Apple heeft besloten de beperkingen op een van de meest gevoelige machtigingen van macOS aan te scherpen. Het bedrijf heeft ontwikkelaars laten weten dat het extra controles zal toevoegen aan Volledige schijftoegang, een machtiging waarmee een programma een aanzienlijk deel van de gegevens op de computer kan lezen. De aanleiding hiervoor is volgens Apple de komst van AI-agenten die in staat zijn om door het systeem te navigeren en toegang te krijgen tot persoonlijke gegevens. Er is nog geen specifieke datum of macOS-versie bekend waarop de wijziging van kracht wordt.
De beslissing is niet voor niets geweest. Twijfels over Muse, Meta's assistent voor Mac, en het gemak waarmee brede machtigingen worden verleend, hebben de privacy op de desktop scherp in beeld gebracht. Apple stelt dat bepaalde programma's deze sleutel op een riskante manier gebruiken. Het idee is dat het verlenen van volledige schijftoegang niet langer een mechanisch proces zal zijn.
Apple neemt een stap met betrekking tot volledige schijftoegang.
Volledige schijftoegang is al jaren een functie van macOS, oorspronkelijk bedoeld om back- upprogramma's zoals Time Machine te laten functioneren zonder de standaard beveiligingscontroles te hoeven omzeilen. Wanneer deze toestemming wordt verleend, krijgt een applicatie toegang tot bestanden, e-mail, berichten, Safari-gegevens, informatie over de startpagina en back-ups, evenals bepaalde beheerdersinstellingen. Dit is geen geringe toestemming: het omzeilt een aanzienlijk deel van de privacyinstellingen van het systeem.
In de praktijk moet de gebruiker naar Systeeminstellingen, vervolgens naar Privacy en beveiliging gaan en de applicatie handmatig toevoegen aan de lijst met apps die volledige schijftoegang hebben. Dit mechanisme is bedoeld voor uitzonderlijke gevallen, maar Apple vermoedt dat sommige ontwikkelaars erom vragen voor functies die veel verder gaan dan back-ups. Het bedrijf wil dat degene die de app autoriseert, precies weet wat er wordt geopend.
De aankondiging werd gepubliceerd op het ontwikkelaarsforum, zonder de getroffen apps te noemen of een uitrolschema te geven. Apple stelt dat AI-agenten steeds capabeler en autonomer worden en dat het gevaar van dergelijke brede toegang aanzienlijk zal toenemen. Het bedrijf waarschuwt ook dat in communicatie-apps de blootstelling zich kan uitstrekken tot de mensen met wie de gebruiker communiceert. Bestanden, e-mail, berichten en browsegeschiedenis lopen allemaal risico als toestemming wordt verleend zonder de gevolgen ervan te begrijpen.
Wat er verandert en wat nog onzeker blijft.
De toestemming verdwijnt niet. Wat verandert, is de drempel: Apple vereist een duidelijke en bewuste actie van de gebruiker voordat die toegang wordt verleend. De app erft niet langer automatisch vertrouwen en de gebruiker moet opnieuw een beslissing nemen. Dit is een toestemmingsdrempel, geen verwijdering van de functie.
In bedrijfsbeheersystemen bestaat er al een manier om deze machtigingen op afstand te beheren. De payload 'Privacy Preferences Policy Control' stelt IT-beheerders in staat om te specificeren welke applicaties toegang hebben tot de schijf, welke niet, en aan welke ondertekeningsvereisten ze moeten voldoen. Wanneer meerdere beleidsregels van toepassing zijn, gebruikt het systeem de meest restrictieve. Dit maakt het eenvoudig om alle schijftoegang op groepen Macs in te trekken of te beperken zonder handmatige controle.
Er blijven belangrijke vragen onbeantwoord. Apple heeft niet aangegeven wanneer de wijziging zal plaatsvinden of in welke versie van macOS deze zal worden doorgevoerd. Evenmin is bekendgemaakt hoe de wijziging zal integreren met zakelijke workflows of of deze legitieme hulpprogramma's en AI-agenten in gelijke mate zal beïnvloeden. Het bedrijf heeft ervoor gekozen om eerst de koers uit te zetten voordat de technische details worden onthuld.
