Welke apps hebben toegang tot je camera, microfoon en bestanden?

Hoe privacytoestemmingen op een Mac werken

macOS laat een app niet bij je camera, je scherm of je privébestanden komen alleen omdat ze is geïnstalleerd. De eerste keer dat een app erom vraagt, toont macOS een melding, en je antwoord wordt bewaard in een privacydatabase (vaak TCC genoemd, van Transparency, Consent and Control). Vanaf dan krijgt de app hetzelfde antwoord zonder opnieuw te vragen.

Dat is handig, maar het betekent dat toestemmingen zich opstapelen. Een app voor videobellen die je één keer probeerde, kan de camera nog steeds gebruiken; een hulpprogramma dat je drie jaar geleden toestemming gaf om je Mac te bedienen, kan dat nog steeds. Systeeminstellingen toont elke toestemming op een eigen pagina onder Privacy en beveiliging, dus er is geen enkele plek waar je kunt zien wat je allemaal hebt weggegeven.

Elke app die je hebt toegestaan, per toestemming

Privacy Access leest de privacydatabases van macOS, zowel je eigen als die van het systeem, en groepeert wat het vindt per toestemming. Elk onderdeel zegt in gewone woorden wat de toestemming een app laat doen:

Onder elk daarvan staan de apps en opdrachtregeltools die je hebt toegestaan, met wanneer de toestemming voor het laatst is gewijzigd en een knop om de app in Finder te tonen. Apps waaraan je beperkte toegang gaf, zoals een selectie foto's, zijn gemarkeerd als Limited, en het aantal dat je hebt geweigerd staat ernaast.

Toestemmingen van apps die er niet meer zijn

Als je een app verwijdert, verdwijnen haar privacytoestemmingen niet: de toestemming blijft in de database staan, en een nieuwe installatie van dezelfde app kan haar weer oppikken zonder nieuwe melding. Privacy Access markeert elke toestemming waarvan de app niet meer is geïnstalleerd of waarvan de tool niet meer op de schijf staat, en telt ze bovenaan, zodat je ze kunt opruimen.

Een toestemming intrekken

Elk onderdeel heeft een link Open in System Settings die rechtstreeks naar de pagina van die toestemming in Privacy en beveiliging gaat, waar je een app uitzet of verwijdert. Tidy My Mac wijzigt zelf nooit een toestemming: de privacydatabase wordt alleen-lezen geopend, en toestemmingen worden alleen in Systeeminstellingen gewijzigd, waar macOS controleert wie het vraagt.

Locatievoorzieningen vormen de uitzondering op de lijst: macOS bewaart locatietoestemmingen op een plek die alleen het systeem kan lezen, dus Privacy Access toont ze niet, maar verwijst naar de pagina Locatievoorzieningen zodat je het daar kunt controleren.

Weet wanneer de camera of microfoon aangaat

Een toestemming zegt wat een app mag doen; ze zegt niet wanneer ze het doet. Zet Tell me when the camera or microphone turns on aan in de Settings van Tidy My Mac en je krijgt een melding telkens als een van beide start, met de naam van de app als macOS meldt welke het is. Privacy Access houdt dan een lijst bij van recent camera- en microfoongebruik, met hoe lang elk duurde. Voor apps die je vertrouwt, zoals je app voor videobellen, stopt Always Allow for This App in de melding de waarschuwingen, terwijl het gebruik wel in de lijst blijft staan.

Full Disk Access en je privacy