Apple はセキュリティ機能の制御を維持したい › <>

りんご macOSの封鎖が進んでいる。これは特にメーカーがこの文脈で過去に交わした約束を無視しているため、批判を引き起こしています。開発者 ジェフ・ジョンソン Apple は、その約束に反して、オンライン証明書ステータス プロトコル (OCSP) を使用してインストールするアプリケーションの署名を検証するかどうかを顧客に決定させることを差し控えていると指摘しています。

一般に、OCSP は優れた賢明なものです。プログラムを起動すると、コンピューターは通常、アプリで使用される証明書の有効性を確認できるサーバーへの接続を確立します。このようにして、アプリケーションの信頼性をチェックでき、証明書サーバーが対応する否定メッセージを送り返した場合にはプログラムの実行を阻止することもできます。

アプリの実行は Apple に依存します

ユーザーを保護するための機能が、ユーザーにとって非常にマイナスな結果をもたらす可能性もあります。たとえば、2020 年末には Apple の証明書サーバーに問題が発生し、HP や Amazon Music のプリンター ソフトウェアを含むさまざまなアプリケーションが起動できなくなりました。このような場合、確認サービスを一時的に停止すれば引き続きプログラムをご利用いただけます。

その後、Apple も同様のことを約束しました。このセキュリティ予防策をオフにできるスイッチの提供は 2021 年に発表されました。「さらに、来年にかけて、ユーザーがこれらのセキュリティ保護をオプトアウトできる新しい設定を導入する予定です。」しかし、この計画は実行されることはなく、代わりに Apple はこれを導入しました。 関連するサポート文書 削除され、1つ それの新しいバージョン オンラインに投稿されたものでは、この約束以上のものは見ることができません。

Mac の「プロ モード」が適切だと思われ始めている

Apple は macOS で一貫して iOS への道を歩み、デスクトップ オペレーティング システムをマルウェアやその他の脅威に対して保護されているものの、それに応じて制限された拠点にしようとしています。 Apple が経験豊富で要求の厳しいユーザーを中心とする企業からライフスタイル企業へと変貌したことを考えると、この道筋は基本的に理解できます。ただし、ユーザーにもう少し意思決定権を与える「プロ モード」が正当であるかどうかを、ますます自問する必要があります。