macOS Catalina introduce noi controale de securitate. De exemplu, aplicațiile trebuie acum să vă ceară permisiunea înainte de a accesa părți ale unității unde sunt păstrate documentele și fișierele personale. Să aruncăm o privire la noutățile pentru securitate din Catalina.
Unele aplicații necesită permisiunea de a vă accesa fișierele
Aplicațiile trebuie să solicite acum permisiunea de a accesa anumite părți ale sistemului de fișiere. Aceasta include folderele Documente și Desktop, iCloud Drive și orice volum extern care este conectat în prezent la computerul dvs. Mac (inclusiv unități flash, carduri de memorie și așa mai departe). Aceasta este schimbarea care a primit cele mai multe titluri.
Apple împinge de ceva timp accesul bazat pe permisiuni pe iOS și vedem că mai multe dintre aceste politici de securitate își fac loc în MacOS. Când faceți upgrade pentru prima dată la Catalina, acest lucru poate duce la un viscol al casetelor de dialog de solicitare a permisiunii. Acest lucru i-a determinat pe unii să compare funcția cu solicitările de securitate pe ecran complet ale Windows Vista (dar, în realitate, nu este nici pe departe atât de flagrant).
Experiență Catalina fără editare în primă fază.
Și nici măcar nu am început încă să fac o lucrare reală.
Acesta ar putea fi momentul strălucitor al Windows Vista al Apple. pic.twitter.com/CxuVhA3BxV
- Tyler Hall (@tylerhall) 7 octombrie 2019
Din punct de vedere al securității, este o schimbare care este binevenită, deși poate dura ceva timp să te obișnuiești. Nici fiecare aplicație nu va solicita acces. În testele noastre, am reușit să deschidem și să salvăm fișiere folosind editorul de markdown Typora, dar navigând în folderul Documente din Terminal folosind
cd ~/Documents/
promptul de comandă solicită permisiunea.
Accesați Preferințe sistem> Securitate și confidențialitate> Confidențialitate și faceți clic pe opțiunea „Fișiere și foldere” pentru a vedea orice aplicații care au solicitat acces. De asemenea, puteți acorda acces la întregul dvs. disc făcând clic pe „Acces complet la disc”. Rețineți că unele aplicații, cum ar fi căutători de fișiere duplicat, vor necesita să permiteți accesul la întreaga unitate folosind acest meniu.
Pentru a face modificări, mai întâi, faceți clic pe pictograma de blocare din colțul din stânga jos al ferestrei, apoi introduceți parola de administrator (sau utilizați Touch ID dacă aveți un cititor de amprente). Apoi puteți bifa caseta de lângă aplicația în cauză pentru a acorda acces.
Monitorizarea intrărilor, înregistrarea ecranului și Safari
Accesul pe disc nu este singura modificare a permisiunilor din macOS Catalina. Apple cere acum ca aplicațiile să solicite permisiunea de a înregistra introducerea tastaturii și de a face înregistrări pe ecran. Veți găsi opțiuni pentru fiecare dintre acestea în „Monitorizare intrare” și „Înregistrare ecran” în Preferințe sistem> Securitate și confidențialitate> Confidențialitate.
Monitorizarea intrărilor se referă la orice intrare de text care nu este gestionată de sistemul de operare, la fel ca setarea „Permiteți acces complet” pe iOS pentru tastaturi terțe. Acest lucru ar putea ajuta la protejarea împotriva keylogger-urilor. Restricțiile de înregistrare a ecranului blochează aplicațiile să nu înregistreze nimic pe ecran fără permisiune. Această restricție afectează aplicații precum Apple QuickTime Player , solicitându-vă să „Deschideți Preferințe sistem”, faceți clic pe blocare pentru a autoriza modificările, apoi acordați manual permisiunea.
