¿Cuál es la diferencia entre la accesibilidad y los permisos de la aplicación de acceso total al disco en Mojave?

MacOS recientemente comenzó a usar un sistema de permisos similar a Android, donde las aplicaciones deben solicitar el acceso a ciertos recursos como su ubicación o contactos. Dos de las opciones más permisivas son "Accesibilidad", que otorga acceso para "controlar la computadora" y "Acceso total al disco", que parece que hace lo mismo. Sin embargo, se enumeran por separado en la configuración de seguridad, así que, ¿cuál es la diferencia??

Accesibilidad vs. acceso total al disco

La accesibilidad es la más común de las dos y permite que una aplicación controle y escuche el sistema fuera de su propio contenedor. Esto se usa a menudo para aplicaciones que extienden la funcionalidad del sistema o ejecutan procesos en segundo plano, como aplicaciones de productividad como Alfred. Los controladores de terceros para dispositivos como controladores de juegos y ratones especiales también se mostrarán aquí.

Sin embargo, la razón por la que está bloqueado es que el mismo permiso también podría usarse para el malware que escucha las pulsaciones de teclas o espías sobre su comportamiento. Sin embargo, no tiene que preocuparse, porque esa es la razón exacta por la que este sistema está implementado; Si ejecutas accidentalmente una aplicación malintencionada de una fuente no confiable, tendrás que permitir que te espíe manualmente. Y mientras no hagas eso, estarás bien.

Full Disk Access es un poco diferente y no significa completamente el acceso completo a su unidad. Ciertas aplicaciones como soluciones de copia de seguridad, escáneres de virus y limpiadores de discos duros necesitan acceso para escanear todos sus archivos, incluidos los bloqueados por el sistema y utilizados para otras aplicaciones como Safari y Messages. No otorga los mismos permisos para escuchar las entradas y controlar el sistema como lo hace Accesibilidad, por lo que es posible que una aplicación solicite ambos permisos..

Tampoco es algo que debas temer, ya que solo marca una aplicación como confiable para que pueda acceder a tus datos. Aún así solo querrá habilitar las aplicaciones que tienen una buena razón para escanear todo el disco, pero en realidad, no hay mucho bloqueado detrás del permiso de "Acceso total al disco".

Sin embargo, esto no da la aplicación. acceso raíz, lo que le daría la posibilidad de eliminar o modificar los archivos de sistema que MacOS utiliza para ejecutarse. Tendrá que ingresar su contraseña manualmente si una aplicación quiere acceso de root.

Cambiar la configuración de seguridad

Si hay una aplicación a la que preferiría no tener acceso a su sistema, puede editar los permisos haciendo clic en el candado en la esquina inferior izquierda de la pantalla de configuración de Seguridad y Privacidad y colocando su contraseña, ya que técnicamente incluso las Preferencias del Sistema necesitan permiso para edita tus configuraciones.

A continuación, puede desactivar la casilla junto a la aplicación o eliminarla por completo con el botón "-".

Si una aplicación solicitó su permiso y no la configuró automáticamente, puede habilitarla manualmente agregándola a la lista con el botón "+".