どのアプリがカメラ、マイク、ファイルにアクセスできる？

Mac のプライバシー権限のしくみ

macOS は、インストールされているというだけでは、アプリがカメラや画面、プライベートなファイルにアクセスすることを許しません。アプリが初めて求めたときに macOS が確認を表示し、その回答は、プライバシーデータベース（TCC、Transparency, Consent and Control と呼ばれることが多い）に保存されます。以降、アプリは確認なしに同じ回答を受け取ります。

これは便利ですが、許可が積み重なっていくことにもなります。一度試したビデオ通話アプリが今でもカメラを使えたり、3 年前に Mac の操作を許可したユーティリティが今でも使えたりします。システム設定では、プライバシーとセキュリティの下に権限ごとのページが分かれているため、許可した内容を 1 か所で確認できる場所がありません。

許可したすべてのアプリを、権限ごとに確認

Privacy Access は、ご自身のものとシステムのものの両方の macOS のプライバシーデータベースを読み取り、見つけたものを権限ごとにグループ化します。各セクションには、その権限でアプリに何ができるかが、分かりやすい言葉で書かれています。

それぞれの下に、許可したアプリとコマンドラインツールが、権限が最後に変更された日時と、Finder でアプリを表示するボタンとともに表示されます。写真の一部を選択した場合など、限定的なアクセスを許可したアプリには Limited と表示され、拒否した数も併せて表示されます。

すでに存在しないアプリが保持している権限

アプリを削除しても、そのプライバシー権限は削除されません。許可はデータベースに残り、同じアプリを再インストールすると、新たな確認なしにそれが再び有効になることがあります。Privacy Access は、アプリがすでにインストールされていない、またはツールがディスク上にない許可すべてに印を付け、先頭にその数を表示するので、まとめて整理できます。

権限を取り消す

各セクションには Open in System Settings リンクがあり、プライバシーとセキュリティ内のその権限のページへ直接移動して、アプリをオフにしたり削除したりできます。Tidy My Mac が許可を自分で変更することはありません。プライバシーデータベースは読み取り専用で開かれ、権限はシステム設定でのみ変更されます。そこでは、macOS が誰が操作しているかを確認します。

位置情報サービスだけは例外です。macOS は位置情報の権限を、システムしか読み取れない場所に保存しているため、Privacy Access には一覧表示されません。ただし、位置情報サービスのページへのリンクが表示されるので、そこで確認できます。

カメラやマイクがオンになったことを知る

権限は、アプリに何ができるかを示すもので、いつそれを行うかは示しません。Tidy My Mac の Settings で Tell me when the camera or microphone turns on をオンにすると、どちらかが作動するたびに通知が届き、macOS がどのアプリかを報告する場合は、そのアプリの名前も表示されます。Privacy Access には、最近のカメラとマイクの使用の一覧が、それぞれの継続時間とともに保存されます。ビデオ通話アプリなど信頼できるアプリについては、通知の Always Allow for This App を選ぶと、使用の記録は残したまま、アラートは表示されなくなります。

フルディスクアクセスと、プライバシー