แอป Mac บ่อยครั้งขอ "สิทธิ์" (permissions) ระหว่างการติดตั้ง ตั้งแต่ Apple ขยายสิทธิ์ความปลอดภัยและความเป็นส่วนตัวของ macOS Mojave คำขอจึงเพิ่มขึ้น ตอนแอปขอ "สิทธิ์การเข้าถึง" (Accessibility permission) หมายถึงอะไร? ควรให้สิทธิ์เหล่านี้กับแอปหรือไม่?
การเข้าถึง (Accessibility)
สิทธิ์นี้เป็นสิทธิ์ที่ขอมากที่สุด จึงเริ่มอธิบายที่นี่
สิทธิ์การเข้าถึงให้แอปเข้าถึงระบบทั้งหมดและควบคุมแอปอื่นๆ ได้กว้างขวาง มันเหมือน Full Disk Access รวมกับ Automation
สิทธิ์นี้สร้างขึ้นสำหรับแอปที่ช่วยคนพิการ แต่เร็วๆ แอปอื่นๆ เริ่มขอการเข้าถึงเดียวกัน บางนักพัฒนาประพฤติมันเป็นสิทธิ์แบบหนึ่งครบวงจร หมายถึงแอปจะมีการเข้าถึงที่ต้องการตลอด แอปอาจไม่จำเป็นต้องเข้าถึงกว้าง แต่นักพัฒนาขอเพื่อไม่ให้ macOS ขวางแอปของพวกเขา
มัลแวร์อาจใช้ประโยชน์จากการเข้าถึงนี้เพื่อบันทึกกิจกรรมหรือโจมตี เนื่องจากนั้น สิทธิ์การเข้าถึงจึงต้องการคุณสมบัติพิเศษ ผู้ใช้ต้องเปิดการเข้าถึง Accessibility ของแอป ด้วยตนเอง ใน System Preferences
นี่คือตัวอย่างสิ่งที่แอปทำด้วยการเข้าถึงของพวกมัน:
- TextExpander แทรกข้อความ รูปภาพ และเนื้อหาอื่นๆ ลงในเอกสารใดๆ
- Alfred อนุญาตให้ตรวจสอบคลิปบอร์ด ขยายสนิปปет และจำลองเหตุการณ์คีย์
- BetterSnapTool ย้ายและปรับขนาดหน้าต่างแอปพลิเคชันและอ่านข้อมูลหน้าต่าง
- Dropbox อัปเดต UI ของ Finder ด้วยบัจและไอคอนความคืบหน้า
ตำแหน่งที่ตั้ง (Location)
สิทธิ์นี้อนุญาตให้แอปขอตำแหน่งปัจจุบันของคุณ เนื่องจาก Mac ไม่มีชิป GPS มันเข้าถึงฐานข้อมูลตำแหน่งเราเตอร์ Wi-Fi ด้วยสิ่งนี้ Location Services ดึงตำแหน่งของคุณ ที่อยู่ IP ของคุณยังช่วยประมาณตำแหน่งได้
กล้องและไมโครโฟน
สิทธิ์เหล่านี้เกือบเหมือนกัน ตามชื่อ พวกมันอนุญาตการเข้าถึงกล้อง FaceTime และไมโครโฟน สิทธิ์ระบบ ซึ่งควบคุมการเข้าถึงไฟล์ด้วย จัดการสิ่งนี้ มันป้องกันไม่ให้แอปพลิเคชันเข้าถึงทรัพยากรเหล่านี้เว้นแต่จะได้รับอนุญาตอย่างชัดเจน
รูปภาพ (Photos)
อนุญาตให้แอปพลิเคชันเข้าถึงฐานข้อมูล Photos นี่ต่างจากการเข้าถึงกล้อง มันก็ไม่กว้างขวางเท่าการเข้าถึงไฟล์รูปทั้งหมดบน Mac มันอนุญาตเพียงการเข้าถึงฐานข้อมูล Photos.app หากคุณมีรูปเก็บนอกฐานข้อมูล Photos.app แอปจะไม่ได้รับอนุญาตเข้าถึงด้วยการตั้งค่านี้
ปฏิทิน เหตุการณ์ติดตาม และผู้ติดต่อ
เหมือนกล้องและไมโครโฟน สิทธิ์เหล่านี้ให้กลไกควบคุมเดียวกันบนพื้นที่ต่างๆ ของ Mac
