Apple, Mac'i daha güvenli hale getirmeye çalışarak onu yok ediyor

Son derece tuhaf bir dizi sorun giderme manevrası nedeniyle, yakın zamanda kendimi Mac'imi ayarlamak zorunda buldum. itiraf etmek istediğimden daha uzun bir süre sonra ilk kez tercihlerimden hiçbirini taşımadan sıfırdan yukarı çıkıyorum. Yıllar değil onlarca yıl düşünün.

Bu, her bir Apple yazılımı varsayılanını deneyimlemem, lisans numaralarını Mac Uygulamasında satın alınmayan yazılımlara girmem gerektiği anlamına geliyordu. Olmak istediğim yere geri dönebilmek için son birkaç yılda aldığım her kararı yeniden vermem gerekiyor.

Her şeyden çok bu deneyim bana Apple'ın bu deneyimi yaratma konusunda yapacak çok işi olduğunu hatırlattı. yeni bir Mac'e yükseltme yapmak veya geçiş yapmak daha keyiflidir ve Güvenlik ve Gizlilik ekibinin genel macOS üzerinde açıkça çok fazla söz hakkı vardır deneyim.

Yeni iPhone Günü'nü mahvettin!

Birkaç yıl önce Apple'ın gerçek bir sorunu vardı: Yeni bir iPhone satın almak biraz zorlayıcıydı. Bir kişinin teknoloji satın aldığı yılın en heyecanlı günlerinden biri olması gereken gün; yepyeni bir iPhone aldım! Yaşasın!– çoğu zaman uzun alım hatları, başarısız yedeklemeler, başarısız geri yüklemeler ve başarısızlığın sinir bozucu bir karışımıydı aktivasyonlar ve ardından uygulama tercihlerinizin ve oturum açma bilgilerinizin çoğunu keşfettiğinizde acı verici bir iyileşme süreci Gittiler. Harika değil.

Ancak bunu Apple'a bırakmam gerekiyor: Son yedi yıldır şirket, iPhone yükseltme deneyimini çok daha keyifli hale getirmek için muazzam miktarda çaba harcadı. Hepimiz önemli iOS özellik güncellemeleri hakkında konuştuğumuzda, genellikle aşağıdaki deneyimlere odaklanırız: kullanarak iPhone, ancak yalnızca bir telefondan diğerine aktarım yaparken görebileceğiniz şeylere yönelik çok fazla iş var.

Bugünlerde Apple'ın aktivasyon sistemleri çok daha güvenilir görünüyor. Verileri bir iPhone'dan diğerine aktarabilirsiniz ve bu süreç bana oldukça fayda sağladı. Eğer sen Yapmak iCloud yedeklemesinden geri yükleme yapmanız gerekiyorsa Apple, önce eski iPhone'a yedekleme yapmanızı ister. İşletim sistemi sürümü kontrol edilir. Yakınlık algılama ve bir telefonun kamerasını diğer telefonun ekranına doğrultarak eşleştirme sayesinde iki telefonu eşleştirmek artık daha kolay.

Sonuç olarak, iPhone'unuzu yükselttiğinizde her şeyin işe yarama şansı oldukça yüksektir. Ve işler orada burada biraz bozulsa bile, Asla 2016'daki kadar kötü.

İzin istemek

Bu da bizi macOS’un üzücü durumuna getiriyor. Geçen ay birden fazla macOS cihaz aktarımı, temiz kurulum ve son olarak tamamen yeni bir ana klasör oluşturma işlemi gerçekleştirdim. Ve öğrendiğim şey şu: Güvenlik ve gizlilik adına macOS kurulumu berbat bir şey.

Zehirinizi seçin: Çok sayıda gizlilik uyarısı sayesinde hızlı bir şekilde ölebilir veya her yeni uygulamayı çalıştırdığınızda gizlilik uyarılarıyla uğraşmak zorunda kaldığınızda yavaş yavaş ölebilirsiniz. Her iki durumda da seni öldürecek.

