Kvůli extrémně podivné sérii manévrů při odstraňování problémů jsem nedávno zjistil, že musím svůj Mac nastavit od nuly, aniž bych poprvé migroval jakékoli z mých preferencí po delší době, než bych si rád připustil. Myslete na desetiletí, ne na roky.
To znamenalo, že jsem musel zažít každé výchozí nastavení softwaru Apple, zadávat licenční čísla do softwaru, který nebyl zakoupen v Mac App Store, a obecně jsem musel znovu učinit všechna rozhodnutí, která jsem za posledních několik let učinil, abych se vrátil tam, kam Chtěl jsem být.
Více než cokoli jiného mi však tato zkušenost připomněla, že Apple má hodně práce, pokud jde o zpříjemnění zážitku z upgradu nebo migrace na nový Mac – a že jeho tým zabezpečení a ochrany osobních údajů má zjevně příliš mnoho slov. v celkovém prostředí macOS.
Zkazili jste Den nového iPhonu!
Před několika lety měl Apple skutečný problém: Koupit si nový iPhone byl tak trochu problém. Mělo to být jedním z nejvíce vzrušujících dnů roku, kdy člověk nakupuje technologie – dostal jsem zbrusu nový iPhone! Hurá! – příliš často to byla frustrující směs dlouhých linek pro vyzvedávání, neúspěšných záloh, neúspěšných obnovení, neúspěšných aktivací a poté bolestivého procesu obnovy, když zjistíte, že mnohé z vašich předvoleb aplikací a přihlášení jsou pryč. Ne skvělé.
Musím to ale předat Applu: za posledních zhruba sedm let společnost vynaložila enormní množství úsilí, aby byl zážitek z upgradu iPhonu mnohem příjemnější. Když všichni mluvíme o hlavních aktualizacích funkcí iOS, obecně se zaměřujeme na zážitek, když jste použitím iPhone, ale je tu spousta práce, která se týká věcí, které vidíte pouze při přenosu z jednoho telefonu do druhého.
V dnešní době se aktivační systémy Applu zdají mnohem spolehlivější. Můžete přenášet data z jednoho iPhone do druhého a tento proces mi sloužil docela dobře. jestli ty dělat potřebujete obnovit ze zálohy iCloud, Apple vás nejprve vyzve k zálohování na starý iPhone. Verze OS je zkontrolována. Spárování dvou telefonů dohromady bylo usnadněno díky snímání blízkosti a párování namířením fotoaparátu jednoho telefonu na obrazovku druhého telefonu.
Výsledkem je, že když upgradujete svůj iPhone, je docela velká šance, že věci budou fungovat. A i když se věci tu nebo tam trochu porouchají, je to tak nikdy tak špatné, jak to bylo například v roce 2016.
Žádat o povolení
Tím se dostáváme ke smutnému stavu macOS. Za poslední měsíc jsem provedl několik přenosů zařízení macOS, čisté instalace a nakonec vytvoření zcela nové domovské složky. A co jsem se naučil, je toto: Ve jménu bezpečnosti a soukromí nastavení macOS smrdí.
Vyberte si svůj jed: Můžete zemřít rychle díky spoustě varování o ochraně soukromí, nebo můžete zemřít pomalu, když se budete muset vypořádat s varováními o ochraně soukromí pokaždé, když spustíte novou aplikaci. Tak či tak tě zabije.
Dovolte mi zpět: Před několika lety si Apple uvědomil, že zatímco iOS a iPadOS byly od základu navrženy tak, aby byly zcela uzamčeny, macOS byl založen na zcela jiné filozofii pro jinou éru. Každý mohl nainstalovat jakýkoli software na Mac a spustit jej – a to znamenalo, že Mac byl mnohem méně bezpečný než iPadOS a iOS. Takže, jak ten problém vyřešíte?
Apple neudělal to, čeho jsme se všichni obávali, že by se mohl pokusit: prohlásil Mac App Store za jediný způsob, jak spouštět software na Macu. Místo toho do macOS přidali spoustu bezpečnostních funkcí. Většina dnešních aplikací pro Mac je kryptograficky podepsána a registrována u společnosti Apple. (Ty, které nejsou, se spustí pouze poté, co uživatel proskočí některé obruče, aby je autorizoval.)
Je to opravdu pozoruhodná práce, najít rovnováhu mezi nabídkou svobody instalovat jakýkoli software, který si uživatel přeje, a ochranou uživatelů před nebezpečným softwarem, který by mohl ohrozit jejich osobní data. (Lekce se mohou hodit, pokud bude Apple v budoucnu nucen otevírat iOS a iPadOS aplikacím s vedlejším nahráváním.)
Ale i když mohu pochválit celkový přístup k zabezpečení Maců, některé detaily schválit nemohu. Jednoduše řečeno, bezpečnostní režim společnosti Apple na počítačích Mac zachází příliš daleko.
