Vollständiger Festplattenzugriff und warum Sie davor keine Angst haben sollten

Der Begriff „Vollständiger Festplattenzugriff“ tauchte erstmals in macOS 10.14 Mojave auf. Dieses macOS-Update führte zu beispiellosen Einschränkungen für Drittanbieter-Apps, die auf Ihrem Mac ausgeführt wurden. Diese Einschränkungen machten es Apps unmöglich, problemlos auf Ihre Inhalte, Ihren Kalender, Ihre Kontakte, Ihre Kamera und Ihr Mikrofon zuzugreifen. Da es täglich zu weltweiten Datenlecks kommt, ist es kein Wunder, dass Apple eine Art „Eisernen Vorhang“ errichtet hat, der Ihre wichtigsten Daten abdichtet – nämlich die Berechtigung zum vollständigen Festplattenzugriff.

Die Funktion „Vollständiger Festplattenzugriff“ ähnelt einer Sicherheitskontrolle am Flughafen. Wenn Sie einer App „Vollzugriff auf die Festplatte“ gewähren, wird sie zur Whitelist der Anwendungen hinzugefügt, die jetzt als sicher für die Arbeit mit Ihren Daten markiert sind. Gleichzeitig werden alle anderen Bewerbungen mit „You Shall Not Pass“ begrüßt. Zu den geschützten Bereichen, für die die Berechtigung „Voller Festplattenzugriff“ erforderlich ist, gehören „Mail“, „Nachrichten“, „Safari“, „Home“ und „Time Machine“.

Was passiert, wenn eine App versucht, über ihre zulässige Zone hinauszugehen?

Laut Apple: „Wenn Ihre App also versucht, auf Daten zuzugreifen, die Teil einer der geschützten Kategorien sind, wird sie vom System automatisch beendet.“ Und mit „beenden“ meint Apple tatsächlich einen erzwungenen Absturz.

Was bedeutet Full Disk Access für Sie?

Vollständiger Festplattenzugriff klingt nicht mehr exotisch, da jede App heute sofort nach der Installation nach Berechtigungen fragt. Noch mehr auf dem Handy.

Siehe auch:So beheben Sie den Fehler „Startvolume voll“ auf Ihrem Mac

Das Internet ist heute viel stärker reguliert als noch vor ein paar Jahren. Es ist nicht mehr der Wilde Westen, der er einmal war. Sofern Sie eine App nicht von einem Torrent-Tracker herunterladen, unterliegt sie wahrscheinlich offiziellen Datenschutzbestimmungen wie der EULA. Heutzutage ist es wirtschaftlich unrentabel, dass eine App Ihre Daten falsch behandelt.

Entdecken Sie die neuesten Sicherheitsfunktionen Ihres Mac

Was Sie jedoch tun sollten, ist, zu Ihren Systemeinstellungen > Datenschutz und Sicherheit zu gehen und ein paar Minuten damit zu verbringen, die dort eingebauten Sicherheitsebenen zu studieren.

Wie erteile ich vollen Festplattenzugriff?

Der vollständige Festplattenzugriff wird über Systemeinstellungen > Datenschutz und Sicherheit verwaltet. So sehen Sie das Dienstprogramm „Full Disk Access“:

1. Klicken Sie auf das Apple-Symbol > Systemeinstellungen.
2. Gehen Sie zu Datenschutz und Sicherheit.
3. Schalten Sie die Apps ein, auf die Sie Zugriff gewähren möchten (oder verwenden Sie +, um weitere Anwendungen zur Liste hinzuzufügen).

Wann sollten Sie einer Anwendung vollständigen Festplattenzugriff gewähren?

Erstens, wenn eine App von einem glaubwürdigen Entwickler stammt und Sie möchten, dass sie ihre Aufgabe ordnungsgemäß erfüllt. Natürlich müsste ein Tagesplaner oder eine App aus der Kategorie „Produktivität“ unbedingt auf Ihren Kalender zugreifen, um einfach zu funktionieren. Wenn andererseits eine Schachanwendung Zugriff auf Ihre E-Mails verlangt, sollten Sie sich über die wahren Absichten Gedanken machen.

