Η Apple καταστρέφει το Mac προσπαθώντας να το κάνει ασφαλέστερο

Λόγω μιας εξαιρετικά περίεργης σειράς ελιγμών αντιμετώπισης προβλημάτων, πρόσφατα αναγκάστηκα να ρυθμίσω το Mac μου από την αρχή χωρίς να μεταφέρω καμία από τις προτιμήσεις μου για πρώτη φορά μετά από περισσότερο χρόνο από όσο θα ήθελα να παραδεχτώ. Σκεφτείτε δεκαετίες, όχι χρόνια.

Αυτό σήμαινε ότι έπρεπε να δοκιμάσω κάθε προεπιλογή λογισμικού της Apple, να εισαγάγω αριθμούς αδειών σε λογισμικό που δεν αγοράστηκε στην εφαρμογή Mac Αποθηκεύστε και γενικά πρέπει να ξαναπάρω κάθε απόφαση που είχα πάρει τα τελευταία χρόνια για να επιστρέψω εκεί που ήθελα να είμαι.

Περισσότερο από οτιδήποτε άλλο, ωστόσο, η εμπειρία μου θύμισε ότι η Apple έχει πολλή δουλειά να κάνει όταν πρόκειται να δημιουργήσει την εμπειρία του η αναβάθμιση ή η μετεγκατάσταση σε νέο Mac είναι πιο ευχάριστη – και ότι η ομάδα Ασφάλειας και Προστασίας Προσωπικών Δεδομένων έχει σαφώς πάρα πολύ λόγο στο συνολικό macOS εμπειρία.

Καταστρέψατε την Ημέρα του Νέου iPhone!

Πριν από μερικά χρόνια, η Apple είχε ένα πραγματικό πρόβλημα: Ήταν κάπως δύσκολο να αγοράσει ένα νέο iPhone. Αυτή που θα έπρεπε να ήταν μια από τις πιο συναρπαστικές μέρες της χρονιάς αγοράς τεχνολογίας ενός ατόμου – πήρα ένα ολοκαίνουργιο iPhone! Ωραία!–πολύ συχνά ήταν ένας απογοητευτικός συνδυασμός μεγάλων γραμμών παραλαβής, αποτυχίας δημιουργίας αντιγράφων ασφαλείας, αποτυχίας επαναφοράς, αποτυχίας ενεργοποιήσεις και, στη συνέχεια, μια επίπονη διαδικασία ανάκτησης όταν ανακαλύψετε πολλές από τις προτιμήσεις και τις συνδέσεις εφαρμογών σας έχουν φύγει. Οχι πολύ καλά.

Αλλά πρέπει να το παραδώσω στην Apple: τα τελευταία επτά περίπου χρόνια, η εταιρεία έχει καταβάλει τεράστια προσπάθεια για να κάνει την εμπειρία αναβάθμισης του iPhone πολύ πιο ευχάριστη. Όταν όλοι μιλάμε για σημαντικές ενημερώσεις λειτουργιών iOS, εστιάζουμε γενικά στην εμπειρία όταν βρίσκεστε χρησιμοποιώντας το iPhone, αλλά υπάρχει πολλή δουλειά που πηγαίνει στα πράγματα που βλέπετε μόνο όταν μεταφέρετε από το ένα τηλέφωνο στο άλλο.

Αυτές τις μέρες, τα συστήματα ενεργοποίησης της Apple φαίνονται πολύ πιο αξιόπιστα. Μπορείτε να μεταφέρετε δεδομένα από το ένα iPhone στο άλλο και αυτή η διαδικασία με έχει εξυπηρετήσει αρκετά καλά. Αν εσύ κάνω πρέπει να γίνει επαναφορά από ένα αντίγραφο ασφαλείας iCloud, η Apple σάς ζητά να δημιουργήσετε αντίγραφα ασφαλείας πρώτα στο παλιό iPhone. Η έκδοση του λειτουργικού συστήματος έχει ελεγχθεί. Η σύζευξη των δύο τηλεφώνων μαζί έχει γίνει ευκολότερη χάρη στην ανίχνευση εγγύτητας και τη σύζευξη στρέφοντας την κάμερα του ενός τηλεφώνου στην οθόνη του άλλου τηλεφώνου.

