Dieser Beitrag kann Partnerlinks enthalten. Mehr dazu im Partnerprogramm.
Anfang Oktober hat Apple angekündigt, den Festplattenvollzugriff am Mac nur noch nach einer sehr ausdrücklichen Handlung freizugeben. Wie diese Handlung aussehen soll, ließ das Unternehmen offen. In der ersten Beta von macOS 27.3 steckt nun Code, der eine erste Antwort liefert – noch abgeschaltet, aber erstaunlich konkret.
Gefunden hat die Änderungen der Code-Analyst pdfu, der die erste Beta von macOS 27.3 durchsucht und seine Funde zum Festplattenvollzugriff auf X beschrieben hat. Sie betreffen genau die Berechtigung, um die es in Apples Mitteilung für Entwickler vom 2. Oktober ging.
Apple hatte darin strengere Kontrollen für den Festplattenvollzugriff angekündigt und die wachsenden Risiken durch KI-Agenten als Grund für die Eile genannt. Die Freigabe öffnet einer App fast den gesamten Mac, einschließlich Mails, Nachrichten und Browserverlauf. Version, Zeitpunkt und Ablauf nannte Apple nicht, nur das Ziel:
Künftig werden wir zusätzliche Kontrollen einführen, damit Nutzer, die einer App diese außergewöhnliche Zugriffsstufe wirklich gewähren wollen, das nur mit einer sehr ausdrücklichen Handlung tun können.
Der Code in der Beta von macOS 27.3 zeigt, wie Apple das umsetzen könnte. Belegt ist der Fund im Code, nicht der Zeitpunkt, zu dem Apple die Änderung einschaltet.
Das Wichtigste in Kürze
- In der ersten Beta von macOS 27.3 steckt eine Funktionsweiche, mit der Apps nicht mehr automatisch in der Liste für den Festplattenvollzugriff landen.
- Nutzer müssten eine App dann selbst über die Taste „Hinzufügen“ oder per Drag-and-Drop aus dem Ordner „Programme“ eintragen.
- Zusätzliche Warnungen oder Dialoge gibt es bisher nicht, der Name der Funktionsweiche deutet aber darauf hin.
- Neu im Code ist außerdem eine Freigabe für einzelne Ordner namens „Private Folders”.
- In Beta 1 ist die Funktionsweiche deaktiviert, für Nutzer ändert sich vorerst nichts.
Wie eine App heute in die Liste kommt
Will eine App eine geschützte Datei lesen, ohne den Festplattenvollzugriff zu haben, fragt macOS den Nutzer nicht um Erlaubnis. Das System verweigert den Zugriff und speichert diese Ablehnung in der Datenbank, in der es Datenschutzfreigaben verwaltet.
Dadurch taucht die App unter Systemeinstellungen > Datenschutz & Sicherheit > Festplattenvollzugriff auf, mit ausgeschaltetem Schalter. Viele Apps nutzen genau das: Sie stehen nach einem solchen Zugriffsversuch in der Liste und bitten den Nutzer, die Einstellungen zu öffnen und den Schalter umzulegen.
Mehr als dieser eine Schalter ist für den Vollzugriff heute nicht nötig.
Was der Code in macOS 27.3 ändert
Ist die neue Funktionsweiche aktiv, speichert macOS solche automatischen Ablehnungen nicht mehr. Die App erscheint dann nicht von selbst in der Liste. Wer ihr den Festplattenvollzugriff geben will, muss sie selbst eintragen – über die Taste „Hinzufügen“ (+) unter der Liste oder indem er die App aus dem Ordner „Programme“ hineinzieht.
Weitere Warnhinweise oder Dialoge baut die Funktionsweiche in ihrer jetzigen Fassung nicht ein. Ihr Name enthält allerdings das Wort für Warnung, was auf solche Hinweise in späteren Betas schließen lässt. In Beta 1 ist sie laut pdfu deaktiviert.
„Private Folders” als schmalere Freigabe
macOS 27.3 enthält außerdem eine neue Berechtigung namens „Private Folders”. Sie wird wie der Festplattenvollzugriff eingerichtet, gilt aber Ordner für Ordner. Vollständig angebunden ist sie laut pdfu noch nicht.
Die neue Funktionsweiche greift auch hier: Ist sie aktiv, speichert macOS automatische Ablehnungen für diese Ordner ebenfalls nicht. Damit könnte die Berechtigung zu einer engeren Alternative zum Festplattenvollzugriff werden. Eine App bekäme dann Zugriff auf bestimmte Ordner statt auf fast den gesamten Mac.
Ein Schritt mehr ist noch kein Schutz
Ich halte die Änderung für einen sinnvollen Anfang, aber noch nicht für die sehr ausdrückliche Handlung, die Apple angekündigt hat. Eine App kann Nutzer weiterhin per Anleitung durch die Einstellungen führen, sie muss künftig nur erklären, wie man sie über „Hinzufügen“ einträgt oder in die Liste zieht. Das kostet einen Schritt, ändert aber nichts daran, dass am Ende eine einzige Freigabe Mails, Nachrichten und Browserverlauf öffnet.
Mehr Gewicht hat „Private Folders”. Eine Freigabe pro Ordner würde erlauben, einer App nur den Bereich zu öffnen, den sie für ihre Aufgabe braucht. Da beide Änderungen an derselben Funktionsweiche hängen, rechne ich damit, dass Apple sie gemeinsam aktiviert und nicht den strengeren Festplattenvollzugriff allein.
Bis dahin bleibt am Mac alles beim Alten. Steht bei dir eine App mit aktivem Schalter in der Liste, hat sie den vollen Zugriff schon heute.
Reicht dir ein zusätzlicher Schritt über „Hinzufügen“ als Hürde – oder würdest du einem KI-Agenten erst dann Zugriff geben, wenn du ihn auf einzelne Ordner beschränken kannst? Schreib uns in den Kommentaren, wie weit du einen Agenten auf deinem Mac hineinlassen würdest.