Tekrar hatırlatayım: Birkaç yıl önce Apple, iOS ve iPadOS'in Tamamen kilitlenecek şekilde kurulduğunda, macOS tamamen farklı bir felsefeye dayanıyordu. farklı bir dönem. Herkes bir Mac'e herhangi bir yazılımı yükleyebilir ve çalıştırabilir; bu da Mac'in iPadOS ve iOS'tan çok daha az güvenli olduğu anlamına geliyordu. Peki bu sorunu nasıl çözeceksiniz?

Apple hepimizin denemekten korktuğu şeyi yapmadı: Mac'te yazılım çalıştırmanın tek yolunun Mac App Store olduğunu ilan etmek. Bunun yerine macOS'a birçok güvenlik özelliği eklediler. Günümüzün Mac uygulamalarının çoğu kriptografik olarak imzalanmış ve Apple'a kayıtlıdır. (Olmayanlar yalnızca kullanıcı bazı çemberlerin üzerinden geçerek onları yetkilendirdikten sonra çalışacaktır.)

Herhangi bir yazılımı yükleme özgürlüğü sunmak arasında bir denge bulmak gerçekten dikkate değer bir iş. Kullanıcı, kişisel bilgilerini tehlikeye atabilecek tehlikeli yazılımları istiyor ve kullanıcıları bu yazılımlardan koruyor veri. (Apple'ın gelecekte iOS ve iPadOS'i dışarıdan yüklenen uygulamalara açmak zorunda kalması durumunda dersler yararlı olabilir.)

Ancak Mac güvenliğine yönelik genel yaklaşımı övsem de bazı ayrıntıları onaylayamıyorum. Açıkça söylemek gerekirse, Apple'ın Mac'teki güvenlik rejimi çok ileri gidiyor.

Yazılımım, Mac'im

Sıfırdan başladıktan, geçiş yaptıktan veya büyük bir işletim sistemi güncellemesi yükledikten sonra Mac'imde bir uygulamayı her açtığımda, güvenlik uyarılarıyla karşılaşıyordum. Bunun nedeni, Mac uygulamalarının kullanıcıdan izin istemedikçe (çok kısıtlı bir sanal alan dışında) pek bir şey yapamamasıdır. Yani bir uygulama Masaüstümdeki dosyaları okumak isterse bir izin isteği vardır. Belgeler klasörü? Başka bir izin isteği mi? Mikrofonumu veya video kameramı kullansın mıyım? İzin talebi. Rastgele dosya ve klasörleri mi okuyorsunuz? Diski mi okuyorsunuz? Erişilebilirlik özelliklerini mi kullanıyorsunuz? Otomasyon mu kullanıyorsunuz? Evet, evet, evet.

Üçüncü taraf uygulama geliştiricileri bunların bir kısmını daha iyi hale getirmeye çalıştı ancak bunun istenen etkiyi yarattığından emin değilim. Bazı uygulamaları ilk başlattığımda, her bir öğeye teker teker izin verme konusunda bana yol gösteren çok adımlı bir süreçle karşılaşıyorum. Birden fazla uygulama aynı anda yardım isterse, hepsi Ayarlar uygulamasının farklı bölümlerini açmaya çalışan karmaşık bir istek karmaşasına dönüşür.

(Ayrıca, her izin verdiğimde Apple bir diğer Yüzüme bir uyarı geliyor ve uygulamalarımı daha sonra izin almak için yeniden başlatmamı ya da sistemi kapatıp hemen şimdi yeniden açmamı seçmemi istiyor. Bir şekilde hariç, bu uygulamalar zaten varmış gibi görünüyor Yapmak izin alarak çalışın… ve bazıları bir dizi kurulum talimatının ortasında olduğundan, onları ayrılmaya zorlama konusunda isteksizim.)

