Apple menghancurkan Mac dengan mencoba menjadikannya lebih aman

Karena serangkaian manuver pemecahan masalah yang sangat aneh, baru-baru ini saya harus mengatur Mac saya memulai dari awal tanpa memigrasikan preferensi saya untuk pertama kalinya dalam waktu yang lebih lama dari yang ingin saya akui. Pikirkan beberapa dekade, bukan bertahun-tahun.

Ini berarti saya harus mencoba setiap perangkat lunak Apple bawaan, memasukkan nomor lisensi ke dalam perangkat lunak yang tidak dibeli di Aplikasi Mac Simpan, dan umumnya perlu membuat ulang setiap keputusan yang telah saya ambil selama beberapa tahun terakhir untuk kembali ke tempat yang saya inginkan.

Namun, lebih dari segalanya, pengalaman ini mengingatkan saya bahwa Apple memiliki banyak pekerjaan yang harus dilakukan untuk menciptakan pengalaman tersebut. memutakhirkan atau bermigrasi ke Mac baru menjadi lebih menyenangkan–dan tim Keamanan dan Privasi jelas memiliki banyak pengaruh dalam keseluruhan macOS pengalaman.

Anda merusak Hari iPhone Baru!

Beberapa tahun yang lalu, Apple mempunyai masalah nyata: Membeli iPhone baru terasa seperti hambatan. Hari yang seharusnya menjadi salah satu hari paling menyenangkan dalam tahun pembelian teknologi – saya mendapatkan iPhone baru! Hore! – sering kali merupakan gabungan dari antrean pengambilan yang panjang, pencadangan yang gagal, pemulihan yang gagal, dan kegagalan yang membuat frustrasi aktivasi, dan kemudian proses pemulihan yang menyakitkan ketika Anda menemukan banyak preferensi aplikasi dan login Anda hilang. Tidak hebat.

Namun saya harus menyerahkannya kepada Apple: selama sekitar tujuh tahun terakhir, perusahaan telah mengeluarkan banyak upaya untuk membuat pengalaman peningkatan iPhone jauh lebih menyenangkan. Saat kita semua berbicara tentang pembaruan fitur utama iOS, biasanya kita fokus pada pengalaman saat Anda melakukannya menggunakan iPhone, namun ada banyak pekerjaan yang harus dilakukan untuk hal-hal yang hanya Anda lihat saat Anda berpindah dari satu ponsel ke ponsel lainnya.

Saat ini, sistem aktivasi Apple tampak jauh lebih andal. Anda dapat mentransfer data dari satu iPhone ke iPhone lainnya, dan proses itu cukup membantu saya. Jika kamu Mengerjakan perlu memulihkan dari cadangan iCloud, Apple meminta Anda untuk membuat cadangan di iPhone lama terlebih dahulu. Versi OS dicentang. Memasangkan kedua ponsel menjadi lebih mudah berkat penginderaan jarak dan memasangkan dengan mengarahkan kamera satu ponsel ke layar ponsel lainnya.

Hasilnya adalah ketika Anda mengupgrade iPhone Anda, ada kemungkinan besar semuanya akan berfungsi. Dan bahkan ketika keadaannya sedikit rusak di sana-sini, tetap saja terjadi tidak pernah seburuk yang terjadi, katakanlah, pada tahun 2016.

Meminta izin

Hal ini membawa kita pada keadaan MacOS yang menyedihkan. Dalam sebulan terakhir, saya telah melakukan beberapa transfer perangkat macOS, instalasi bersih, dan terakhir, pembuatan folder rumah yang benar-benar baru. Dan apa yang saya pelajari adalah ini: Atas nama keamanan dan privasi, pengaturan macOS adalah hal yang buruk.

Pilih racun Anda: Anda bisa mati dengan cepat karena rentetan peringatan privasi, atau Anda bisa mati perlahan karena harus menghadapi peringatan privasi setiap kali Anda menjalankan aplikasi baru. Apa pun yang terjadi, itu akan membunuhmu.

Izinkan saya membuat cadangan: Beberapa tahun yang lalu, Apple menyadari bahwa meskipun iOS dan iPadOS dirancang dari untuk dikunci sepenuhnya, macOS didasarkan pada filosofi yang sama sekali berbeda untuk a zaman yang berbeda. Siapa pun dapat menginstal perangkat lunak apa pun di Mac dan menjalankannya–dan itu berarti Mac jauh lebih tidak aman dibandingkan iPadOS dan iOS. Lalu, bagaimana cara mengatasi masalah tersebut?

Apple tidak melakukan apa yang kita semua khawatirkan akan mereka coba: menyatakan Mac App Store sebagai satu-satunya cara untuk menjalankan perangkat lunak di Mac. Sebaliknya, mereka menambahkan banyak fitur keamanan ke macOS. Sebagian besar aplikasi Mac saat ini ditandatangani dan didaftarkan secara kriptografis di Apple. (Yang tidak hanya akan berjalan setelah pengguna melewati beberapa rintangan untuk mengotorisasinya.)

Ini benar-benar pekerjaan yang luar biasa, menemukan keseimbangan antara menawarkan kebebasan untuk menginstal perangkat lunak apa pun diinginkan pengguna dan melindungi pengguna dari perangkat lunak berbahaya yang dapat membahayakan pribadi mereka data. (Pelajaran ini mungkin berguna jika Apple terpaksa membuka iOS dan iPadOS untuk aplikasi yang di-sideload di masa mendatang.)