În Safari vi se va cere, de asemenea, să permiteți sau să refuzați cererile de descărcare a fișierelor din anumite domenii sau de a vă partaja ecranul. Vă puteți ajusta alegerile lansând browserul, apoi făcând clic pe Safari> Preferințe> Site-uri web. Puteți acorda permanent permisiuni, puteți respinge în mod direct sau puteți solicita site-ului web să vă solicite de fiecare dată folosind comenzile furnizate.
macOS este acum stocat pe un volum de disc separat
În timpul procesului de instalare pentru macOS Catalina, volumul principal al sistemului dvs. este împărțit în două: un volum numai în citire pentru fișierele de bază ale sistemului (sistemul dvs. de operare) și un alt volum pentru date care permite accesul atât la citire, cât și la scriere. Nu va trebui să faceți nimic; instalatorul se ocupă de el pentru dvs.
Aceasta plasează toate cele mai importante fișiere ale sistemului de operare într-un singur volum de numai citire, care nu poate fi modificat de dvs. sau de oricare dintre aplicațiile dvs. Nu veți putea vedea al doilea volum decât dacă deschideți Disk Utility. În bara laterală, ar trebui să găsiți două volume - un „Macintosh HD” vechi obișnuit (sistemul dvs. de operare) și un „Macintosh HD - Date” pentru orice altceva.
Această modificare este ceva ce majoritatea utilizatorilor nu vor observa. Nu afectează modul în care computerul funcționează în fiecare zi, iar singura dată când volumul numai în citire va fi afectat de ceva este atunci când vă actualizați computerul Mac. Tot ce trebuie să știți este că schimbarea face și mai dificilă pentru aplicațiile necinstite să deterioreze partea din unitate în care sunt păstrate cele mai sensibile date ale sistemului de operare.
Gatekeeper primește o putere
Portar este tehnologia care intervine ori de câte ori încercați să rulați o aplicație care nu provine din Mac App Store și care nu a fost semnată utilizând un certificat de dezvoltator autorizat. Gatekeeper te oprește să rulezi aplicații dodgy pe Mac-ul tău, în bine sau în rău, iar în Catalina se face o actualizare.
Aplicațiile vor fi verificate acum pentru malware dacă utilizează Gatekeeper de fiecare dată când rulează. Anterior, acest lucru se întâmpla doar prima dată când ați încercat să deschideți aplicația. Pentru a accelera procesul, Apple a lansat un nou procesul de notarizare unde dezvoltatorii trebuie să trimită aplicațiile lor la Apple pentru a le aproba în prealabil ca fiind sigure.
Dacă Gatekeeper vede că o aplicație a fost notarizată, știe să nu o scaneze pentru a detecta malware de fiecare dată când este lansată. Începând cu macOS Catalina, orice dezvoltator care și-a semnat aplicația cu un certificat Apple Developer ID trebuie, de asemenea, să-și trimită aplicațiile pentru notarizare de către Apple pentru a trece verificările Gatekeeper. Acest lucru se traduce prin mai multe birocrații și cercuri pentru dezvoltatori, dar mai multă liniște sufletească pentru consumatori.
Amintiți-vă, puteți instala și rula aplicații care nu sunt semnate cu certificate de dezvoltator sau descărcate din Mac App Store:
- Lansați aplicația pe care încercați să o rulați și confirmați avertismentul Gatekeeper care împiedică rularea aplicației.
- Accesați Preferințe sistem> Securitate și confidențialitate> Generalități și căutați o notă în partea de jos a ecranului despre respingerea lansării aplicației.
- Faceți clic pe „Deschideți oricum” pentru a ocoli Gatekeeper și a lansa aplicația.
Blocarea activării vine pe computerele Mac cu un cip T2
Blocare activare a fost adăugat pentru prima dată la iPhone pentru a descuraja hoții. Funcția blochează orice dispozitiv iOS la ID-ul dvs. Apple, necesitând să vă conectați folosind acreditările dvs. dacă doriți să restaurați dispozitivul la setările din fabrică. Astfel, un hoț nu vă poate fura telefonul sau tableta, resetați-le la setările din fabrică, apoi revindeți-le ca dispozitiv folosit.