Normalerweise würden seriöse Apps höflich erklären, warum sie auf Ihre Festplatte zugreifen möchten, und ihre Aktivitätsgrenzen angeben. Beispielsweise sind Apps aus der Kategorie „Dienstprogramme“ wie Festplattenreiniger oder Festplattensicherungssoftware darauf ausgelegt, den Inhalt Ihrer Festplatte zu analysieren, um ihre Aufgabe ordnungsgemäß zu erfüllen. Daher ist es sinnvoll, ihnen „vollen Festplattenzugriff“ zu gewähren. Aber selbst wenn Sie dies nicht tun, behalten diese Apps einen Großteil ihrer Funktionalität bei, wenngleich sie in bestimmten Aktionen eingeschränkt sind. Zusammenfassend lässt sich sagen, dass die Bereitstellung eines „vollständigen Festplattenzugriffs“ völlig normal ist, wenn Sie diese beiden Hauptbedingungen befolgen:

1. Eine App stammt von einer vertrauenswürdigen Quelle.
2. Die Erklärung für den vollständigen Festplattenzugriff ist vernünftig.

Wenn Sie Zweifel an den erklärten Absichten der App haben, können Sie sich an die App-Entwickler wenden – in der Regel erfolgt die Antwort schnell und sachlich.

Was sind vollständige Berechtigungen und wie werden sie erteilt?

Wie unterscheidet sich der vollständige Festplattenzugriff von Standard-Berechtigungsanfragen unter macOS? Berechtigungen werden für einzelne Aktionen erteilt, beispielsweise für den Zugriff auf Ihre Fotos, während der vollständige Festplattenzugriff uneingeschränkte Rechte für die Durchführung mehrerer Vorgänge auf Ihrem Mac gewährt. Es gibt drei Arten von Systemberechtigungen.

Berechtigungsgeschützte Bereiche sind Kontakte, Mikrofone, Webcam, E-Mail, Remote-Desktop-Steuerung und Kalender. Immer wenn eine App Zugriff auf Ihr a, b, c … haben möchte, öffnet sie ein Standarddialogfeld (das haben Sie schon millionenfach gesehen), in dem Sie entweder auf „OK“ oder „Nicht zulassen“ klicken können. Im zweiten Fall stürzt eine App ab, wenn sie versucht, auf die eingeschränkten Bereiche Ihres Mac zuzugreifen.

Die neue Realität ist, dass Berechtigungen zu einem wichtigen Bestandteil der Datenkultur geworden sind und nicht nur eine langweilige Sache zum Durchklicken sind. Sie sollten Berechtigungen vielmehr als Werkzeug betrachten, das heißt, Sie können Berechtigungen bei Bedarf erteilen und widerrufen.

Defekte Berechtigungen?

Das Problem entsteht, wenn einige Benutzerberechtigungen verloren gehen oder beschädigt werden. Eines Morgens stellen Sie möglicherweise fest, dass Sie eine Datei nicht mehr öffnen oder auf einen bestimmten Ordner auf Ihrem Mac nicht mehr zugreifen können. Glücklicherweise gibt es eine einfache Möglichkeit, das Problem zu beheben.

Normalerweise reparieren wir Festplattenberechtigungen mit einem Tool namens CleanMyMac, das in der Mac-Community einen ziemlich guten Ruf genießt.

So beheben Sie defekte Festplattenberechtigungen:

1. Holen Sie sich hier Ihre kostenlose Testversion.
2. Klicken Sie auf die Registerkarte Leistung > Scannen > Alle Aufgaben anzeigen.
3. Wählen Sie „Festplattenberechtigungen reparieren“ und klicken Sie auf „Ausführen“.

Wenn Sie die restlichen Wartungsaufgaben durchführen, wird Ihr Mac möglicherweise sogar schneller und flüssiger laufen.

Datenschutzberechtigungen funktionieren nicht (Kamera und Mikrofon)

Ein häufig gemeldetes Problem ist, dass Kamera- und Mikrofonberechtigungen nicht ordnungsgemäß funktionieren. Während Apples eigene Apps perfekt mit Kamera und Mikrofon umgehen, werden viele Apps von Drittanbietern (wie Skype) aufgrund fehlender Berechtigungen oder „Vollständiger Festplattenzugriff verweigert“ völlig unbrauchbar. In solchen Fällen wird aus irgendeinem Grund nie ein Dialogfeld angezeigt, in dem um Erlaubnis gebeten wird. Und wenn ein Programm keine Erlaubnis angefordert hat – Sie haben richtig geraten –, gibt es keine Möglichkeit, es zum Laufen zu bringen. Was können Sie tun?

