跳转到内容

隐私权限与软件安全 ​

适用范围:Intel 与 Apple 芯片 Mac,主要使用 macOS 13 及以后的“隐私与安全性”设置。权限名称与分组可能随版本改变。

从使用场景理解授权 ​

应用提出权限请求,意味着它需要访问受系统保护的资源。视频会议可能需要摄像头、麦克风和屏幕共享;普通文档编辑则不应因为“功能更完整”就自动获得所有权限。先看清应用名称,再思考当前操作为什么需要它。

权限大致允许的行为授权前检查
摄像头、麦克风获取影像或声音是否正在通话或录制
屏幕与系统音频录制捕获屏幕内容或音频是否需要录屏、共享或远程协助
辅助功能执行获授权的界面控制是否确实需要自动操作其他应用
输入监控观察键盘等输入是否为可信的输入或快捷键工具
完全磁盘访问访问更广泛的受保护文件是否为备份等明确需要的工具

“完全磁盘访问”不是普通文件选择器的另一种说法,其范围包括部分其他应用的数据。不要把它当作所有故障的通用修复。Apple:隐私与安全性设置

进行一次权限检查 ​

  1. 打开系统设置,进入“隐私与安全性”。
  2. 先查看摄像头、麦克风和屏幕录制,再查看辅助功能与完全磁盘访问。
  3. 对每个已授权应用写下一句用途。已经不用或无法解释用途的应用,先核对来源,再关闭不需要的授权。
  4. 按系统提示退出并重新打开应用,重新测试相关功能。

只调整自己确认理解的权限。公司管理工具、备份工具与远程协助工具可能有组织要求,应先核对管理说明,而不是按列表一键全部关闭。

遇到安全提示怎么处理 ​

先从 App Store 或开发者官网核对应用来源、版本和适用系统。弹窗要求安装描述文件、关闭系统保护或输入管理员密码时,应弄清所授权的变化。若系统明确提示应用可能损坏计算机,不要把绕过提示当作安装教程的一部分。

练习:为自己常用的一个会议应用核对权限。共享测试窗口后停止共享,检查会议是否已结束。成功标准是功能可用,同时你能够说出每项权限的目的。权限关闭可限制后续访问,却不会让应用已经上传出去的内容自动消失。