يقدم macOS Catalina ضوابط أمان جديدة. على سبيل المثال ، يجب أن تطلب التطبيقات الآن إذنك قبل الوصول إلى أجزاء من الجهاز حيث يتم تخزين المستندات والملفات الشخصية. دعنا نلقي نظرة على الجديد للأمان في كاتالينا.
تتطلب بعض التطبيقات أذونات للوصول إلى ملفاتك
يجب أن تطلب التطبيقات الآن إذنًا للوصول إلى أجزاء معينة من نظام الملفات الخاص بك. يتضمن ذلك المستندات ومجلدات سطح المكتب و iCloud Drive وأي وحدات تخزين خارجية متصلة حاليًا بجهاز Mac (بما في ذلك محركات الأقراص المحمولة وبطاقات الذاكرة وما إلى ذلك). هذا هو التغيير الذي احتل معظم العناوين الرئيسية.
Apple يدفع الوصول المستند إلى إذن لفترة من الوقت على نظام التشغيل iOS ، ونرى المزيد من سياسات الأمان هذه تشق طريقها إلى macOS. عندما تقوم بالترقية إلى Catalina لأول مرة ، يمكن أن ينتج عن ذلك عاصفة من مربعات حوار طلب الإذن. وقد أدى هذا بالبعض إلى مقارنة الميزة بـ Windows يبقى رسائل الأمان بملء الشاشة (ولكن في الواقع ، لا يوجد مكان قريب من الخطورة).
تجربة كاتالينا الأولى غير المحررة.
ولم أبدأ العمل حقًا بعد.
قد يكون هذا تألق شركة آبل Windows لحظة فيستا. pic.twitter.com/CxuVhA3BxV
– Tyler Hall (tylerhall) 7 أكتوبر 2019
من وجهة نظر أمنية ، إنه تغيير مرحب به ، على الرغم من أن الأمر قد يستغرق بعض الوقت لتعتاد عليه. لن يطلب كل تطبيق الوصول أيضًا. في اختباراتنا ، تمكنا من فتح الملفات وحفظها باستخدام محرر markdown Typora ، ولكن الانتقال إلى مجلد المستندات في Terminal باستخدام cd ~ / Documents / command طلب إذنًا.
انتقل إلى تفضيلات النظام> الأمان والخصوصية> الخصوصية وانقر على خيار “الملفات والمجلدات” لرؤية جميع التطبيقات التي طلبت الوصول. يمكنك أيضًا منح الوصول إلى القرص بأكمله بالنقر فوق “Full Disk Access”. لاحظ أن بعض التطبيقات ، مثل مكررات أداة البحث عن الملفات ، تتطلب منك السماح بالوصول إلى جهازك بالكامل باستخدام هذه القائمة.
لإجراء تغييرات ، انقر أولاً على رمز القفل في الزاوية اليسرى السفلية من النافذة ، ثم أدخل كلمة مرور المسؤول (أو استخدم Touch ID إذا كان لديك قارئ بصمات أصابع). يمكنك بعد ذلك تحديد المربع بجوار التطبيق المعني لمنح حق الوصول.
مراقبة المدخلات وتسجيل الشاشة و Safari
الوصول إلى القرص ليس التغيير الوحيد للأذونات في macOS Catalina. Apple يتطلب الآن أن تطلب التطبيقات إذنًا لتسجيل إدخال لوحة المفاتيح وإجراء تسجيلات للشاشة. ستجد خيارات لكل منها ضمن “مراقبة الإدخال” و “تسجيل الشاشة” في تفضيلات النظام> الأمان والخصوصية> الخصوصية.
تشير مراقبة الإدخال إلى أي إدخال نصي لا يتعامل معه نظام التشغيل ، تمامًا مثل إعداد “السماح بالوصول الكامل” على نظام iOS للوحات المفاتيح التابعة لجهات خارجية. هذا يمكن أن يساعد في الحماية من راصدات لوحة المفاتيح. تمنع قيود تسجيل الشاشة التطبيقات من تسجيل أي شيء على شاشتك دون إذن. يؤثر هذا التقييد على تطبيقات مثل QuickTime Player الخاص بشركة Apple ، ويطالبك بـ “فتح تفضيلات النظام” ، والنقر فوق القفل للسماح بالتغييرات ، ثم منح الإذن يدويًا.
في Safari ، سيُطلب منك أيضًا السماح أو رفض طلبات تنزيل الملفات من نطاقات محددة أو مشاركة شاشتك. يمكنك ضبط اختياراتك عن طريق تشغيل المتصفح ثم النقر فوق Safari> التفضيلات> مواقع الويب. يمكنك منح الإذن بشكل دائم أو الرفض مباشرة أو مطالبة الموقع بمطالبتك في كل مرة تستخدم فيها عناصر التحكم المتوفرة.