De zaak-Muse en de controverse rond Meta
Het meestbesproken incident heeft een naam. Journalist Jason Aten van Inc. meldde dat Muse, Meta's assistent voor Mac, de inhoud van zijn berichten leek te kennen, hoewel hij zich niet kon herinneren expliciet toestemming te hebben gegeven. De zaak werd later opgepikt door andere techmedia en wakkerde de vraag opnieuw aan hoe ver een agent kan gaan zodra deze op een desktopcomputer is geïnstalleerd. De grens tussen geautoriseerde en afgeleide toegang is behoorlijk vervaagd.
Meta verwierp die interpretatie. Woordvoerder Andy Stone hield vol dat toegang tot Berichten volledig optioneel is en dat zowel Volledige Schijftoegang als de specifieke Berichten-connector ingeschakeld moeten zijn. Het bedrijf betoogt dat Muse deze gesprekken niet kan lezen zonder toestemming van de gebruiker. De onenigheid maakt duidelijk dat het probleem niet alleen technisch van aard is, maar ook een kwestie van perceptie en vertrouwen.
Het Muse-probleem is niet het enige openstaande probleem. Een rapport van Wired gaf aan dat een kwetsbaarheid in de ChatGPT-applicatie voor Mac gebruikt had kunnen worden om toegang te krijgen tot gevoelige gegevens, waaronder gesprekken en browsersessies. Hoewel niet alle gevallen dezelfde omvang hebben, wijzen ze allemaal op hetzelfde risicogebied: programma's die op de computer staan ​​en gevoelige informatie verwerken. AI-agenten vergroten de mogelijkheden, maar ook de risico's die gepaard gaan met dataverlies.
Wat kan de gebruiker in Spanje doen?
Om de systeemstatus te controleren, opent u eerst de systeeminstellingen en bekijkt u de privacy- en beveiligingsinstellingen. Onder 'Volledige schijftoegang' vindt u een lijst met geautoriseerde toepassingen. Het is de moeite waard om te controleren welke programma's in de lijst staan, of ze nog steeds nodig zijn en of hun aanwezigheid gerechtvaardigd is. Regelmatige controle is een eenvoudige maatregel en voorkomt dat verouderde machtigingen behouden blijven.
In Europa sluit deze discussie aan bij de groeiende vraag naar geïnformeerde toestemming en gegevensbeperking. Voor bedrijven en freelancers is het cruciaal om te weten welke tools brede toegang hebben op hun Macs. Als agents worden gebruikt voor geautomatiseerde taken, is het essentieel om omgevingen gescheiden te houden en te voorkomen dat persoonlijke gegevens worden vermengd met bewijsmateriaal. Het gemak van het delegeren van taken mag niet prevaleren boven het behoud van controle over informatie.
De stap van Apple heeft ook gevolgen voor softwareontwikkelaars. Het standaard aanvragen van maximale machtigingen kan een vertrouwensprobleem creëren als de gebruiker niet begrijpt waarom deze nodig zijn. Het aanbieden van opties per map, gegevenstype of specifieke functie vermindert het gevoel van carte blanche. Een agent die zijn behoeften uitlegt, krijgt gemakkelijker toestemming.
Wat op tafel ligt, is een wijziging in het macOS-beleid: volledige toegang tot de schijf blijft bestaan, maar het wordt niet meer zo makkelijk om die te verlenen of te vergeten. Apple heeft nog geen datum vastgesteld, Meta ontkent elk misbruik van Muse en experts blijven wijzen op de risico's van AI-tools voor desktops. De praktische les voor gebruikers is om machtigingen te controleren en op hun hoede te zijn voor autorisaties die zonder uitleg worden gevraagd. Privacy op de Mac hangt steeds meer af van het lezen voordat je iets accepteert.