Můj software, můj Mac
Pokaždé, když jsem otevřel aplikaci na svém Macu poté, co jsem začal od nuly nebo migroval nebo nainstaloval velkou aktualizaci operačního systému, byl jsem zavalen bezpečnostními varováními. Je to proto, že aplikace pro Mac nemohou nic dělat (mimo velmi omezený sandbox), pokud nepožádají uživatele o povolení. Pokud tedy aplikace chce číst soubory na mé ploše, je tu žádost o povolení. Složka dokumentů? Další žádost o povolení? Použít můj mikrofon nebo videokameru? Žádost o povolení. Čtete náhodné soubory a složky? Čtení disku? Používáte funkce usnadnění? Používáte automatizaci? Ano, ano, ano.
Vývojáři aplikací třetích stran se pokusili některé z toho vylepšit, ale nejsem si jistý, zda to mělo požadovaný účinek. Když poprvé spustím některé aplikace, uvítá mě vícestupňový proces, který mě provede udělením oprávnění každé položce, jednu po druhé. A pokud více aplikací žádá o pomoc současně, vše se stává neuspořádanou změtí požadavků, z nichž všechny se snaží otevřít různé části aplikace Nastavení.
(Také pokaždé, když udělím povolení, Apple uvádí další upozornění v mém obličeji, které mě žádá, abych zvolil opětovné spuštění svých aplikací později, abych získal oprávnění, nebo aby se systém ukončil a znovu je otevřel právě teď. Až na to, že už to vypadá, že ty aplikace už jsou dělat pracovat s povolením… a protože některé z nich jsou uprostřed série pokynů k nastavení, zdráhám se je nutit, aby skončili.)
Tohle všechno mi připadá jako obrovský ztráta času. I když myšlenka, že by Apple měl před udělením přístupu požádat o schválení uživatele, se zdá být dobrá, mě jako uživatele to nezmocňuje k udělení souhlasu v širším měřítku. Místo toho se objeví každý jednotlivý požadavek na povolení, jeden po druhém, dokud není systém konečně uspokojen.
Je to neuvěřitelně frustrující. Tohle je můj software, běží dál můj počítač, přesto jsou chvíle, kdy máte pocit, jako by si Apple myslel, že to má opravdu na starosti. Je potřeba ustoupit.
Co se musí stát
macOS musí najít lepší způsob, jak umožnit uživatelům široce schvalovat oprávnění pro konkrétní aplikace. Proč jsem požádán, abych schválil tři nebo čtyři položky po sobě, místo toho, abych dostal nějaké jednoduché okno se všemi požadovanými oprávněními, které mi umožňuje schválit nebo neschválit jednotlivě nebo všechny najednou?
Některá oprávnění Applu jsou také jednoduše příliš podrobná. Často jsem požádán, abych schválil přístup k ploše, poté přístup k dokumentům a poté přístup k souborům na vyměnitelných médiích. Po tom všem možná budu muset aplikaci ručně přidat do oprávnění Full Disk Access, než bude fungovat tak, jak má. Víte, kdybych si dal tu práci se stažením aplikace, možná bych měl být schopen říct: „Nechte aplikaci používat můj disk“ a hotovo?
Uživatelé by také měli mít možnost nastavit úrovně granularity oprávnění. Chtěl bych mít možnost globálně udělit svému softwaru oprávnění například ke čtení mých složek Plocha a Dokumenty. Proč bych vůbec nechtěl, aby software, který nainstaluji, četl soubory ve složkách Plocha a Dokumenty? To nedává smysl!
Kromě toho by měl Apple pravděpodobně umožnit uživatelům vstoupit do jakéhosi „režimu obnovení“, který automaticky schvaluje mnoho běžných žádostí o povolení na omezenou dobu, což by snížilo bolest při zotavování z obnovy nebo migrace.
Nyní mohu očekávat reakce na tyto žádosti. Technickí lidé naprosto milují vytahovat scénáře soudného dne, aby vysvětlili, proč musí uplatňovat tyranskou moc nad běžnými uživateli. Ano, žádám o hromadné schválení oprávnění nebo o dočasné schválení všech oprávnění dělá otevřete dveře pro odporný kus softwaru, který nepozorovaně proklouzne a způsobí zkázu v systému nevinného uživatele.
Ale příliš mnoho žádostí o povolení má stejný účinek. Všichni jsme vyčerpaní klikáním na tato varování a prostě se rozhodneme, že vše schválíme, abychom mohli pokračovat ve svém životě.
Sečteno a podtrženo: Obdivuhodný bezpečnostní režim společnosti Apple v systému macOS byl implementován bez dostatečné péče o uživatelské prostředí, zvláště během procesu upgradu nebo migrace, kde je třeba udělit nová oprávnění. Je to katastrofa použitelnosti.
Ale jak nás iPhone naučil, zkušenost se získáním nového softwaru nebo migrací na nové zařízení může být mnohem lepší – ale pouze pokud je Apple ochoten vyvinout úsilí.
Zdroj: macworld.com