- ผู้ติดต่อ (Contacts) รวมข้อมูลติดต่อที่เก็บใน Contacts.app โดยทั่วไปแอปข้อความและอีเมลใช้เพื่อเข้าถึงผู้ติดต่อของคุณเพื่อส่งข้อความหรือระบุผู้ส่ง
- เหตุการณ์ติดตาม (Reminders) อนุญาตการเข้าถึงเนื้อหาของแอป Reminders ใช้โดยแอป ToDo และตัวจัดการงานเพื่อรวมกับระบบเริ่มต้นของ Apple
- ปฏิทิน (Calendar) อนุญาตการเข้าถึงเนื้อหาเหตุการณ์ใน Calendar.app แอปจัดตารางใช้เพื่อดูและแก้ไขเหตุการณ์ปฏิทิน
เคล็ดลับมืออาชีพ: ผลของสิทธิ์เหล่านี้อาจได้รับผลกระทบจากการเลือกว่าบัญชีไหนสามารถแชร์ข้อมูลปฏิทิน ติดต่อ และข้อความได้ใน "System Preferences -> Accounts" หากข้อมูลไม่อยู่บน Mac มันไม่สามารถแชร์กับแอปพลิเคชันได้
อัตโนมัติ (Automation)
สิทธิ์นี้อนุญาตให้แอปควบคุมแอปอื่นๆ ปกติ macOS "ซานด์บ็อกซ์" (sandboxes) แอปพลิเคชัน นี่จำกัดสิ่งที่แอปสามารถสัมผัสได้ โดยค่าเริ่มต้น แอปเข้าถึงได้เฉพาะข้อมูลของตัวเอง Automation ลดกำแพงซานด์บ็อกซ์เล็กน้อย อนุญาตให้แอปเปลี่ยนวิธีการทำงานของแอปอื่นๆ สิทธิ์ Automation ให้การเข้าถึงแอปเฉพาะ ไม่ใช่ทุกแอป
การเข้าถึงดิสก์เต็ม (Full Disk Access)
สิทธิ์นี้อนุญาตให้แอปอ่าน เขียน และแก้ไขไฟล์ที่ใดก็ได้บนดิสก์ของคุณ โดยปฐมฐาน สิทธิ์นี้ให้การเข้าถึงไฟล์ตามต้องการทั่วระบบ รวมถึงข้อมูลใน Mail, Messages, การสำรองข้อมูล Time Machine, Home และการตั้งค่าผู้ดูแลบางอย่างสำหรับผู้ใช้ทุกคนบน Mac การเข้าถึงนี้ยังรวมอยู่ในสิทธิ์การเข้าถึง ดังนั้นแอปน้อยจึงขอสิทธิ์นี้
การวิเคราะห์ (Analytics)
ควบคุมปริมาณข้อมูลที่แอปพลิเคชันส่ง "กลับบ้าน" ไปยังนักพัฒนา นี่อาจรวมข้อมูลเมตา การกำหนดค่าฮาร์ดแวร์และซอฟต์แวร์ของ Mac ตำแหน่งของคุณ และข้อมูล iCloud สิทธิ์เหล่านี้ให้คุณตัดสินใจว่าใครจะได้รับข้อมูล
โฆษณา (Advertising)
โฆษณาในทางกลับกัน จัดการโฆษณาโดยเฉพาะ มีการตั้งค่าที่นี่เพียงอย่างเดียวคือ "Limit Ad Tracking" (จำกัดการติดตามโฆษณา) เมื่อเปิดอยู่ คุณเลือกไม่รับโฆษณาเป้าหมายจาก Apple ตามปกติ คุณไม่ได้รับโฆษณาน้อยลง แค่โฆษณาทั่วไป
สรุป
สิทธิ์เหล่านี้ให้คุณควบคุมสิ่งที่เกิดขึ้นบน Mac ของคุณ โดยการต้องการความยินยอมจากผู้ใช้ก่อนเข้าถึงข้อมูลละเอียดอ่อน macOS ทำงานร่วมกับคุณเพื่อจำกัดการเข้าถึง โปรดพิจารณาอย่างรอบคอบว่าคุณยอมยอมให้อะไรก่อนให้สิทธิ์กับแอปพลิเคชันบน Mac คุณควรอนุญาตเฉพาะกับแอปที่ไว้ใจได้