يتم الآن تخزين macOS على وحدة تخزين منفصلة للقرص
أثناء عملية تثبيت macOS Catalina ، يتم تقسيم حجم نظامك الرئيسي إلى قسمين: وحدة تخزين للقراءة فقط لملفات النظام الأساسية (نظام التشغيل الخاص بك) ووحدة تخزين أخرى للبيانات تتيح الوصول للقراءة والكتابة. ليس عليك فعل أي شيء. يقوم المثبت بالعناية بها نيابة عنك.
يؤدي هذا إلى وضع جميع ملفات نظام التشغيل الأكثر أهمية في وحدة تخزين واحدة للقراءة فقط لا يمكن تعديلها بواسطتك أو بواسطة أي من تطبيقاتك. لن تتمكن من رؤية وحدة التخزين الثانية ما لم تفتح Disk Utility. في الشريط الجانبي ، يجب أن تجد مجلدين – “Macintosh HD” (نظام التشغيل الخاص بك) و “Macintosh HD – Data” لكل شيء آخر.
هذا التغيير شيء لن يلاحظه معظم المستخدمين. لا يؤثر ذلك على كيفية عمل جهاز الكمبيوتر الخاص بك على أساس يومي ، وسوف يتأثر حجم الوقت الوحيد للقراءة فقط بأي شيء عندما تقوم بتحديث جهاز Mac الخاص بك. كل ما تحتاج إلى معرفته هو أن التغيير يجعل من الصعب على التطبيقات المارقة إتلاف جزء من جهازك حيث يتم تخزين البيانات الأكثر حساسية لنظام التشغيل.
حارس البوابة يحصل على السلطة
Gatekeeper هي التقنية التي تبدأ عندما تحاول تشغيل تطبيق لا يأتي من Mac App Store ولم يتم توقيعه بشهادة مطور معتمد. يمنعك برنامج Gatekeeper من تشغيل التطبيقات المشكوك فيها على جهاز Mac الخاص بك ، للأفضل أو للأسوأ ، وفي Catalina تحصل على ترقية.
سيتم الآن فحص التطبيقات بحثًا عن البرامج الضارة باستخدام Gatekeeper في كل مرة يتم تشغيلها. في السابق ، كان هذا يحدث فقط في المرة الأولى التي حاولت فيها فتح التطبيق. لتسريع العملية Apple أطلقت عملية توثيق جديدة حيث يجب على المطورين إرسال تطبيقاتهم إلى Apple للحصول على الموافقة المسبقة لهم على أنها آمنة.
إذا رأى Gatekeeper أن أحد التطبيقات قد تم توثيقه ، فإنه يعرف عدم مسحه ضوئيًا بحثًا عن البرامج الضارة في كل مرة يتم تشغيله. بدءًا من macOS Catalina ، يجب على جميع المطورين الذين وقعوا على تطبيقهم استخدام واحد Apple ترسل شهادات معرف المطور أيضًا تطبيقاتهم للمصادقة بواسطة Apple لاجتياز شيكات برنامج حماية البوابة. وهذا يؤدي إلى مزيد من الإجراءات الروتينية والأطواق للمطورين ، ولكنه يؤدي إلى مزيد من راحة البال للمستهلكين.
تذكر أنه لا يزال بإمكانك تثبيت وتشغيل التطبيقات غير الموقعة بشهادات المطور أو التي تم تنزيلها من Mac App Store:
قم بتشغيل التطبيق الذي تحاول تشغيله وتقبل تحذير Gatekeeper الذي يمنع تشغيل التطبيق. انتقل إلى تفضيلات النظام> الأمان والخصوصية> عام وابحث عن ملاحظة في أسفل الشاشة تفيد برفض تشغيل التطبيق. انقر فوق “فتح على أي حال” لتجاوز برنامج حماية البوابة وتشغيل التطبيق.
يأتي قفل التنشيط إلى جهاز Mac بشريحة T2
تمت إضافة قفل التنشيط لأول مرة إلى أجهزة iPhone لردع اللصوص. تعمل الميزة على قفل جميع أجهزة iOS في أجهزتك Apple-ID ، والذي يتطلب منك تسجيل الدخول باستخدام بيانات الاعتماد الخاصة بك إذا كنت ترغب في استعادة الجهاز إلى إعدادات المصنع. هذا لمنع اللص من سرقة هاتفك أو جهازك اللوحي ، وإعادة ضبطه على إعدادات المصنع ، ثم إعادة بيعه كجهاز مستخدم.