Namun meskipun saya memuji pendekatan keseluruhan terhadap keamanan Mac, saya tidak dapat menyetujui beberapa detailnya. Sederhananya, sistem keamanan Apple di Mac sudah keterlaluan.

Perangkat lunak saya, Mac saya

Setiap kali saya membuka aplikasi di Mac saya setelah memulai dari awal atau melakukan migrasi atau menginstal pembaruan OS utama, saya dihujani peringatan keamanan. Hal ini karena aplikasi Mac tidak dapat melakukan banyak hal (di luar sandbox yang sangat terbatas) kecuali aplikasi tersebut meminta izin dari pengguna. Jadi, jika suatu aplikasi ingin membaca file di Desktop saya, ada permintaan izin. Folder dokumen? Permintaan izin lain? Gunakan mikrofon atau kamera video saya? Permintaan izin. Membaca file dan folder acak? Membaca disk? Menggunakan fitur aksesibilitas? Menggunakan otomatisasi? Ya, ya, ya.

Pengembang aplikasi pihak ketiga telah mencoba membuat beberapa hal ini menjadi lebih baik, namun saya tidak yakin hal ini memberikan efek yang diinginkan. Saat saya pertama kali meluncurkan beberapa aplikasi, saya disambut dengan proses multi-langkah yang memandu saya dalam memberikan izin untuk setiap item, satu per satu. Dan jika beberapa aplikasi meminta bantuan pada saat yang sama, semuanya menjadi permintaan yang campur aduk, semuanya mencoba membuka bagian berbeda dari aplikasi Pengaturan.

(Juga, setiap kali saya memberikan izin, Apple memberikannya lain peringatan di wajah saya, meminta saya memilih untuk meluncurkan kembali aplikasi saya nanti untuk mendapatkan izin atau meminta sistem berhenti dan membukanya kembali sekarang. Kecuali entah bagaimana, sepertinya aplikasi tersebut sudah ada Mengerjakan bekerja dengan izin… dan karena beberapa di antaranya sedang menjalani serangkaian instruksi penyiapan, saya enggan memaksa mereka untuk berhenti.)

Ini semua terasa seperti sebuah sangat besar buang-buang waktu. Meskipun gagasan bahwa Apple harus meminta persetujuan pengguna sebelum memberikan akses sepertinya bagus, hal itu tidak memberdayakan saya sebagai pengguna untuk memberikan persetujuan secara lebih luas. Sebaliknya, setiap permintaan izin muncul, satu per satu, hingga sistem akhirnya puas.

Ini sangat membuat frustrasi. Ini -ku perangkat lunak, berjalan -ku komputer, namun ada kalanya Apple merasa mereka benar-benar memegang kendali. Ia perlu mundur.

Apa yang perlu terjadi

macOS perlu menemukan cara yang lebih baik agar pengguna dapat menyetujui izin secara luas untuk aplikasi tertentu. Mengapa saya diminta untuk menyetujui tiga atau empat item secara berurutan alih-alih diberikan semacam jendela sederhana menunjukkan semua izin yang diminta, memungkinkan saya untuk menyetujui atau menolak secara individu atau semua sekaligus?

Beberapa izin Apple juga terlalu terperinci. Saya sering diminta untuk menyetujui akses Desktop, lalu akses Dokumen, lalu akses ke file di media yang dapat dipindahkan. Setelah semua itu, saya mungkin masih harus menambahkan aplikasi secara manual ke izin Akses Disk Penuh sebelum dapat berfungsi sebagaimana mestinya. Tahukah Anda, jika saya kesulitan mengunduh aplikasi, mungkin sebaiknya saya katakan saja, “biarkan aplikasi saya menggunakan disk saya,” dan selesai?

Pengguna juga harus dapat mengatur tingkat perincian izin. Saya ingin memberikan izin perangkat lunak saya secara global untuk membaca folder Desktop dan Dokumen saya, misalnya. Mengapa saya tidak ingin perangkat lunak yang saya instal membaca file di folder Desktop dan Dokumen? Itu tidak masuk akal!

Selain itu, Apple mungkin harus membiarkan pengguna memasuki semacam “mode pemulihan” yang secara otomatis menyetujui banyak hal umum permintaan izin untuk jangka waktu terbatas, yang akan mengurangi kesulitan dalam memulihkan dari pemulihan atau migrasi.

Sekarang, saya dapat mengantisipasi tanggapan terhadap permintaan ini. Orang-orang teknis sangat suka mengeluarkan skenario hari kiamat untuk menjelaskan mengapa mereka harus menggunakan kekuasaan tirani terhadap pengguna biasa. Ya, meminta persetujuan batch atas izin atau menyetujui semua izin untuk sementara melakukan membuka pintu bagi perangkat lunak jahat untuk menyelinap tanpa terdeteksi dan mendatangkan malapetaka pada sistem pengguna yang tidak bersalah.

Namun meminta izin terlalu sering memiliki efek yang sama. Kita semua merasa lelah karena mengklik peringatan ini dan memutuskan untuk menyetujui semuanya sehingga kita dapat melanjutkan hidup kita.

Intinya begini: sistem keamanan Apple yang mengagumkan di macOS telah diterapkan tanpa cukup memperhatikan pengalaman pengguna, khususnya selama proses peningkatan atau migrasi yang memerlukan izin baru. Ini adalah bencana kegunaan.

Namun seperti yang diajarkan iPhone kepada kita, pengalaman mendapatkan perangkat lunak baru atau bermigrasi ke perangkat baru bisa menjadi jauh lebih baik – tetapi hanya jika Apple bersedia melakukan upaya.