Το αποτέλεσμα είναι ότι όταν αναβαθμίζετε το iPhone σας, υπάρχει πολύ καλή πιθανότητα τα πράγματα να λειτουργήσουν. Και ακόμη και όταν τα πράγματα χαλάνε λίγο εδώ ή εκεί, είναι ποτέ όσο άσχημα ήταν, ας πούμε, το 2016.

Ζητώντας άδεια

Αυτό μας φέρνει στη θλιβερή κατάσταση του macOS. Τον τελευταίο μήνα, έκανα πολλές μεταφορές συσκευών macOS, καθαρές εγκαταστάσεις και, τέλος, τη δημιουργία ενός εντελώς νέου οικιακού φακέλου. Και αυτό που έμαθα είναι το εξής: Στο όνομα της ασφάλειας και της ιδιωτικής ζωής, η ρύθμιση του macOS μυρίζει.

Διαλέξτε το δηλητήριό σας: Μπορείτε να πεθάνετε γρήγορα χάρη σε ένα καταιγισμό προειδοποιήσεων απορρήτου ή μπορείτε να πεθάνετε αργά αναγκαζόμενοι να αντιμετωπίζετε προειδοποιήσεις απορρήτου κάθε φορά που εκτελείτε μια νέα εφαρμογή. Είτε έτσι είτε αλλιώς θα σε σκοτώσει.

Επιτρέψτε μου να δημιουργήσω αντίγραφα ασφαλείας: Πριν από μερικά χρόνια, η Apple συνειδητοποίησε ότι ενώ το iOS και το iPadOS σχεδιάστηκαν από το για να είναι εντελώς κλειδωμένο, το macOS βασίστηκε σε μια εντελώς διαφορετική φιλοσοφία για ένα διαφορετική εποχή. Ο καθένας μπορούσε να εγκαταστήσει οποιοδήποτε λογισμικό σε Mac και να το τρέξει – και αυτό σήμαινε ότι το Mac ήταν πολύ λιγότερο ασφαλές από το iPadOS και το iOS. Λοιπόν, πώς λύνετε αυτό το πρόβλημα;

Η Apple δεν έκανε αυτό που όλοι φοβόμασταν ότι μπορεί να προσπαθήσει: να κηρύξει το Mac App Store ως τον μοναδικό τρόπο εκτέλεσης λογισμικού στο Mac. Αντίθετα, πρόσθεσαν ένα πλήθος λειτουργιών ασφαλείας στο macOS. Οι περισσότερες από τις σημερινές εφαρμογές Mac είναι κρυπτογραφικά υπογεγραμμένες και εγγεγραμμένες στην Apple. (Αυτά που δεν είναι θα εκτελούνται μόνο αφού ο χρήστης περάσει από μερικά στεφάνια για να τον εξουσιοδοτήσει.)

Είναι πραγματικά αξιοσημείωτη δουλειά, η εύρεση ισορροπίας μεταξύ της προσφοράς της ελευθερίας εγκατάστασης οποιουδήποτε λογισμικού ο χρήστης θέλει και προστατεύει τους χρήστες από επικίνδυνο λογισμικό που μπορεί να θέσει σε κίνδυνο τα προσωπικά τους δεδομένα. (Τα μαθήματα μπορεί να φανούν χρήσιμα εάν η Apple αναγκαστεί να ανοίξει το iOS και το iPadOS σε εφαρμογές που έχουν πλευρική φόρτωση στο μέλλον.)

Αλλά ενώ μπορώ να επαινέσω τη συνολική προσέγγιση για την ασφάλεια Mac, δεν μπορώ να εγκρίνω ορισμένες από τις λεπτομέρειες. Για να το θέσω ξεκάθαρα, το καθεστώς ασφαλείας της Apple στο Mac είναι πολύ μακριά.