التكنولوجيا نفسها تشق طريقها الآن إلى macOS Catalina. إنه يعمل فقط إذا كان جهاز Mac الخاص بك يحتوي على شريحة T2 من Apple ، وهي قطعة مخصصة من السيليكون تقوم بتدوير “وحدة التحكم في إدارة النظام ومعالج إشارة الصورة ووحدة التحكم في الصوت ووحدة التحكم SSD” في قطعة واحدة من الأجهزة. شريحة T2 موجودة حاليًا في أجهزة Mac التالية:
MacBook Pro 2018 أو الأحدث MacBook Air 2018 أو الأحدث iMac Pro (كل الطرز) Mac mini 2018 أو الأحدث
للاستفادة من قفل التنشيط ، تأكد من تمكين خدمة “Find My Mac” ضمن تفضيلات النظام> Apple المعرف> iCloud. إذا كنت تنوي بيع جهاز Mac الخاص بك ، فتأكد من تعطيل خدمة “Find My Mac” قبل القيام بذلك. يجب عليك أيضًا إعادة تثبيت macOS ومسح جميع المعلومات الشخصية قبل بيعه.
لست متأكدًا من جهاز Mac لديك؟ انقر Appleأعلى اليسار ، ثم حدد “حول جهاز Mac هذا” لمعرفة السنة والطراز والمواصفات الفنية الأخرى.
تساعدك ميزة “Find My” في العثور على الأجهزة والأصدقاء
Apple قام بإصلاح خدمة “Find My iPhone” وأعاد تسميتها ببساطة إلى “Find My” بدلاً من ذلك. كانت الخدمة متاحة سابقًا فقط من خلال iCloud.com ومن خلال تطبيقات لأجهزة iPhone و iPad. ولكن في macOS Catalina Apple بما في ذلك تطبيق “Find My” المخصص لتتبع جميع أجهزتك.
يتضمن التطبيق الجديد القدرة على تتبع ليس فقط الأجهزة المتصلة بأجهزتك Apple-ID ولكن أيضا أصدقائك. في السابق ، تم استخدام تطبيق “Find My Friends” من Apple لهذا الغرض ، ولكن تطبيق “Find My” سيكون له مهام مزدوجة في المستقبل. يمكنك مشاركة موقعك مع هذا التطبيق بالنقر فوق “مشاركة موقعي” ، وإدخال عنوان بريدك الإلكتروني والنقر فوق إرسال.
تذكر أن “Find my” يعمل فقط مع الآخرين Apple-المستعمل. الشخص الذي تشاركه مقعدك يحتاج إلى واحد Apple-المعرف والوصول إلى خدمة “Find My” سواء عبر iPhone أو iPad أو Mac للمشاركة. يمكنك أيضًا مشاركة موقعك مع جهاز iOS الخاص بك من تطبيق الرسائل ، وهي فكرة أفضل بشكل عام لأن معظمنا يتجول بهواتفنا بدلاً من أجهزة MacBook الخاصة بنا.
انقر فوق علامة التبويب “الأجهزة” لمشاهدة جميع أجهزتك ، جنبًا إلى جنب مع مواقعها الحالية والأخيرة المعروفة. انقر فوق جهاز لتحديده ، ثم انقر فوق زر المعلومات “i” لرؤية المزيد من الخيارات. اعتمادًا على الجهاز ، قد تتمكن من تشغيل صوت ، وتمييز الجهاز على أنه مفقود ، وحتى مسح الجهاز عن بُعد.
كل الأشياء الصغيرة
كما هو الحال مع كل إصدار جديد من macOS ، هناك العديد من التغييرات الطفيفة التي قد لا تلاحظها في البداية. أحد أفضلها هو القدرة على الموافقة على طلبات المسؤول في ملف Apple Watch. إذا كنت تستطيع استخدام الخاص بك Apple Watch لإلغاء قفل جهاز Mac الخاص بك ، يمكنك استخدامه لمنح أذونات المسؤول لتثبيت التطبيقات وحذف الملفات والمزيد.
يعمل Safari على زيادة لعبة الأمان الخاصة به عن طريق إخطارك إذا كانت كلمات المرور الخاصة بك ضعيفة للغاية. سيقترح Safari أيضًا كلمات مرور “قوية” جديدة ويحفظها في iCloud Keychain. يتيح لك تطبيق Notes الآن مشاركة ملاحظات للقراءة فقط. انقر على الزر “إضافة أشخاص” ، ثم غيّر الحقل “أذونات” إلى “يمكن فقط للأشخاص الذين تدعوهم رؤيتهم” لمشاركة ملاحظة بدون أذونات الكتابة الكاملة.
هذه ليست سوى بعض التغييرات في macOS Catalina المتوفر الآن.
