La mission d’Apple de rendre le Mac plus sûr le détruit lentement

En raison d’une série extrêmement étrange de manœuvres de dépannage, je me suis récemment retrouvé obligé de configurer mon Mac à partir de zéro sans migrer aucune de mes préférences pour la première fois depuis plus longtemps que je ne voudrais l’admettre. Pensez aux décennies, pas aux années.

Cela signifiait que je devais faire l’expérience de chaque défaut des logiciels Apple, saisir des numéros de licence dans des logiciels non achetés dans le Mac App Store et que je devais généralement refaire toutes les décisions que j’avais prises au cours des dernières années afin de revenir là où j’étais. Je voulais être.

Mais plus que toute autre chose, cette expérience m’a rappelé qu’Apple a beaucoup de travail à faire pour rendre l’expérience de mise à niveau ou de migration vers un nouveau Mac plus agréable – et que son équipe de sécurité et de confidentialité a clairement trop son mot à dire. dans l’expérience globale de macOS.

Vous avez gâché la journée du nouvel iPhone !

Il y a quelques années, Apple avait un vrai problème : c’était un peu compliqué d’acheter un nouvel iPhone. Ce qui aurait dû être l’un des jours les plus excitants de l’année d’achat de technologie pour une personne : j’ai reçu un tout nouvel iPhone ! Hourra ! -était trop souvent un mélange frustrant de longues lignes de prise en charge, d’échecs de sauvegarde, d’échec de restauration, d’activation échouée, puis d’un processus de récupération douloureux lorsque vous découvrez que bon nombre de vos préférences et connexions d’application ont disparu. Pas génial.

Mais je dois le remettre à Apple : au cours des sept dernières années environ, la société a déployé d’énormes efforts pour rendre l’expérience de mise à niveau de l’iPhone beaucoup plus agréable. Lorsque nous parlons tous de mises à jour majeures des fonctionnalités iOS, nous nous concentrons généralement sur l’expérience lorsque vous êtes en utilisant l’iPhone, mais il y a beaucoup de travail à faire sur les éléments que vous ne voyez que lorsque vous transférez d’un téléphone à un autre.

De nos jours, les systèmes d’activation d’Apple semblent bien plus fiables. Vous pouvez transférer des données d’un iPhone à un autre, et ce processus m’a plutôt bien servi. Si tu faire Si vous devez restaurer à partir d’une sauvegarde iCloud, Apple vous invite d’abord à effectuer une sauvegarde sur l’ancien iPhone. La version du système d’exploitation est vérifiée. Le couplage des deux téléphones a été facilité grâce à la détection de proximité et au couplage en pointant l’appareil photo d’un téléphone vers l’écran de l’autre téléphone.

Le résultat est que lorsque vous mettez à niveau votre iPhone, il y a de fortes chances que les choses fonctionnent. Et même quand les choses se gâtent un peu ici ou là, c’est jamais aussi mauvais qu’en 2016, disons.

Demander la permission

Cela nous amène au triste état de macOS. Au cours du dernier mois, j’ai effectué plusieurs transferts d’appareils macOS, des installations propres et, enfin, la création d’un tout nouveau dossier personnel. Et ce que j’ai appris est ceci : au nom de la sécurité et de la confidentialité, configurer macOS pue.

Choisissez votre poison : vous pouvez mourir rapidement grâce à un barrage d’avertissements en matière de confidentialité, ou vous pouvez mourir lentement en devant faire face à des avertissements en matière de confidentialité à chaque fois que vous exécutez une nouvelle application. Dans tous les cas, cela vous tuera.

Permettez-moi de revenir en arrière : il y a quelques années, Apple s’est rendu compte que si iOS et iPadOS étaient conçus dès le départ pour être entièrement verrouillés, macOS était basé sur une philosophie totalement différente pour une époque différente. N’importe qui pouvait installer n’importe quel logiciel sur un Mac et l’exécuter, ce qui signifiait que le Mac était beaucoup moins sécurisé que iPadOS et iOS. Alors, comment résolvez-vous ce problème ?

Apple n’a pas fait ce que nous craignions tous : déclarer le Mac App Store comme le seul moyen d’exécuter des logiciels sur Mac. Au lieu de cela, ils ont ajouté de nombreuses fonctionnalités de sécurité à macOS. La plupart des applications Mac actuelles sont signées cryptographiquement et enregistrées auprès d’Apple. (Ceux qui ne le sont pas ne s’exécuteront qu’après que l’utilisateur aura franchi quelques étapes pour les autoriser.)

C’est un travail vraiment remarquable, trouver un équilibre entre offrir la liberté d’installer n’importe quel logiciel souhaité par l’utilisateur et protéger les utilisateurs contre les logiciels dangereux qui pourraient compromettre leurs données personnelles. (Ces leçons pourraient s’avérer utiles si Apple était obligé d’ouvrir iOS et iPadOS aux applications téléchargées à l’avenir.)

Mais même si je peux saluer l’approche globale de la sécurité Mac, je ne peux pas approuver certains détails. Pour le dire clairement, le régime de sécurité d’Apple sur Mac va tout simplement trop loin.

