macOS Mojaveのプライバシー保護の仕組み

あなたが知る必要があるもの

macOS Mojaveはあなたの私的なデータをさらに保護します。以前は、あなたのMacで動作しているアプリは、許可を求めずにこのデータの多くにアクセスすることができました。これで、許可なくデータを表示するマルウェアや不正なアプリをより効果的に保護するために、アプリはさらに多くのリソースへのアクセスをリクエストする必要があります。

この許可システムは、アップルのiPhoneとiPadsに似ています。しかし、AppleはモバイルiOSオペレーティングシステムを1日目からのアクセス許可用に設計しているため、ちょっと荒々しいです。 macOS側では、アクセス許可を理解していない古いMacアプリケーションがあります。これらのアプリは、これらのリソースにアクセスできると想定しているため、問題が発生する可能性があります。

ほとんどの場合、あなたはこの新しいパーミッションシステムに気付かず、それについて考える必要はありません。アプリケーション開発者がMacOS Mojaveで適切に動作するようにアプリケーションを更新すると、どんな問題もより少なくなるはずです。しかし、古いアプリケーションを実行しているときには、いくつかの問題を引き起こす可能性があります。

これは、従来の方法でも動作する標準的なファイルとフォルダのアクセス許可とは異なります。たとえば、ユーザーアカウントからアプリケーションを実行している場合、ユーザーアカウントがアクセスできるファイルにのみアクセスできます。しかし、これらの追加の権限では、明示的に許可しない限り、そのアプリは写真ライブラリにアクセスすることはできません。追加のより細かい制限のレイヤーです。

アプリケーションが求めるデータは何ですか？

場所サービス、連絡先、カレンダー、リマインダ、フォトライブラリにアクセスする前に、アプリから許可を得る必要があります。また、カメラ、マイク、またはMacのオートメーション機能にアクセスする前に、あなたの許可を得る必要があります。重要なのは、アプリの開発者は、アプリの一部としてこれらの機能を宣言しなければならないことです。言い換えると、アプリの開発者が写真の許可を求めるようにアプリを設計していない場合、あなたの写真ライブラリにアプリにアクセスすることはできません。

また、アプリは通常、あなたの許可なしに、Mailアプリ、メッセージ、Safariの閲覧履歴、Safariのクッキー、Time Machineのバックアップ、iTunesのバックアップなど、特別な種類のアプリケーションデータにアクセスすることはできません。これらのタイプの特殊アプリケーションデータは、Macの設定の[アプリケーションデータ]カテゴリに含まれています。任意のアプリにこの特別なアプリケーションデータへのアクセス権を与えることができます。アプリデベロッパーがアクセスをリクエストする方法はありません。

アプリがあなたのコンピュータを制御できるようにする「アクセシビリティ」権限も存在します。

アプリケーションにデータへのアクセスを与える方法

写真や連絡先などの保護された個人情報にアクセスするときには、アプリはあなたにメッセージを表示します。アプリがこのデータにアクセスする際には、プロンプトメッセージが表示されることがあります。アプリにアクセスを許可するプロンプトに同意するか、「許可しない」をクリックしてブロックします。

Macの「システム環境設定」ウインドウからこれらの制限を設定することもできます。実際には、アプリケーションがアクセスを促さない場合は、このウィンドウを使用する必要があります。ここでは、あなたが与えたパーミッションを取り消したり、以前に拒否したパーミッションを許可することもできます。

これらの設定を見つけるには、アップルメニュー>システム環境設定>セキュリティ&プライバシー>プライバシーをクリックします。

ここにあるカテゴリを見て、インストールされているアプリがどの種類のコンテンツにアクセスできるかを確認してください。たとえば、写真にアクセスできるアプリを表示するには、[写真]カテゴリをクリックします。

あなたがそれを求めていなければ、このデータにアプリにアクセスすることはできません。インストールされているアプリにフォトライブラリへのアクセスを提供したいが、それはこのリストには表示されず、アプリケーション自体のフォトライブラリへのアクセスを要求しないので、追加する方法はありません。開発者は、アプリでその機能を宣言し、更新をリリースする必要があります。

ただし、ライブラリから写真をエクスポートして、ドキュメントフォルダやデスクトップフォルダなどの保護されていないフォルダに保存し、別のアプリケーションで開くことができます。

その他のアプリケーションデータにアクセスできるアプリケーションを選択するには、[アプリケーションデータ]カテゴリをクリックします。まず、ロックアイコンをクリックし、パスワードを入力します。「+」ボタンをクリックすると、インストールされているアプリをこのリストに追加し、メール、メッセージ、履歴、Cookie、バックアップなどのアプリケーションデータにアクセスできます。

アプリがこのデータへのアクセスをリクエストしたり、データを処理できると宣言したりする方法はありません。このペインに移動し、このアクセスが必要な場合は手動でリストに追加する必要があります。たとえば、これらの保護されたフォルダで作業する必要がある場合は、ここに来てシステムツールにアプリケーションデータへのアクセス権を与える必要があります。

Appsがクラッシュしたりファイルが表示されない場合の対処方法

アプリケーションにリソースへのアクセス権がなく、アクセスしようとすると、2つの問題が発生する可能性があります。MacOS Mojaveは許可されていないことをしようとして終了するので、アプリは単にクラッシュする可能性があります。

他のケースでは、macOS Mojaveはアプリにデータを表示させません。たとえば、保護されたフォルダを開いてその内容を空白で空にすることができます。

アプリがクラッシュしたり、データにアクセスできないがアクセスを促したりすることができない場合は、セキュリティとプライバシーのペインにアクセスし、可能であればアプリにデータカテゴリへのアクセス権を与えます。

保護された場所にあるファイルにアクセスする必要がある場合は、保護されていない場所にファイルをコピーします。たとえば、電子メールの添付ファイルを開いている場合は、Mailに入り、保護されていないDocumentsまたはDesktopフォルダのようなフォルダに添付ファイルを保存します。写真ライブラリの写真にアクセスするには、写真のコピーをドキュメントまたはデスクトップに書き出します。

アプリがある種類のデータにアクセスする必要があるが、データにアクセスできない場合は、アプリのデベロッパーに連絡して、デベロッパーに問題を知らせるようにしてください。これはアプリ開発者が修正する必要がある問題です。開発者がMojaveのためにアプリをアップデートするにつれて、問題はあまり一般的にならないはずです。