Qual è la differenza tra accessibilità e autorizzazioni dell’app di accesso completo al disco in Mojave?

Recentemente, MacOS ha adottato un sistema di permessi simile a quello di Android, dove le applicazioni devono richiedere l’accesso a specifiche risorse, come la posizione o i contatti dell’utente. Tra le autorizzazioni più ampie figurano “Accessibilità”, che concede il controllo del computer, e “Accesso completo al disco”, la cui denominazione potrebbe suggerire una funzione analoga. Tuttavia, queste due opzioni sono gestite separatamente nelle impostazioni di sicurezza. Qual è, quindi, la distinzione fondamentale tra di esse?

Differenze tra Accessibilità e Accesso Completo al Disco

L’autorizzazione di “Accessibilità” è la più comune e consente a un’app di monitorare e interagire con il sistema al di fuori della propria area di isolamento. Spesso, questa opzione è utilizzata da software che ampliano le funzionalità del sistema o eseguono processi in background, come le applicazioni di produttività tipo Alfred. Anche i driver di terze parti per periferiche come controller di gioco o mouse speciali rientrano in questa categoria.

La ragione di questa limitazione è che la stessa autorizzazione potrebbe essere sfruttata da malware per intercettare le sequenze di tasti o tracciare le attività dell’utente. Non c’è motivo di preoccuparsi eccessivamente, in quanto questo sistema è stato progettato proprio per prevenire tali abusi. Se si dovesse avviare accidentalmente un’applicazione dannosa proveniente da una fonte sconosciuta, sarebbe necessario autorizzarla manualmente a spiare le proprie azioni. In assenza di tale autorizzazione, la sicurezza è garantita.

L’autorizzazione di “Accesso completo al disco”, invece, opera in modo leggermente diverso e non implica un controllo totale sul disco. Alcune applicazioni, come le soluzioni di backup, gli antivirus o gli strumenti di pulizia del disco, richiedono questo tipo di accesso per poter scansionare tutti i file, inclusi quelli protetti dal sistema o utilizzati da altre app, quali Safari e Messaggi. Tuttavia, questa autorizzazione non conferisce gli stessi permessi di monitoraggio e controllo del sistema garantiti dall’opzione “Accessibilità”; è quindi possibile che un’applicazione richieda entrambe le autorizzazioni.

Questo tipo di accesso non deve destare preoccupazioni, in quanto serve semplicemente a identificare un’app come attendibile, consentendole di accedere ai dati. È comunque consigliabile abilitare questa opzione solo per le applicazioni che hanno una valida ragione per eseguire una scansione completa del disco. In realtà, non ci sono molte restrizioni che impediscono a un’app di accedere ai dati una volta concessa questa autorizzazione.

È importante sottolineare che l’autorizzazione di “Accesso completo al disco” non garantisce all’applicazione l’accesso root, che le permetterebbe di eliminare o modificare i file di sistema utilizzati da macOS. Se un’applicazione dovesse richiedere l’accesso come root, l’utente dovrà inserire manualmente la password.

Come Modificare le Impostazioni di Sicurezza

Se si desidera negare l’accesso al sistema a una specifica applicazione, è possibile modificare le autorizzazioni cliccando sull’icona del lucchetto nell’angolo inferiore sinistro della schermata “Sicurezza e privacy” e inserendo la propria password. È importante ricordare che anche le preferenze di sistema necessitano dell’autorizzazione per apportare modifiche.

A questo punto, è possibile disattivare la casella di controllo accanto all’applicazione o rimuoverla completamente dall’elenco tramite il pulsante “-“.

Nel caso in cui un’applicazione abbia richiesto l’autorizzazione senza configurarla automaticamente, è possibile abilitarla manualmente aggiungendola all’elenco tramite il pulsante “+”.