Mon logiciel, mon Mac

Chaque fois que j’ouvrais une application sur mon Mac après avoir démarré à partir de zéro, migré ou installé une mise à jour majeure du système d’exploitation, j’étais bombardé d’avertissements de sécurité. En effet, les applications Mac ne peuvent pas faire grand-chose (en dehors d’un bac à sable très contraint) à moins de demander la permission à l’utilisateur. Ainsi, si une application souhaite lire des fichiers sur mon bureau, il y a une demande d’autorisation. Dossier Documents ? Une autre demande d’autorisation ? Utiliser mon microphone ou ma caméra vidéo ? Demande d’autorisation. Lire des fichiers et des dossiers aléatoires ? Lire le disque ? Vous utilisez des fonctionnalités d’accessibilité ? Vous utilisez l’automatisation ? Ouais, ouais, ouais.

Les développeurs d’applications tierces ont essayé d’améliorer certaines choses, mais je ne suis pas sûr que cela ait eu l’effet souhaité. Lorsque je lance certaines applications pour la première fois, je suis accueilli par un processus en plusieurs étapes qui me guide tout au long de l’octroi de l’autorisation à chaque élément, un à la fois. Et si plusieurs applications demandent de l’aide en même temps, tout cela devient un fouillis de demandes, qui tentent toutes d’ouvrir différentes parties de l’application Paramètres.

(De plus, chaque fois que j’accorde l’autorisation, Apple met un autre alerte en face, me demandant de choisir de relancer mes applications plus tard pour obtenir la permission ou de laisser le système se fermer et les rouvrir maintenant. Sauf que d’une manière ou d’une autre, il semble que ces applications soient déjà faire travailler avec autorisation… et comme certains d’entre eux sont au milieu d’une série d’instructions de configuration, j’hésite à les forcer à quitter.)

Fonderie

Tout cela ressemble à un énorme perte de temps. Même si l’idée selon laquelle Apple devrait demander l’approbation de l’utilisateur avant d’accorder l’accès semble bonne, elle ne me permet pas, en tant qu’utilisateur, d’accorder une approbation plus large. Au lieu de cela, chaque demande d’autorisation apparaît, une à la fois, jusqu’à ce que le système soit finalement satisfait.

C’est incroyablement frustrant. C’est mon logiciel, fonctionnant sur mon ordinateur, mais il y a des moments où on a l’impression qu’Apple pense que c’est vraiment lui qui contrôle. Il faut qu’il recule.

Ce qui doit arriver

macOS doit trouver un meilleur moyen de permettre aux utilisateurs d’approuver largement les autorisations pour des applications spécifiques. Pourquoi me demande-t-on d’approuver trois ou quatre éléments dans l’ordre au lieu de recevoir une sorte de simple fenêtre indiquant toutes les autorisations demandées, me permettant d’approuver ou de désapprouver individuellement ou en même temps ?

Certaines autorisations d’Apple sont également tout simplement trop granulaires. On me demande fréquemment d’approuver l’accès au bureau, puis l’accès aux documents, puis l’accès aux fichiers sur un support amovible. Après tout cela, je devrai peut-être encore ajouter manuellement l’application aux autorisations d’accès complet au disque avant qu’elle ne fonctionne comme elle le devrait. Vous savez, si je prenais la peine de télécharger une application, je devrais peut-être pouvoir simplement dire « laisser mon application utiliser mon disque » et en finir avec cela ?

Les utilisateurs doivent également pouvoir définir des niveaux de granularité des autorisations. J’aimerais pouvoir accorder globalement à mon logiciel l’autorisation de lire mes dossiers Bureau et Documents, par exemple. Pourquoi diable ne voudrais-je pas que le logiciel que j’installe lise les fichiers dans les dossiers Bureau et Documents ? Cela n’a pas de sens !

De plus, Apple devrait probablement laisser les utilisateurs entrer dans une sorte de « mode de restauration » qui approuve automatiquement de nombreuses demandes d’autorisations courantes pendant une durée limitée, ce qui réduirait la difficulté de récupération après une restauration ou une migration.

Désormais, je peux anticiper les réponses à ces demandes. Les techniciens adorent élaborer des scénarios apocalyptiques afin d’expliquer pourquoi ils doivent exercer un pouvoir tyrannique sur les utilisateurs réguliers. Oui, demander l’approbation par lots des autorisations ou approuver temporairement toutes les autorisations fait ouvrez la porte à un logiciel malveillant qui pourrait s’introduire sans être détecté et faire des ravages sur le système d’un utilisateur innocent.

Mais demander la permission trop souvent a le même effet. Nous sommes tous épuisés à force de cliquer sur ces avertissements et décidons simplement que nous allons tout approuver afin de pouvoir continuer notre vie.

L’essentiel est le suivant : l’admirable régime de sécurité d’Apple sur macOS a été mis en œuvre sans suffisamment se soucier de l’expérience utilisateur, en particulier pendant les processus de mise à niveau ou de migration où de nouvelles autorisations doivent être accordées. C’est un désastre d’utilisabilité.

Mais comme l’iPhone nous l’a appris, l’expérience d’obtention d’un nouveau logiciel ou de migration vers un nouvel appareil peut être bien meilleure, mais seulement si Apple est prêt à faire un effort.