Почему Apple меняет правила
2 октября Apple объявила о будущих изменениях полного доступа к диску в macOS. Разрешение потребует более явного действия пользователя: компания считает, что с развитием ИИ-агентов риски широкого доступа к личным данным растут.
Срок, версия системы и вид нового подтверждения пока неизвестны. Apple также не объяснила, нужно ли будет пересматривать уже выданные разрешения.
За словом «диск» скрывается переписка
Название звучит как разрешение на работу с накопителем: папки, документы, свободное место. Но в справке Apple перечислены и другие данные — содержимое Почты, Сообщений, Safari и приложения «Дом», резервные копии Time Machine, некоторые административные настройки всех пользователей Mac. Поэтому вопрос здесь шире, чем доступ к папке с рабочими файлами.
Apple напоминает, что полный доступ нужен, например, программам резервного копирования. Чтобы сохранить данные, такая утилита должна суметь их прочитать. У этого разрешения есть понятная задача; проблема начинается, когда столь же широкие права запрашивает приложение, от которого вы ждёте гораздо меньшего.
Один документ — другой объём доступа
В macOS есть способы передать приложению только нужные файлы. Программа, работающая в App Sandbox — ограниченной области системы, — может получить документ через стандартное окно открытия. Пользователь выбирает файл, а система разрешает программе работать с выбранным файлом. Если выбрана папка, разрешение распространяется и на её содержимое.
Так редактор, использующий App Sandbox и стандартное окно открытия, может работать с выбранным текстом без доступа ко всему архиву почты. Полный доступ приложение не может просто включить себе программно — его предоставляет пользователь в системных настройках.
Разрешения macOS
Что получает приложение
Выбранный документ открывает доступ к одному файлу, выбранная папка — к её содержимому. Полный доступ охватывает и защищённые личные данные, включая Почту и Сообщения.
Открыть документ в редакторе
- Выбрать файл в системном окне
- Передать его приложению с App Sandbox
Такое разрешение относится к выбранному объекту. Само по себе оно не открывает приложению архив Почты или Сообщений.
Работать с папкой проекта
- Выбрать папку
- Передать доступ к её содержимому
Приложение с App Sandbox получает доступ к выбранной папке и вложенным файлам. Остальные ограничения системы продолжают действовать.
Сохранить резервную копию
- Проверить назначение программы
- Выдать полный доступ в настройках
Полный доступ охватывает и защищённые данные: Почту, Сообщения, Safari, резервные копии Time Machine. Для управления другими приложениями нужны отдельные разрешения.
При этом на файл могут действовать и другие ограничения. Например, у учётной записи, от имени которой работает программа, может не быть права на его чтение или изменение. Документация Apple отдельно предупреждает разработчиков о таких случаях: разрешённый в App Sandbox путь ещё не гарантирует успешного открытия файла.
Другие разрешения остаются отдельными
Управление файлами — лишь одна часть защиты Mac. Для автоматизации других приложений и функций универсального доступа тоже требуется согласие. Поэтому один включённый переключатель не следует воспринимать как разрешение на любые действия компьютера.
Различается и способ запроса. Доступ к защищённым папкам, например «Документам» или «Загрузкам», система может предложить при обращении приложения к ним. Для полного доступа к накопителю предусмотрено отдельное действие в настройках. Такое разделение уже существует; Apple собирается усилить именно процедуру выдачи широких прав.
Где посмотреть выданный доступ
Откройте меню Apple → «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску». В этом разделе можно проверить приложения, которым вы разрешили такой доступ. В соседнем разделе «Файлы и папки» собраны более узкие разрешения.
macOS Tahoe 26.2 · английский интерфейс
Список приложений с полным доступом
При просмотре списка полезно вспомнить, зачем вы устанавливали каждую программу. Резервная копия всего компьютера и редактирование одного документа — разные задачи. Сопоставьте запрос приложения с работой, которую ему поручили.
Источники и примечания к материалу собраны в полной версии статьи.
