AppleはMacOS 10.14 Mojaveでプライバシー保護をさらに強化しました。 Macアプリケーションは、写真、Eメール、ウェブカメラ、マイク、カレンダー、連絡先などのデータにアクセスする前に許可を得る必要があります。アプリが保護されたリソースに許可なくアクセスしようとすると、クラッシュすることがあります。

知っておきたいこと

macOS Mojaveは、あなたの個人情報をさらに保護します。これまで、Mac上で動作するアプリケーションは、あなたの許可なくこのデータにアクセスすることができました。現在では、マルウェアや不正なアプリがユーザーのデータを勝手に見ることを防ぐために、アプリは追加のリソースへのアクセスを要求する必要があります。

このライセンス方式は、Apple社のiPhoneやiPadで採用されているものと同様です。しかし、Appleはモバイル用OSであるiOSを初日からパーミッションで設計したため、少々不格好なところがあります。macOS側では、パーミッションを理解しない古いMacアプリケーションが多く存在します。これらのアプリは、これらのリソースにアクセスできることを前提としているため、問題が発生する可能性があります。

ほとんどの場合、この新しいパーミッションシステムに気づくことはなく、考える必要もないでしょう。アプリ開発者がmacOS Mojaveで正しく動作するようにアプリをアップデートしていけば、問題はより少なくなっていくはずです。ただし、古いアプリを実行した場合、初期不良が発生する可能性があります。

これは、従来の方法でまだ機能している標準的なファイルおよびフォルダーのパーミッションとは異なります。例えば、ユーザーアカウントからアプリケーションを実行する場合、ユーザーアカウントがアクセス可能なファイルにのみアクセスできます。ただし、これらの追加権限を使用すると、ユーザーアカウントがフォトライブラリにアクセスできる場合でも、明示的に許可しない限り、アプリはフォトライブラリにアクセスできなくなります。これは、さらにきめ細かい制限のレイヤーです。

関連情報：macOS 10.14 Mojaveの全新機能を公開しました。

アプリケーションに必要なデータとは？

アプリケーションは、位置情報サービス、連絡先、カレンダー、リマインダー、フォトライブラリにアクセスする前に、許可を求める必要があります。また、カメラ、マイク、Macのオートメーション機能にアクセスする前に、お客様の許可を得る必要があります。アプリケーションの開発者は、これらの機能をアプリケーションの一部として宣言することが重要である。言い換えれば、アプリケーションの開発者が写真に対する許可を要求するように設計していない場合、そのアプリケーションにフォトライブラリーへのアクセスを許可することはできないのです。

メールアプリケーション内のコンテンツ、メッセージ、Safariの閲覧履歴、Safariのクッキー、Time Machineのバックアップ、iTunesのバックアップなど、特殊なタイプのアプリケーションデータも一般に、お客様の許可なくアプリケーションからアクセスすることはできません。これらの特殊なアプリケーションデータは、Macの設定の「アプリケーションデータ」カテゴリに含まれています。この特別なアプリケーションデータには、どのアプリケーションでもアクセスできるようにすることができます。アプリケーション開発者がアクセスを要求することはできません。

アプリケーションがコンピューターを制御するための「アクセシビリティ」権限も残されています。

関連：一部のMacアプリケーションで "このコンピュータを操作するにはアクセシビリティを使用します "と表示されるのはなぜですか？

アプリケーションからデータにアクセスできるようにするには

写真や連絡先など、保護された個人情報にアクセスする必要がある場合は、アプリがあなたにプロンプトを表示するはずです。アプリがこのデータにアクセスしようとしたときに、プロンプトメッセージが表示されることがあります。アプリへのアクセスを許可する場合はプロンプトに同意し、ブロックする場合は「許可しない」をクリックします。

また、これらの制限は、Macのシステム環境設定ウィンドウから設定することができます。実際、アプリケーションがアクセスのプロンプトを表示しない場合、このウィンドウを使用する必要があるかもしれません。また、過去に許可した権限を取り消したり、拒否した権限を許可したりすることもここでできます。

これらの設定は、Appleメニュー＞システム環境設定＞セキュリティとプライバシー＞プライバシーの順にクリックすると表示されます。

インストールされているアプリケーションがどの種類のコンテンツにアクセスできるかは、こちらのカテゴリーから確認できます。例えば、写真にアクセスできるアプリを確認するには、「写真」カテゴリーをクリックします。

アプリケーションがこのデータへのアクセスを必要としない場合、アクセスを許可することはできません。このリストに表示されていない、アプリケーション自体でフォトライブラリーへのアクセスを必要としないインストール済みのアプリケーションに対して、フォトライブラリーへのアクセスを提供したい場合は、追加できません。開発者は、この機能をアプリケーションで宣言し、アップデートを発行する必要があります。

ただし、ライブラリから写真をエクスポートして、保護されていないフォルダ（ドキュメントやデスクトップフォルダなど）に保存し、別のアプリケーションで開くことはいつでも可能です。

どのアプリケーションが他のアプリケーションデータにアクセスできるかを選択するには、「アプリケーションデータ」カテゴリーをクリックします。まず、鍵のアイコンをクリックし、パスワードを入力します。をクリックして、インストールされているアプリケーションをこのリストに追加し、メール、メッセージ、履歴、Cookie、バックアップなどのアプリケーションデータにアクセスできるようにすることができます。

アプリケーションは、このデータへのアクセスを要求したり、このデータを扱えることを宣言することはできません。このアクセス権が必要な場合は、このペインに移動して、手動でリストに追加する必要があります。例えば、システムツールがこれらの保護されたフォルダーを処理する必要がある場合、ここに行ってアプリケーションデータへのアクセスを提供する必要があるかもしれません。

アプリケーションがクラッシュした場合、またはファイルが表示されない場合の対処方法

アプリがリソースにアクセスできない状態で、リソースにアクセスしようとすると、2つの問題が発生する可能性があります。macOS Mojaveが許可されていないことを行ってアプリを終了させようとしたため、アプリがクラッシュしただけの可能性があります。

その他の場合、macOS Mojaveはアプリにデータを表示させません。例えば、保護されたフォルダーを開こうとすると、中身が空っぽにしか見えないことがあります。

アプリケーションがクラッシュしたり、データにアクセスできないがアクセスのプロンプトが表示されない場合は、「セキュリティとプライバシー」ペインに移動し、可能であればアプリケーションがデータカテゴリにアクセスすることを許可してください。

保護された場所にあるファイルにアクセスする必要がある場合は、保護されていない場所にコピーしてください。例えば、メールの添付ファイルを開く場合は、「メール」から保護されていないフォルダ（ドキュメントやデスクトップフォルダなど）に添付ファイルを保存してください。フォトライブラリの写真にアクセスしたい場合は、写真のコピーをドキュメントやデスクトップにエクスポートしてください。

アプリケーションが特定の種類のデータにアクセスする必要があるにもかかわらず、そのデータへのアクセスを許可できない場合は、アプリケーションの開発者に連絡して、何が問題なのかを教えてください。これは、アプリケーション開発者が解決しなければならない問題かもしれません。開発者がMojave用にアプリケーションをアップデートすることで、問題は少なくなっていくはずです。

Mojaveのプライバシー保護とMacユーザーが知っておくべきことについて私たちに注意を促してくれたEclectic Lightに感謝します。