1. Installieren Sie die betreffende App neu.
2. Fügen Sie die App zum Ordner „Full Disk Access“ hinzu (siehe oben).

Datenschutzänderungen (und Herausforderungen) für macOS

Die Entscheidung von Apple, die Sicherheitsanforderungen für macOS zu verschärfen, war ein lang erwarteter Schritt. In den ersten Tagen der Veröffentlichung von macOS Mojave – dem ersten macOS mit strengeren Sicherheitsstandards – waren die Benutzer mit einer Reihe von Softwarekonflikten im Zusammenhang mit macOS-Berechtigungen konfrontiert. Einige haben berichtet, dass ihre Audio-Apps beim Versuch, den Mikrofonzugriff zu aktivieren, abstürzten. Dennoch erwies sich eine stärkere Kontrolle der Sicherheit auf lange Sicht als vorteilhaft für uns alle.

Um sich das Unglück ständig abstürzender Software zu ersparen, empfiehlt es sich, alle Ihre Apps auf die neuesten verfügbaren Versionen zu aktualisieren. Die gute Nachricht ist, dass es nicht mehr bedeutet, stundenlang zu googeln. Sie können das oben beschriebene Tool CleanMyMac verwenden, das über ein schnelles integriertes Updater-Modul verfügt.

1. Führen Sie CleanMyMac aus (holen Sie sich Ihre kostenlose CleanMyMac-Testversion).
2. Klicken Sie auf Anwendungen > Scannen > My Applications Updater verwalten.
3. Wählen Sie Apps aus, die Sie aktualisieren möchten, und klicken Sie auf Aktualisieren.

Dies verringert die Wahrscheinlichkeit, dass Ihre Apps abstürzen, insbesondere nach der Aktualisierung von macOS.

Abschließende Gedanken: Überprüfen Sie Ihre App-Berechtigungen mit CleanMyMac

Wir haben gesehen, dass Sie in den Systemeinstellungen Berechtigungen wie den vollständigen Festplattenzugriff erteilen und widerrufen können.

Was aber, wenn Sie gegenüber einer bestimmten App misstrauisch sind? Oder möchten Sie schnell Nein zu vielen Erlaubnisanfragen sagen? Die gerade erwähnte App CleanMyMac hat dafür ein nettes Tool, das aber leider nicht allgemein bekannt ist:

• Wenn Sie CleanMyMac haben, klicken Sie in der Seitenleiste auf die Registerkarte „Schutz“ > „Scannen“.
• Klicken Sie nach Abschluss des Scans auf Datenschutzelemente verwalten > Anwendungsberechtigungen.
• Jetzt können Sie sehen, welche App was kann. Anscheinend verfügen viele Apps über mehr Berechtigungen, als Sie dachten. Wählen Sie diese Apps aus und klicken Sie auf Widerrufen.

Voila! Jetzt können Sie sehen, welche App was kann. Anscheinend verfügen viele Apps über mehr Berechtigungen, als Sie dachten.

Nach den heutigen Sicherheitsstandards müssen Benutzer eine App explizit autorisieren, sodass sich eine „Opt-In“-Logik durchsetzen wird. Bisher konnten Schadprogramme die Einwilligung mithilfe sogenannter synthetischer Klicks – ein Begriff aus dem Hacker-Universum – vortäuschen. Diese Praxis wird schwieriger, aber das bedeutet nicht, dass „Datenlecks“ in absehbarer Zeit verschwinden werden.

Die beschriebene Vorautorisierungslogik ist für iOS-Benutzer nichts Neues und hat sich nach und nach zum Industriestandard entwickelt. Aber wer würde sich über eine stärkere Sicherheit auf seinem Mac beschweren? Irgendwann werden wir es schaffen, auch wenn das jeden Tag ein paar weitere nachdenkliche Klicks unsererseits erfordert.