macOS Full Disk Access में बदलाव की तैयारी
टेक कंपनी Apple अपने ऑपरेटिंग सिस्टम में सुरक्षा और प्राइवेसी नियमों को कड़ा करने के लिए macOS Full Disk Access सेटिंग में मजबूत कंट्रोल्स जोड़ने की योजना बना रही है। कंपनी का मानना है कि आर्टिफिशियल इंटेलिजेंस (AI) से जुड़े टूल्स और एजेंट्स जैसे-जैसे अधिक सक्षम और स्वायत्त हो रहे हैं, वैसे-वैसे संवेदनशील पर्सनल डेटा तक अनियंत्रित पहुंच का खतरा भी तेजी से बढ़ रहा है।
वर्तमान समय में Full Disk Access मैक यूजर्स के सिस्टम का एक बेहद संवेदनशील हिस्सा है। Apple का कहना है कि आगामी बदलावों के लागू होने के बाद यूजर्स को किसी भी ऐप को Full Disk Access की अनुमति देने से पहले कहीं अधिक deliberate (सोच-समझकर और स्पष्ट) कदम उठाना होगा।
Full Disk Access क्या है और यह कैसे काम करता है?
Full Disk Access मूल रूप से एक विशेष प्राइवेसी परमिशन है, जिसे macOS में इस तरह डिजाइन किया गया था ताकि कुछ चुनिंदा और भरोसेमंद टूल्स सामान्य प्राइवेसी सीमाओं को बायपास कर सकें। विशेष रूप से बैकअप सॉफ्टवेयर, सिक्योरिटी टूल्स और सिस्टम यूटिलिटीज को काम करने के लिए पूरे सिस्टम के डेटा तक पहुंचने की आवश्यकता होती है।
जब किसी एप्लिकेशन को यह परमिशन मिल जाती है, तो वह पूरे Mac में मौजूद लगभग सभी फाइलों तक पहुंच सकता है। इसमें यूजर का व्यक्तिगत और संवेदनशील डेटा भी शामिल होता है, जैसे:
- Mail: ईमेल डेटा और इनबॉक्स फाइल्स।
- Messages: पर्सनल चैट और मैसेज हिस्ट्री।
- Safari: ब्राउजिंग हिस्ट्री और संबंधित डेटा।
- Home: स्मार्ट होम कॉन्फिगरेशन और लॉग्स।
- Time Machine: सिस्टम के बैकअप डेटा रिकॉर्ड्स।
- System Settings: सिस्टम की कुछ खास सेटिंग्स और कॉन्फिगरेशन फाइल्स।
Apple की चिंता: AI एजेंट्स और प्राइवेसी से जुड़े खतरे
Apple ने चेतावनी दी है कि जैसे-जैसे AI एजेंट्स अधिक सक्षम बन रहे हैं, Full Disk Access संवेदनशील यूजर रिकॉर्ड्स को उजागर कर सकता है। कंपनी के अनुसार, कई डेवलपर्स इस परमिशन का इस्तेमाल ऐसे तरीकों से कर रहे हैं जिससे आम यूजर्स को इस बात का स्पष्ट अंदाजा ही नहीं लग पाता कि संबंधित ऐप वास्तव में उनके कितने बड़े डेटा वॉल्यूम को देख और एक्सेस कर रहा है।
कंपनी का कहना है कि जब सॉफ्टवेयर टूल्स और AI स्वतंत्र रूप से काम करने की अधिक क्षमता हासिल कर लेंगे, तब यह जोखिम काफी बढ़ जाएगा। यदि किसी स्वतंत्र रूप से कार्य करने वाले AI टूल के पास सिस्टम की हर फाइल तक पहुंचने की अप्रतिबंधित छूट होगी, तो अनजाने में यूजर की व्यक्तिगत जानकारी और कॉन्फिडेंशियल सिस्टम फाइल्स खतरे में पड़ सकती हैं।
मौजूदा प्रक्रिया और आगामी बदलाव
वर्तमान समय में macOS के भीतर Full Disk Access की व्यवस्था पूरी तरह मैनुअल है। यदि किसी ऐप को यह परमिशन चाहिए, तो यूजर को खुद सिस्टम सेटिंग्स में जाकर उस ऐप को मैन्युअल रूप से जोड़ना पड़ता है:
System Settings > Privacy & Security > Full Disk Access
Apple का कहना है कि नियोजित बदलावों के तहत यूजर्स के लिए इस अनुमति को देने की प्रक्रिया को और अधिक जानबूझकर (deliberate) की जाने वाली कार्रवाई बनाया जाएगा, ताकि कोई भी ऐप चोरी-छिपे या भ्रमित करके इतनी बड़ी परमिशन हासिल न कर सके।
वैध सॉफ्टवेयर और सिक्योरिटी टूल्स पर क्या असर होगा?
