Comment fonctionne la protection de la confidentialité de macOS Mojave

Apple ajoute davantage de protections de confidentialité dans macOS 10.14 Mojave. Les applications Mac doivent demander l'autorisation avant d'accéder à des données telles que vos photos, courriels, webcam, microphone, calendriers et contacts. Si une application tente d'accéder aux ressources protégées sans autorisation, elle peut se bloquer.

Que souhaitez-vous savoir

macOS Mojave offre une protection supplémentaire pour vos données privées. Dans le passé, les applications exécutées sur votre Mac pouvaient accéder à une grande partie de ces données sans vous demander l'autorisation. Désormais, pour mieux se protéger contre les programmes malveillants ou les applications sournoises qui affichent vos données sans votre permission, les applications doivent demander l'accès à davantage de ressources..

Ce système d'autorisation est similaire à celui des iPhones et iPad d'Apple. Cependant, c'est un peu moins pratique parce qu'Apple a conçu le système d'exploitation iOS pour les autorisations dès le premier jour. Du côté de macOS, il existe un univers d'anciennes applications Mac qui ne comprennent pas les autorisations. Ces applications supposent qu’elles ont accès à ces ressources, ce qui peut poser des problèmes.

La plupart du temps, vous ne remarquerez même pas ce nouveau système de permission et vous n'aurez pas besoin d'y penser. Tous les problèmes devraient devenir plus rares à mesure que les développeurs d'applications mettent à jour leurs applications pour qu'elles fonctionnent correctement avec macOS Mojave. Mais vous pouvez avoir des problèmes de démarrage lors de l'exécution d'applications plus anciennes.

Cela fonctionne différemment des autorisations de fichiers et de dossiers standard, qui fonctionnent toujours de manière traditionnelle. Par exemple, si vous exécutez une application à partir de votre compte utilisateur, celle-ci ne peut accéder qu'aux fichiers auxquels votre compte utilisateur a accès. Toutefois, avec ces autorisations supplémentaires, cette application n'aura pas accès à votre photothèque sauf si vous l'autorisez explicitement, même si votre compte d'utilisateur a accès à votre photothèque. C'est une couche supplémentaire, plus granulaire de restrictions.

Quelles données les applications doivent-elles demander??

Les applications doivent vous demander la permission avant d'accéder aux services de localisation, aux contacts, aux calendriers, aux rappels et à vos photothèques. Ils doivent également obtenir votre autorisation avant d'accéder à votre caméra, à votre microphone ou aux fonctions d'automatisation de votre Mac. Fait important, le développeur de l'application doit déclarer ces fonctionnalités dans le cadre de l'application. En d'autres termes, si le développeur d'une application n'a pas conçu l'application pour demander une autorisation pour la photo, vous ne pouvez pas lui donner accès à votre bibliothèque de photos..

De plus, les applications n’ont généralement pas accès à des types particuliers de données d’application, notamment les éléments de votre application Mail, les messages, l’historique de navigation Safari, les cookies Safari, les sauvegardes Time Machine et iTunes, sans votre autorisation. Ces types de données d'application spéciales sont inclus dans la catégorie «Données d'application» dans les paramètres de votre Mac. Vous pouvez autoriser n'importe quelle application à accéder à ces données d'application spéciales. Les développeurs d'applications n'ont aucun moyen de demander à y accéder..

L’autorisation «d’accessibilité» permettant aux applications de contrôler votre ordinateur existe toujours.

Comment donner aux applications un accès aux données

Les applications sont censées vous avertir lorsqu'elles souhaitent accéder à des informations privées protégées, telles que vos photos ou vos contacts. Vous pouvez voir des messages d'invite lorsqu'une application souhaite accéder à ces données. Acceptez simplement l'invite pour donner accès à l'application, ou cliquez sur «Ne pas autoriser» pour la bloquer..

Vous pouvez également configurer ces restrictions à partir de la fenêtre Préférences Système de votre Mac. En fait, vous devrez peut-être utiliser cette fenêtre si l'application ne demande pas l'accès. Vous pouvez également vous rendre ici pour révoquer l'autorisation que vous avez donnée ou autoriser l'autorisation que vous avez précédemment refusée..

Pour trouver ces paramètres, cliquez sur le menu Pomme> Préférences système> Sécurité et confidentialité> Confidentialité..

Parcourez les catégories ici pour voir quelles applications installées sont capables d’accéder à quels types de contenu. Par exemple, pour voir quelles applications peuvent accéder à vos photos, cliquez sur la catégorie "Photos"..

Vous ne pouvez pas donner à une application l'accès à ces données si elle ne le demande pas. Si vous souhaitez fournir une application installée à votre bibliothèque de photos mais que celle-ci n'apparaisse pas dans cette liste et ne demande pas l'accès à la bibliothèque de photos dans l'application elle-même, vous ne pouvez pas l'ajouter. Le développeur doit déclarer cette capacité dans l'application et publier une mise à jour..

Cependant, vous pouvez toujours exporter une photo de votre bibliothèque et l'enregistrer dans un dossier non protégé, tel que vos dossiers Documents ou Desktop, puis l'ouvrir dans une autre application..

Pour choisir les applications pouvant accéder à diverses autres données d'application, cliquez sur la catégorie «Données d'application». Tout d'abord, cliquez sur l'icône de verrouillage et tapez votre mot de passe. Vous pouvez ensuite cliquer sur le bouton «+» pour ajouter une application installée à cette liste, en lui donnant accès aux données d'application telles que votre courrier, vos messages, votre historique, vos cookies et vos sauvegardes..

Les applications n'ont aucun moyen de demander l'accès à ces données ou de déclarer qu'elles peuvent les gérer. Vous devez accéder à ce volet et les ajouter manuellement à la liste s'ils ont besoin de cet accès. Par exemple, vous devrez peut-être venir ici et donner aux outils système l'accès aux données de votre application s'ils doivent travailler avec ces dossiers protégés..

Que faire si les applications se bloquent ou ne peuvent pas voir les fichiers

Deux problèmes peuvent survenir si une application n'a pas accès à une ressource et que vous essayez d'y accéder. L’application peut tout simplement se bloquer, car macOS Mojave la termine pour avoir tenté de faire quelque chose qui n’est pas autorisé..

Dans d'autres cas, macOS Mojave ne laissera tout simplement pas l'application voir les données. Par exemple, vous pouvez essayer d’ouvrir un dossier protégé uniquement pour voir son contenu vide et vide..

Si l'application se bloque ou ne peut pas accéder aux données, mais ne demande pas d'accès, allez dans votre volet Sécurité et confidentialité et donnez à l'application l'accès à la catégorie de données, si possible..

Si vous devez accéder à un fichier dans un emplacement protégé, copiez-le dans un emplacement non protégé. Par exemple, si vous souhaitez ouvrir une pièce jointe à un courrier électronique, ouvrez Mail et enregistrez la pièce jointe dans un dossier tel que vos dossiers Documents ou Bureau, qui ne sont pas protégés. Si vous souhaitez accéder à une photo de votre bibliothèque de photos, exportez une copie de la photo vers vos documents ou votre bureau..

Si l'application doit accéder à un type de données, mais que vous ne pouvez pas lui donner accès à ces données, contactez le développeur de l'application et informez-en le problème. Il s'agit probablement d'un problème que le développeur de l'application doit résoudre. Les problèmes devraient devenir moins fréquents à mesure que les développeurs mettent à jour leurs applications pour Mojave.

Merci à The Eclectic Light Company d'avoir attiré notre attention sur les protections de la vie privée de Mojave et sur ce que les utilisateurs de Mac auront besoin de savoir à ce sujet.