Aceeași tehnologie își face loc în MacOS Catalina. Funcționează numai dacă Mac-ul dvs. are cipul T2 al Apple, o bucată de siliciu personalizată care rulează „Controlul de gestionare a sistemului, procesorul de semnal de imagine, controlerul audio și controlerul SSD” într-o singură bucată de hardware. Cipul T2 se găsește în prezent pe următoarele computere Mac:
- MacBook Pro 2018 sau o versiune ulterioară
- MacBook Air 2018 sau o versiune ulterioară
- iMac Pro (toate modelele)
- Mac mini 2018 sau o versiune ulterioară
Pentru a profita de blocarea activării, asigurați-vă că serviciul „Găsește-mi Mac-ul” este activat în Preferințe sistem> ID Apple> iCloud. Dacă intenționați să vindeți computerul dvs. Mac, asigurați-vă că dezactivați serviciul „Găsește-mi computerul” înainte de a face acest lucru. Ar trebui, de asemenea reinstalați macOS și ștergeți orice date personale înainte de a-l vinde.
Nu sunteți sigur ce Mac aveți? Faceți clic pe sigla Apple din colțul din stânga sus și apoi alegeți „Despre acest Mac” pentru a vedea anul, modelul și alte specificații tehnice.
„Găsiți-mă” vă ajută să găsiți dispozitive și prieteni
Apple și-a revizuit serviciul „Găsește-mi iPhone-ul” și l-a redenumit ca „Găsește-mi”. Serviciul anterior era disponibil numai prin iCloud.com și prin aplicațiile pentru iPhone și iPad. Dar, în macOS Catalina, Apple a inclus o aplicație dedicată „Găsește-mi” pentru a ține evidența tuturor dispozitivelor tale.
Noua aplicație include posibilitatea de a urmări nu numai dispozitivele conectate la ID-ul dvs. Apple, ci și prietenii. Anterior, aplicația Apple „Găsește-mi prietenii” a fost utilizată în acest scop, dar aplicația „Găsește-mi” va avea o dublă funcție în viitor. Puteți partaja locația dvs. utilizând această aplicație făcând clic pe „Distribuiți locația mea”, introducând adresa dvs. de e-mail și făcând clic pe Trimitere.
Amintiți-vă că „Găsiți-mă” funcționează numai cu alți utilizatori Apple. Persoana cu care vă partajați locația va avea nevoie de un ID Apple și de acces la serviciul „Găsește-mă”, fie prin intermediul unui iPhone, iPad sau Mac, pentru a participa. De asemenea, vă puteți partaja locația utilizând dispozitivul dvs. iOS din aplicația Mesaje, ceea ce este, în general, o idee mai bună, deoarece majoritatea dintre noi ne plimbăm cu telefoanele noastre, nu cu MacBook-urile noastre.
Faceți clic pe fila „Dispozitive” pentru a vedea toate dispozitivele dvs., împreună cu locațiile lor actuale și cele mai cunoscute. Faceți clic pe un dispozitiv pentru al selecta, apoi faceți clic pe butonul de informații „i” pentru a vedea mai multe opțiuni. În funcție de dispozitiv, este posibil să puteți reda un sunet, să marcați dispozitivul ca pierdut și chiar să ștergeți dispozitivul de la distanță.
Toate lucrurile mici
Așa cum este cazul cu fiecare nouă versiune de macOS, există o mulțime de modificări mai mici pe care s-ar putea să nu le observați la început. Una dintre cele mai bune este capacitatea de a aproba cererile de administrator pe Apple Watch. Dacă puteți folosiți Apple Watch pentru a debloca Mac-ul , îl puteți utiliza pentru a acorda permisiunea de administrator pentru instalarea aplicațiilor, ștergerea fișierelor și multe altele.
Safari își intensifică jocul de securitate, anunțându-vă dacă parolele dvs. sunt prea slabe. Safari vă va sugera, de asemenea, noi parole „puternice” și le va salva în brelocul iCloud. Aplicația Notes vă va permite acum să partajați note numai în citire. Faceți clic pe butonul „Adăugați persoane”, apoi schimbați câmpul „Permisiune” la „Numai persoanele pe care le invitați pot vizualiza” pentru a partaja o notă fără permisiuni complete de scriere.
Acestea sunt doar câteva dintre changes in macOS Catalina , care este disponibil acum.
LEGATE DE: Noutăți în MacOS 10.15 Catalina, disponibil acum