Το λογισμικό μου, το Mac μου

Κάθε φορά που άνοιγα μια εφαρμογή στο Mac μου μετά την έναρξη από την αρχή ή τη μετεγκατάσταση ή την εγκατάσταση μιας σημαντικής ενημέρωσης λειτουργικού συστήματος, βρισκόμουν με προειδοποιήσεις ασφαλείας. Αυτό συμβαίνει επειδή οι εφαρμογές Mac δεν μπορούν να κάνουν πολλά (εκτός ενός πολύ περιορισμένου sandbox) εκτός και αν ζητήσουν άδεια από τον χρήστη. Έτσι, εάν μια εφαρμογή θέλει να διαβάσει αρχεία στην επιφάνεια εργασίας μου, υπάρχει ένα αίτημα άδειας. Φάκελος εγγράφων; Άλλο αίτημα άδειας; Να χρησιμοποιήσω το μικρόφωνο ή τη βιντεοκάμερά μου; Αίτημα άδειας. Διαβάζετε τυχαία αρχεία και φακέλους; Διαβάζεις τον δίσκο; Χρησιμοποιείτε λειτουργίες προσβασιμότητας; Χρησιμοποιείτε αυτοματισμό; Ναι, ναι, ναι.

Οι προγραμματιστές εφαρμογών τρίτων προσπάθησαν να βελτιώσουν ορισμένα από αυτά, αλλά δεν είμαι σίγουρος ότι είχε το επιθυμητό αποτέλεσμα. Όταν εκκινώ για πρώτη φορά ορισμένες εφαρμογές, με καλωσορίζει μια διαδικασία πολλών βημάτων που με καθοδηγεί στη χορήγηση άδειας για κάθε στοιχείο, ένα κάθε φορά. Και αν πολλές εφαρμογές ζητούν βοήθεια ταυτόχρονα, όλα γίνονται ένα μπερδεμένο μπέρδεμα αιτημάτων, τα οποία προσπαθούν να ανοίξουν διαφορετικά μέρη της εφαρμογής Ρυθμίσεις.

(Επίσης, κάθε φορά που δίνω άδεια, η Apple βάζει αλλο ειδοποίηση στο πρόσωπό μου, ζητώντας μου να επιλέξω να επανεκκινήσω τις εφαρμογές μου αργότερα για να αποκτήσω άδεια ή να κλείσω το σύστημα και να τις ανοίξω ξανά αμέσως τώρα. Εκτός από κάπως, φαίνεται ότι αυτές οι εφαρμογές είναι ήδη κάνω εργάζομαι με άδεια… και επειδή μερικά από αυτά βρίσκονται στη μέση μιας σειράς οδηγιών εγκατάστασης, διστάζω να τους αναγκάσω να παραιτηθούν.)

Όλο αυτό μοιάζει με ένα τεράστιος χάσιμο χρόνου. Αν και η ιδέα ότι η Apple θα πρέπει να ζητήσει έγκριση από τον χρήστη προτού χορηγήσει πρόσβαση φαίνεται καλή, δεν με εξουσιοδοτεί ως χρήστη να χορηγήσω έγκριση ευρύτερα. Αντίθετα, κάθε αίτημα άδειας εμφανίζεται, ένα κάθε φορά, μέχρι να ικανοποιηθεί τελικά το σύστημα.

Είναι απίστευτα απογοητευτικό. Αυτό είναι μου λογισμικό, σε λειτουργία μου υπολογιστή, ωστόσο υπάρχουν στιγμές που νιώθει ότι η Apple πιστεύει ότι είναι πραγματικά υπεύθυνος. Πρέπει να κάνει πίσω.

Τι πρέπει να συμβεί

Το macOS πρέπει να βρει έναν καλύτερο τρόπο για να επιτρέπει στους χρήστες να εγκρίνουν γενικά δικαιώματα για συγκεκριμένες εφαρμογές. Γιατί μου ζητείται να εγκρίνω τρία ή τέσσερα στοιχεία στη σειρά αντί να μου δίνεται κάποιου είδους απλό παράθυρο υποδεικνύοντας όλα τα δικαιώματα που ζητούνται, επιτρέποντάς μου να εγκρίνω ή να απορρίπτω μεμονωμένα ή όλα με τη μία?

