اپل تنظیمات حریم خصوصی macOS را اصلاح کرده تا جلوی سوءاستفاده اپ‌های ثالث—به‌ویژه دستیارهای هوشمند—از مجوزهای حساس برای خواندن تاریخچه پیام‌ها را بگیرد. ماجرا از یک گزارش خبری و واکنش گسترده کاربران آغاز شد و حالا اپل با تغییرات جدید می‌خواهد مرزهای دسترسی را شفاف‌تر و ایمن‌تر کند.
ماجرای اصلی چه بود؟
ماجرا پس از گزارش یک ستون‌نویس فناوری آغاز شد که نوشته بود Muse، دستیار هوشمند جدید یکی از شرکت‌های بزرگ، نوتیفیکیشنی فرستاده که محتوای مکالمه او در اپ Messages را نشانه رفته بود—در حالی که او هرگز به این دستیار اجازه دسترسی به پیام‌ها را نداده بود. این اتفاق سوال مهمی را مطرح کرد: وقتی اپی «Full Disk Access» دارد، چه چیزهایی واقعاً در دسترس آن قرار می‌گیرد؟
واکنش‌ها و توضیحات شرکت سازنده
مهندس ارشد فنی شرکت سازنده تأکید کرد که یکپارچه‌سازی Messages در اپ Muse حالت «opt-in» دارد و تنها وقتی امکان خواندن پیام‌ها فراهم می‌شود که کاربر هم مجوز سطح سیستمی Full Disk Access را فعال کرده باشد و هم اتصال Messages در تنظیمات Muse روشن باشد. به عبارتی، به‌گفته او، دسترسی دو مرحله‌ای و وابسته به انتخاب کاربر است.
اما چرا این توضیح کافی نبود؟
متخصصان امنیت macOS به این ادعا شک کردند. یکی از آن‌ها اشاره کرد که «از منظر فنی، وقتی اپی Full Disk Access دارد، می‌تواند به بسیاری از فایل‌های غیرسیستمی دست یابد» — شامل تاریخچه مرورگر، کوکی‌ها و چت‌ها. بنابراین سؤال اصلی اینجا باقی ماند: اگر اپی به‌درستی Full Disk Access داشته باشد، چه موانعی جلوی خواندن داده‌های حساس مانند پیام‌ها را ایجاد می‌کند؟
متمرکز شدن روی دو نکته کلیدی
- شفاف‌سازی مجوزها: کاربران باید دقیقاً بدانند چه زمانی و چه داده‌هایی در دسترس اپ قرار می‌گیرد.
- حداقل دسترسی: اپ‌ها باید فقط همان مجوزهایی را داشته باشند که برای عملکرد ضروری‌اند، نه بیشتر.
تغییرات اپل چه معنایی دارد؟
تغییرات اپل نشان می‌دهد که شرکت به‌دنبال محدود کردن پتانسیل سوءاستفاده از مجوزهای سطح سیستم است. این اصلاح می‌تواند شامل موارد زیر باشد:
- شفاف‌تر کردن اینکه چه مجوزهایی واقعاً به پیام‌ها یا تاریخچه دسترسی دارند.
- جدا کردن دسترسی به فایل‌ها از دسترسی به پیام‌ها یا دیگر سرویس‌های کاربری حساس.
- ایجاد لایه‌های تأیید اضافی پیش از دسترسی اپ‌ها به داده‌های شخصی.
برای کاربران چه کاری باید انجام دهند؟
اگر از macOS استفاده می‌کنید، این اقدامات را در نظر بگیرید:
- فهرست اپ‌هایی که مجوز Full Disk Access دارند را بررسی و هر اپ مشکوکی را حذف یا محدود کنید.
- تنظیمات اپ‌هایی که به سرویس‌هایی مثل Messages متصل می‌شوند را با دقت بخوانید و فقط در صورت نیاز فعال کنید.
- به‌روز‌رسانی‌های امنیتی و تغییرات حریم خصوصی اپل را دنبال کنید تا از تغییرات جدید مطلع باشید.
در نهایت، هرچند دستیارهای هوشمند و اپ‌های قدتمند می‌توانند امکانات زیادی فراهم کنند، اما کنترل دقیق مجوزها و شفافیت شرکت‌ها در اعلام محدوده دسترسی، کلید جلوگیری از افشای ناخواسته اطلاعات شخصی است.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.