Apple will den vollständigen Festplattenzugriff auf dem Mac künftig nur nach einer ausdrücklich bestätigten Nutzeraktion erlauben.

Der vollständige Festplattenzugriff soll Backup-Apps ihre Arbeit ermöglichen. Nach Apples Darstellung umgeht diese Berechtigung jedoch weitgehend die üblichen Datenschutzkontrollen von macOS.

Apple warnt, dass manche Entwickler sie auf riskante Weise nutzen. Apps könnten dadurch Zugriff auf Dateien, E-Mails, Nachrichten und den Browserverlauf erhalten. Nutzern sei womöglich nicht vollständig bewusst, wie weit die Freigabe reicht. Bei Kommunikations-Apps könne außerdem die Privatsphäre der Gesprächspartner betroffen sein.

Als weiteren Grund für die geplanten Kontrollen nennt Apple zunehmend leistungsfähige und autonome KI-Agenten. Mit deren Fähigkeiten würden auch die Risiken eines umfassenden Zugriffs wachsen. Wie die zusätzlichen Kontrollen konkret funktionieren und wann sie eingeführt werden, hat Apple nicht mitgeteilt.

Hier der komplette Text von Apple (automatische Übersetzung im Anschluss):

»We give developers powerful APIs to build incredible capabilities into their apps for Apple products, backed by a set of controls designed to protect users’ private data. Full Disk Access largely sidesteps these controls in order to allow backup apps to function properly on the Mac. Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems—including files, mail, messages, and even browsing history—without users’ full knowledge and understanding. For communication apps, this can also compromise the privacy of the people users are communicating with.
Going forward, we will introduce additional controls to ensure that users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action. Addressing this is critical. As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially. We are committed to ensuring users clearly understand these risks before granting such access, so they can make informed decisions about their own data and privacy.«

Automatische Übersetzung: »Wir stellen Entwicklern leistungsstarke APIs zur Verfügung, um unglaubliche Funktionen in ihre Apps für Apple-Produkte zu erweitern, unterstützt durch eine Reihe von Steuerelementen zum Schutz der privaten Daten der Benutzer. Full Disk Access umgehebt diese Steuerelemente weitgehend, damit Backup-Apps auf dem Mac ordnungsgemäß funktionieren können. Einige Entwickler verwenden Full Disk Access auf eine Weise, die Benutzer gefährden könnte, indem sie alles auf ihren Systemen offenlegen - einschließlich Dateien, E-Mails, Nachrichten und sogar Browserverlauf - ohne dass die Benutzer vollständig wissen und verstehen. Bei Kommunikations-Apps kann dies auch die Privatsphäre der Personen gefährden, mit denen die Benutzer kommunizieren. In Zukunft werden wir zusätzliche Kontrollen einführen, um sicherzustellen, dass Benutzer, die einer App wirklich diesen außergewöhnlichen Zugriff gewähren möchten, dies nur mit sehr expliziten Benutzeraktionen tun können. Es ist wichtig, dies zu adressieren. Da KI-Agenten zunehmend fähig und autonom werden, werden die mit diesem Zugang verbundenen Risiken erheblich zunehmen. Wir verpflichten uns, sicherzustellen, dass die Benutzer diese Risiken klar verstehen, bevor sie einen solchen Zugang gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihren Datenschutz treffen können.«

Quelle:
Apple Developer News