Ορισμένες από τις άδειες της Apple είναι επίσης πολύ αναλυτικές. Μου ζητείται συχνά να εγκρίνω την πρόσβαση στην επιφάνεια εργασίας, μετά την πρόσβαση στα έγγραφα και μετά την πρόσβαση σε αρχεία σε αφαιρούμενα μέσα. Μετά από όλα αυτά, ίσως χρειαστεί να προσθέσω χειροκίνητα την εφαρμογή στα δικαιώματα πρόσβασης πλήρους δίσκου προτού λειτουργήσει όπως θα έπρεπε. Ξέρετε, αν μπήκα στον κόπο να κατεβάσω μια εφαρμογή, ίσως θα μπορούσα να πω απλώς, "να αφήσω την εφαρμογή μου να χρησιμοποιήσει τον δίσκο μου" και να τελειώσω με αυτήν;

Οι χρήστες θα πρέπει επίσης να μπορούν να ορίζουν επίπεδα ευαισθησίας αδειών. Θα ήθελα να μπορώ να εκχωρήσω παγκοσμίως άδεια στο λογισμικό μου για την ανάγνωση των φακέλων Desktop και Documents μου, για παράδειγμα. Γιατί στο κόσμο δεν θα ήθελα ποτέ το λογισμικό που εγκαθιστώ να διαβάζει αρχεία στους φακέλους Desktop και Documents; Δεν έχει νόημα!

Επιπλέον, η Apple θα πρέπει πιθανώς να επιτρέψει στους χρήστες να εισάγουν ένα είδος "λειτουργίας επαναφοράς" που εγκρίνει αυτόματα πολλά κοινά αιτήματα αδειών για περιορισμένο χρονικό διάστημα, το οποίο θα μείωνε τον πόνο της ανάκτησης από μια επαναφορά ή μετανάστευση.

Τώρα, μπορώ να προβλέψω τις απαντήσεις σε αυτά τα αιτήματα. Στους τεχνικούς ανθρώπους αρέσει πολύ να βγάζουν σενάρια καταστροφής για να εξηγήσουν γιατί πρέπει να ασκούν τυραννική εξουσία στους τακτικούς χρήστες. Ναι, ζητείται ομαδική έγκριση αδειών ή προσωρινή έγκριση όλων των αδειών κάνει ανοίξτε την πόρτα για ένα κακόβουλο κομμάτι λογισμικού να γλιστρήσει απαρατήρητο και να προκαλέσει τον όλεθρο στο σύστημα ενός αθώου χρήστη.

Αλλά το να ζητάς πολλές φορές άδεια έχει το ίδιο αποτέλεσμα. Όλοι εξουθενωνόμαστε κάνοντας κλικ σε αυτές τις προειδοποιήσεις και απλώς αποφασίζουμε ότι θα εγκρίνουμε τα πάντα για να μπορέσουμε να συνεχίσουμε τη ζωή μας.

Η ουσία είναι η εξής: το αξιοθαύμαστο καθεστώς ασφαλείας της Apple στο macOS έχει εφαρμοστεί χωρίς αρκετή φροντίδα για την εμπειρία του χρήστη, ειδικά κατά τη διάρκεια των διαδικασιών αναβάθμισης ή μετεγκατάστασης όπου πρέπει να παραχωρηθούν νέα δικαιώματα. Είναι μια καταστροφή χρηστικότητας.

Όμως, όπως μας δίδαξε το iPhone, η εμπειρία της απόκτησης νέου λογισμικού ή της μετάβασης σε μια νέα συσκευή μπορεί να γίνει πολύ καλύτερη – αλλά μόνο εάν η Apple είναι πρόθυμη να καταβάλει προσπάθεια.