इस बदलाव को लेकर एक बड़ा सवाल यह था कि क्या बैकअप और एंटीवायरस टूल्स का काम प्रभावित होगा? प्राप्त जानकारी के अनुसार, Apple की इस योजना का उद्देश्य वैध सॉफ्टवेयर को रोकना नहीं है। यह बदलाव वैध सिक्योरिटी सॉफ्टवेयर, बैकअप सॉफ्टवेयर या रिकवरी टूल्स के लिए Full Disk Access को खत्म नहीं करेगा। मूल रूप से यह फीचर बैकअप टूल्स के लिए ही बनाया गया था, और यह उन टूल्स के लिए आगे भी उपलब्ध रहेगा, हालांकि इसके लिए यूजर की मंजूरी की प्रक्रिया अधिक सख्त और स्पष्ट होगी।
TCC फ्रेमवर्क और सुरक्षा संबंधी पृष्ठभूमि
साइबर सिक्योरिटी क्षेत्र के पब्लिकेशन Cyber Security News की एक रिपोर्ट के अनुसार, Apple का यह कदम macOS के Transparency, Consent, and Control (TCC) फ्रेमवर्क से जुड़ी चिंताओं के बाद सामने आया है। TCC वही सिस्टम है जो यह तय करता है कि कौन सा ऐप कैमरे, माइक्रोफोन या फाइलों तक पहुंच सकता है।
रिपोर्ट में इस बात का जिक्र किया गया है कि TCC बायपास से जुड़ी कमियों और AI एजेंट्स द्वारा रैनसमवेयर जैसी गतिविधियों को अंजाम देने की संभावनाओं को लेकर चिंताएं बढ़ रही थीं। ऐसे परिदृश्य में ऑपरेटिंग सिस्टम के कोर डेटा एक्सेस को सीमित और मजबूत करना प्लेटफॉर्म सिक्योरिटी के लिए जरूरी माना जा रहा है।
क्या जानकारी अभी सामने नहीं आई है?
हालांकि Apple ने अपनी मंशा स्पष्ट कर दी है, लेकिन इस अपडेट से जुड़े कई तकनीकी विवरण अभी सामने आने बाकी हैं:
- कंपनी ने अभी तक नए कंट्रोल्स का सटीक यूजर इंटरफेस (UI) या फंक्शनल डिजाइन जारी नहीं किया है।
- इस नए सुरक्षा फीचर की आधिकारिक रिलीज की तारीख (Release Date) स्पष्ट नहीं की गई है।
- यह नया कंट्रोल किन विशिष्ट macOS वर्जन्स पर समर्थित होगा, इसकी जानकारी भी Apple ने साझा नहीं की है।
यूजर्स के लिए मौजूदा सलाह
जब तक नए सुरक्षा कंट्रोल्स पेश नहीं किए जाते, तब तक Mac यूजर्स को अपने मौजूदा परमिशन सेटिंग्स की समय-समय पर समीक्षा करने की सलाह दी जाती है। यूजर्स अपने Mac पर यह जांच सकते हैं कि किन ऐप्स के पास अनियंत्रित डेटा पहुंच मौजूद है। इसके लिए यूजर्स को System Settings के भीतर Privacy & Security में जाकर Full Disk Access सूची की जांच करनी चाहिए और जिन ऐप्स को पूरे सिस्टम के डेटा की आवश्यकता नहीं है, उनकी परमिशन को हटा देना चाहिए।