Mac 隐私权限的工作方式
macOS 不会仅仅因为某个 App 已安装,就让它接触你的摄像头、屏幕或私人文件。App 第一次提出请求时,macOS 会显示提示,你的回答会保存在一个隐私数据库中(常称为 TCC,即 Transparency, Consent and Control)。此后 App 会得到同样的回答,不再询问。
这很方便,但也意味着授权会不断堆积。你试用过一次的视频通话 App 仍可使用摄像头;你三年前允许控制你 Mac 的某个小工具依然可以。“系统设置”在“隐私与安全性”下把每种权限放在各自的页面上,所以没有一个地方能让你看清自己都授出了什么。
你允许过的每个 App,按权限逐项列出
Privacy Access 会读取 macOS 的隐私数据库(你自己的和系统的),并按权限对所发现的内容分组。每一节都用通俗的话说明该权限允许 App 做什么:
| 权限 | 被允许的 App 可以做什么 |
|---|---|
| Camera | 打开摄像头 |
| Microphone | 通过麦克风收听 |
| Screen & System Audio Recording | 看到屏幕上的一切 |
| Accessibility | 控制 Mac 并读取其他 App 的窗口 |
| Input Monitoring | 读取你按下的每一个按键 |
| Full Disk Access | 读取每一个文件,包括邮件和信息 |
| Contacts、Calendars、Photos | 读取你的通讯录、日历或照片资源库 |
每一项之下是你允许过的 App 和命令行工具,附有该权限上次更改的时间,以及一个在访达中显示该 App 的按钮。你只授予了有限访问权限的 App(例如只允许访问所选的部分照片)会标为 Limited,并在旁边显示你拒绝的数量。
已删除的 App 所持有的权限
删除 App 并不会移除它的隐私权限:授权仍保留在数据库中,重新安装同一个 App 时,它可能不经新的提示就重新获得该权限。Privacy Access 会标记每一个其 App 已不再安装、或其工具已不在磁盘上的授权,并在顶部统计数量,方便你把它们清除。
收回权限
每一节都有一个 Open in System Settings 链接,直接前往“隐私与安全性”中该权限的页面,你可以在那里关闭或移除某个 App。Tidy My Mac 绝不会自行更改授权:隐私数据库以只读方式打开,权限只能在“系统设置”中更改,由 macOS 核实是谁在提出请求。
“定位服务”是这份列表的例外:macOS 把位置权限保存在只有系统才能读取的地方,所以 Privacy Access 不会列出它们,但会链接到“定位服务”页面,方便你在那里查看。
知道摄像头或麦克风何时开启
权限只说明 App 可以做什么,并不说明它何时去做。在 Tidy My Mac 的 Settings 中开启 Tell me when the camera or microphone turns on,每当其中之一启动时你都会收到通知;当 macOS 报告是哪个 App 时,通知中会点出其名称。Privacy Access 随后会保留一份最近摄像头和麦克风使用情况的列表,并注明每次持续了多久。对于你信任的 App(例如你的视频通话 App),通知上的 Always Allow for This App 会停止提醒,同时仍然列出这些使用记录。
完全磁盘访问权限与你的隐私
macOS 会保护其隐私数据库,所以 Tidy My Mac 需要“完全磁盘访问权限”才能读取它们。没有它时,页面会说明哪个数据库无法读取,而不是显示一个空列表。读取到的内容都保留在你的 Mac 上;隐私政策描述了 App 读取和发送的所有内容。
关于Privacy Access的常见问题
在 macOS 中,打开“系统设置”→“隐私与安全性”→“摄像头”。Tidy My Mac 的 Privacy Access 会把摄像头与麦克风、屏幕录制和其他权限显示在同一个页面上,并标出已不再安装的 App。
不能。它会读取权限,并带你前往“系统设置”中正确的页面,由你在那里关闭。macOS 只允许在那里更改权限,这样就没有 App 能悄悄地授予自己访问权限。
macOS 把位置权限保存在只有系统才能读取的地方,即使有“完全磁盘访问权限”也是如此。Privacy Access 转而链接到“系统设置”中的“定位服务”页面。