Actualizaciones sobre el Acceso Total al Disco en macOS
El plan de Apple para endurecer los permisos de “Acceso Total al Disco” en macOS está reavivando tensiones de larga data entre usabilidad, seguridad y control del usuario. Muchos celebran salvaguardas más granulares para evitar que herramientas de copia de seguridad, agentes de IA y apps de terceros lean en silencio el correo, los mensajes o el historial de navegación, especialmente para usuarios no técnicos. Otros temen un paternalismo creciente y una deriva hacia un bloqueo al estilo iOS, donde las utilidades potentes, las terminales y los flujos de trabajo de desarrollo se vuelven más difíciles de usar o dependen cada vez más de la aprobación de Apple.
Reacción general a los nuevos cambios de Acceso Total al Disco
- Muchos स्वागतían controles más granulares, especialmente ante abusos como agentes de IA que absorben datos del usuario.
- Otros temen que los cambios sean un paso hacia un bloqueo al estilo iOS y hagan macOS más molesto y menos “de propósito general”.
- Varios señalan que macOS 27 ya muestra estos cambios (por ejemplo, avisos cuando las apps leen datos de otras apps).
Seguridad, privacidad y protección del usuario
- Fuerte apoyo a tratar las apps de terceros como adversarias, incluidos proveedores “de confianza” y herramientas de IA.
- Algunos argumentan que los usuarios no pueden entender ni gestionar de forma fiable el “Acceso Total al Disco” y necesitan barandillas.
- Otros insisten en que los adultos deberían poder conceder acceso realmente total si quieren, advirtiendo contra el paternalismo.
- Preocupa que solo las apps grandes, aprobadas por Apple, terminen pudiendo hacer cosas como copias de seguridad completas del sistema.
Fatiga de permisos y preocupaciones de UX
- Muchos se quejan de que macOS ya es “un infierno de avisos” (discos, carpetas, grabación de pantalla, monitorización de entrada, etc.).
- Temor a que más granularidad signifique aún más ventanas emergentes, que los usuarios aprobarán a ciegas de todos modos.
- Deseo de opciones de “permitir una vez” y avisos más claros, específicos por tarea (por ejemplo, “leer títulos de ventanas” frente a “grabación de pantalla”).
Implicaciones para desarrolladores, terminales y agentes de IA
- Los desarrolladores reportan fricción al ejecutar sus propias apps (cuarentena, notarización, buscar entre ajustes).
- Las apps de Terminal con FDA conceden implícitamente FDA a cualquier comando de shell o agente de IA, visto como un riesgo importante.
- Algunos lo mitigan ejecutando herramientas de desarrollo o agentes en VMs/contenedores o terminales separados y más restringidos.
- Copias de seguridad, EDR/RMM, utilidades de disco, herramientas de búsqueda y conmutadores de ventanas encuentran bordes ásperos en el modelo TCC actual.
Filosofía del sistema operativo, propiedad y temores de bloqueo
- Debate sobre las expectativas “normales”: la visión antigua de que las apps locales deberían ver todo frente al modelo moderno, sandboxed por app.
- Algunos ven esto como una evolución necesaria dada la internet hostil y el software hambriento de datos.
- Otros lo interpretan como que Apple afirma la propiedad sobre la máquina y erosiona de forma constante el control del usuario, empujando a la gente hacia Linux.
Detalles técnicos y casos límite
- Hay informes de que FDA ha sido inconsistente o parcialmente eludido en la práctica; un lado lo llama roto, el otro dice que esa afirmación no tiene base.
- Las nuevas protecciones bloquean el acceso incluso con FDA en algunos contenedores de apps, rompiendo casos de nicho (por ejemplo, ajustes del salvapantallas).
- Los permisos persistentes e invisibles por carpeta mediante security-scoped bookmarks son difíciles de inspeccionar o revocar para los usuarios, y se desea mejor tooling.