Qual é a diferença entre acessibilidade e permissões do aplicativo Full Disk Access no Mojave?

O MacOS recentemente começou a usar um sistema de permissões semelhante ao do Android, onde os aplicativos devem pedir para acessar certos recursos, como sua localização ou contatos. Duas das opções mais permissivas são “Acessibilidade”, que concede acesso para “controlar o computador”, e “Acesso total ao disco”, que parece fazer a mesma coisa. Eles estão listados separadamente nas configurações de segurança, então qual é a diferença?

Acessibilidade vs. acesso total ao disco

Acessibilidade é o mais comum dos dois e permite que um aplicativo controle e ouça o sistema fora de seu próprio contêiner. Isso é frequentemente usado para aplicativos que estendem a funcionalidade do sistema ou executam processos em segundo plano, como aplicativos de produtividade como o Alfred. Drivers de terceiros para dispositivos como controladores de jogos e mouses especiais também serão exibidos aqui.

O motivo pelo qual ele está bloqueado é que a mesma permissão também pode ser usada para malware que escuta as teclas digitadas ou espia seu comportamento. No entanto, você não precisa se preocupar, porque essa é a razão exata pela qual esse sistema está em vigor; se você acidentalmente executar um aplicativo malicioso de uma fonte não confiável, terá que permitir que ele o espie manualmente. E contanto que você não faça isso, você ficará bem.

Full Disk Access é um pouco diferente e não significa acesso completo à sua unidade. Certos aplicativos, como soluções de backup, antivírus e limpadores de disco rígido, precisam de acesso para verificar todos os seus arquivos, incluindo aqueles bloqueados pelo sistema e usados ​​para outros aplicativos como Safari e Mensagens. Ele não dá as mesmas permissões para ouvir a entrada e controlar o sistema que a Acessibilidade, portanto, é possível que um aplicativo solicite as duas permissões.

Recomendado:  O que é o tempo médio entre falhas (MTBF) em discos rígidos?

Também não é algo que você deva temer, pois é apenas marcar um aplicativo como confiável para que ele possa acessar seus dados. Você ainda vai querer habilitar aplicativos que tenham um bom motivo para escanear toda a sua unidade, mas na realidade, não há muito bloqueado atrás da permissão “Full Disk Access”.

No entanto, isso não concede ao aplicativo acesso root , o que lhe daria a capacidade de excluir ou modificar os arquivos do sistema que o macOS usa para ser executado. Você terá que inserir sua senha manualmente se um aplicativo quiser acesso root.

Alterar as configurações de segurança

Se houver um aplicativo que você prefere não ter acesso ao seu sistema, você pode editar as permissões clicando no cadeado no canto inferior esquerdo da tela de configurações de Segurança e Privacidade e inserindo sua senha, já que tecnicamente até as Preferências do Sistema precisam de permissão para edite suas configurações.

Você pode então desligar a caixa ao lado do aplicativo ou removê-lo completamente com o botão “-”.

Se um aplicativo solicitou sua permissão e não a definiu automaticamente, você pode habilitá-lo manualmente adicionando-o à lista com o botão “+”.