Bunların hepsi bir şeymiş gibi hissettiriyor kocaman zaman kaybı. Apple'ın erişim izni vermeden önce kullanıcı onayı istemesi fikri iyi bir fikir gibi görünse de, bir kullanıcı olarak bana daha geniş anlamda onay verme yetkisi vermiyor. Bunun yerine, sistem nihayet tatmin olana kadar her bir izin isteği birer birer açılır.

İnanılmaz derecede sinir bozucu. Bu Benim çalışan yazılım Benim Ancak Apple'ın gerçekten kontrolün kendisinde olduğunu düşündüğü anlar da oluyor. Geri çekilmesi gerekiyor.

Ne olması gerekiyor

macOS'un, kullanıcıların belirli uygulamalara yönelik izinleri geniş çapta onaylamasına olanak tanımanın daha iyi bir yolunu bulması gerekiyor. Bir tür basit pencere yerine neden üç veya dört öğeyi sırayla onaylamam isteniyor? talep edilen tüm izinleri belirterek, tek tek veya tümünü onaylamama veya onaylamama olanak tanıyor bir kerede?

Apple'ın bazı izinleri de çok ayrıntılı. Sık sık Masaüstü erişimini, ardından Belge erişimini ve ardından çıkarılabilir ortamdaki dosyalara erişimi onaylamam istenir. Tüm bunlardan sonra, uygulamanın olması gerektiği gibi çalışması için uygulamayı Tam Disk Erişimi izinlerine manuel olarak eklemem gerekebilir. Biliyor musunuz, eğer bir uygulamayı indirme zahmetine katlansaydım, belki sadece "uygulamamın diskimi kullanmasına izin ver" diyebilir ve bu işi bitirebilirdim?

Kullanıcılar ayrıca izin ayrıntı düzeyi düzeylerini de ayarlayabilmelidir. Örneğin, yazılımıma Masaüstü ve Belgeler klasörlerimi okuma iznini genel olarak verebilmeyi istiyorum. Yüklediğim yazılımın Masaüstü ve Belgeler klasörlerindeki dosyaları okumasını neden istemeyeyim ki? Hiç mantıklı değil!

Buna ek olarak, Apple muhtemelen kullanıcıların birçok yaygın uygulamayı otomatik olarak onaylayan bir tür "geri yükleme moduna" girmelerine izin vermelidir. Sınırlı bir süre için izin talepleri; bu, bir geri yükleme veya kurtarma işleminden sonra ortaya çıkan acıyı azaltır. göç.

Artık bu isteklere verilecek yanıtları tahmin edebiliyorum. Teknik insanlar, neden sıradan kullanıcılar üzerinde zalimce bir güç uygulamak zorunda olduklarını açıklamak için kıyamet senaryoları ortaya atmayı kesinlikle seviyorlar. Evet, izinlerin toplu olarak onaylanması isteniyor veya tüm izinler geçici olarak onaylanıyor yapmak Kötü niyetli bir yazılımın fark edilmeden içeri girip masum bir kullanıcının sistemine zarar vermesinin kapısını açın.

Ancak çok fazla izin istemek aynı etkiye sahiptir. Hepimiz bu uyarılara tıklamaktan yoruluyoruz ve hayatlarımıza devam edebilmek için her şeyi onaylayacağımıza karar veriyoruz.

Sonuç olarak şu: Apple'ın macOS'taki takdire şayan güvenlik rejimi, kullanıcı deneyimine yeterince özen gösterilmeden uygulandı, özellikle yeni izinlerin verilmesi gereken yükseltme veya geçiş süreçleri sırasında. Bu bir kullanılabilirlik felaketidir.

Ancak iPhone'un bize öğrettiği gibi, yeni yazılım alma veya yeni bir aygıta geçme deneyimi çok daha iyi hale getirilebilir; ancak bu yalnızca Apple'ın çaba göstermeye istekli olması durumunda mümkündür.