maar u loopt mogelijk wat kinderziektes op bij oudere applicaties.

Dit werkt anders dan standaard bestands- en mapmachtigingen, die nog steeds op de traditionele manier werken. Als u bijvoorbeeld een toepassing vanuit uw gebruikersaccount gebruikt, heeft deze alleen toegang tot bestanden waartoe uw gebruikersaccount toegang heeft. Maar met deze extra rechten heeft die app geen toegang tot uw fotobibliotheek, tenzij u dit expliciet toestaat, ook al heeft uw gebruikersaccount toegang tot uw fotobibliotheek. Het is een extra, meer granulaire laag van beperkingen.

Welke gegevens moeten apps vragen??

Apps moeten u om toestemming vragen voordat u locatieservices, contactpersonen, agenda's, herinneringen en uw fotobibliotheken opent. Ze moeten ook uw toestemming krijgen voordat ze toegang krijgen tot uw camera, microfoon of de automatiseringsfuncties van uw Mac. Belangrijk is dat de ontwikkelaar van de app deze mogelijkheden moet declareren als onderdeel van de app. Met andere woorden, als de ontwikkelaar van een app de app niet heeft ontworpen om toestemming voor foto's te vragen, kunt u de app geen toegang geven tot uw fotobibliotheek.

Apps hebben doorgaans ook geen toegang tot speciale soorten toepassingsgegevens, waaronder alles in uw Mail-app, berichten, Safari-browsegeschiedenis, Safari-cookies, Time Machine-back-ups en iTunes-back-ups, zonder uw toestemming. Dit soort speciale toepassingsgegevens zijn opgenomen in de categorie 'Toepassingsgegevens' in de instellingen van uw Mac. U kunt elke app toegang geven tot deze speciale toepassingsgegevens. App-ontwikkelaars kunnen op geen enkele manier toegang hiertoe vragen.

De machtiging "Toegankelijkheid" waarmee apps uw computer kunnen besturen, bestaat nog steeds.

Hoe u apps toegang tot gegevens geeft

Apps worden verondersteld om u te vragen wanneer ze toegang willen krijgen tot beveiligde privégegevens, zoals uw foto's of contacten. Mogelijk ziet u aanwijzingsberichten wanneer een app toegang tot deze gegevens wil. Ga akkoord met de vraag om de app toegang te verlenen of klik op 'Niet toestaan' om deze te blokkeren.

Je kunt deze beperkingen ook configureren vanuit het venster Systeemvoorkeuren van je Mac. Het is zelfs mogelijk dat u dit venster moet gebruiken als de app niet om toegang vraagt. Je kunt ook hierheen gaan om de toestemming die je hebt gegeven in te trekken of toestemming die je eerder hebt geweigerd, toestaan.

Om deze instellingen te vinden, klikt u op Apple-menu> Systeemvoorkeuren> Beveiliging en privacy> Privacy.

Bekijk hier de categorieën om te zien welke geïnstalleerde apps toegang hebben tot welke soorten inhoud. Als u bijvoorbeeld wilt zien welke apps toegang hebben tot uw foto's, klikt u op de categorie 'Foto's'.

U kunt een app geen toegang tot deze gegevens geven als deze hier niet om vraagt. Als u een geïnstalleerde app toegang tot uw fotobibliotheek wilt geven, maar deze niet in deze lijst wordt weergegeven en geen toegang vraagt ​​tot de fotobibliotheek in de app zelf, kunt u deze niet toevoegen. De ontwikkelaar moet die mogelijkheid in de app declareren en een update vrijgeven.

U kunt echter altijd een foto uit uw bibliotheek exporteren en opslaan in een onbeveiligde map, zoals uw documenten of bureaubladmappen, en deze vervolgens in een andere toepassing openen.

Als u wilt kiezen welke apps toegang hebben tot diverse andere app-gegevens, klikt u op de categorie 'Toepassingsgegevens'. Klik eerst op het slotpictogram en typ uw wachtwoord. U kunt vervolgens op de knop "+" klikken om een ​​geïnstalleerde app in deze lijst toe te voegen, zodat deze toegang heeft tot toepassingsgegevens, zoals uw e-mail, berichten, geschiedenis, cookies en back-ups..

Er is geen mogelijkheid voor apps om toegang tot deze gegevens te vragen of te verklaren dat ze het aankunnen. Je moet naar dit paneel gaan en ze handmatig toevoegen aan de lijst als ze deze toegang nodig hebben. U moet bijvoorbeeld hierheen komen en systeemhulpprogramma's toegang geven tot uw toepassingsgegevens als ze met deze beschermde mappen moeten werken.

Wat te doen als apps crashen of bestanden niet kunnen zien

Er kunnen twee problemen optreden als een app geen toegang tot een bron heeft en u toegang probeert te krijgen. De app kan gewoon crashen, omdat macOS Mojave het beëindigt omdat hij iets probeert te doen dat niet is toegestaan.

In andere gevallen laat macOS Mojave de app gewoon de gegevens niet zien. U kunt bijvoorbeeld proberen een beschermde map te openen om de inhoud ervan leeg en leeg te zien.

Als de app crasht of geen toegang heeft tot gegevens, maar niet om toegang vraagt, gaat u naar uw deelvenster Beveiliging en privacy en geeft u de app zo mogelijk toegang tot de gegevenscategorie, indien mogelijk.

Als u een bestand op een beschermde locatie moet openen, kopieert u het naar een niet-beschermde locatie. Als u bijvoorbeeld een e-mailbijlage heeft die u wilt openen, gaat u naar Mail en slaat u de bijlage op in een map zoals uw documenten of bureaubladmappen die niet zijn beveiligd. Als u een foto in uw fotobibliotheek wilt openen, exporteert u een kopie van de foto naar uw documenten of bureaublad.

Als de app toegang tot een gegevenstype moet hebben, maar u hebt geen toegang tot die gegevens, neemt u contact op met de ontwikkelaar van de app en laat u de ontwikkelaar het probleem weten. Dit is waarschijnlijk een probleem dat de app-ontwikkelaar moet oplossen. Problemen zouden minder vaak voorkomen als ontwikkelaars hun apps voor Mojave updaten.

Met dank aan The Eclectic Light Company voor het onder de aandacht brengen van de privacybeschermingen van Mojave en wat Mac-gebruikers moeten weten.