Mac での LockDown Browser のフルディスクアクセス - いつ、なぜ
フルディスクアクセスが実際に付与するもの
Apple の FDA 許可は、これらの場所からのアプリの読み取りをブロックする macOS のサンドボックスを解除します。
- Mail (~/Library/Mail/) - すべてのメールメッセージ。
- メッセージ (~/Library/Messages/) - すべての iMessage と SMS。
- Safari の履歴 (~/Library/Safari/) - 完全なブラウジング履歴。
- 写真ライブラリ - すべての写真と動画。
- Time Machine バックアップ。
- ユーザーのホームディレクトリ全体。
- システムログと診断レポート。
- アプリごとのサンドボックスで保護されていないファイルシステム上のあらゆる場所。
これはカメラやマイクよりはるかに広範な付与です。FDA を持つアプリは、Mac 上のデジタルライフ全体を読み取れます。
LDB が FDA を要求するとき
LDB が FDA を要求するのは、特定の機関構成のみです。通常は、Dashboard 構成で「禁止ファイルの不在を検証」が明示的に有効になっている、専門資格プログラムやロースクールで利害の高い評価に LDB を使用する場合などです。チェック自体は、学術的公正性ポリシーに反する特定のファイル (キャッシュされた解答キー、事前に書かれたエッセイなど) を探します。
ほとんどの学部や標準的な大学院コースの試験では FDA は不要です。LDB が要求する場合、あなたのコースは少数派です。
LDB が FDA で行うこと (および行わないこと)
LDBypass のテスト機での再現で観察された挙動に基づきます。
- 行うこと: 試験開始前に、機関の禁止ファイルリストに一致する特定のファイル名をスキャンします。リストは機関が構成するもので、「exam_notes.pdf」や特定のキャッシュされた解答キーのファイル名のようなものが含まれる可能性があります。
- 行わないこと (観察に基づく): メール、メッセージ、写真、ブラウジング履歴の読み取り。スキャンはファイル名ベースであり、コンテンツベースではありません。
- 行える可能性のあること (許可の範囲): FDA のスコープ内の何でも。観察された挙動と可能な範囲の差は、Respondus の自社管理への信頼の問題です。
FDA の付与 - 手順
- システム設定 → プライバシーとセキュリティ → フルディスクアクセス。
- 「(+)」プラスボタンをクリックします。
- /Applications に移動し、LockDown Browser.app を選択します。
- 管理者パスワードで認証します。
- オンにします。LDB を終了して再起動します。
FDA の付与に違和感がある場合
合理的な選択肢。
- 担当教員にメールする。 FDA の要件を緩和できるかを尋ねてください (一部の Dashboard 構成は既定で FDA を要求しますが、教員は実際には必要としていない場合があります)。
- 借りた Mac で試験を受ける。 個人データを含まない Mac を使用します。「クリーン」な Mac で FDA を付与すれば、影響を限定できます。
- 対面で試験を受ける。 ほとんどの機関は、文書化されたプライバシー上の懸念がある場合の代替試験手段を許容しています。
- 懸念を書面で文書化する。 担当教員と指導教員に送ります。大学には通常、FDA レベルの異議に対応する学生部長への経路があります。
試験後に FDA を取り消す
重要: 試験終了後すぐに FDA を取り消してください。LDB は試験と試験の間にこれを必要としません。
- システム設定 → プライバシーとセキュリティ → フルディスクアクセス。
- LockDown Browser をオフにするか、「(-)」をクリックして完全に削除します。
- 次にこれを必要とする試験では、再度プロンプトが表示されます。
Frequently asked questions
FDA はアクセシビリティと同じですか。
いいえ。アクセシビリティはキーストロークの監視、合成イベントの送信、他アプリの UI 読み取りです。FDA は保護されたファイルシステムの場所の読み取りです。別々の許可であり、両方を要求する機関もあります。
FDA を付与すると Respondus に私のメールが見られますか。
原理上はそうです。許可は ~/Library/Mail の読み取りを許可します。観察された挙動では、LDB は特定のファイル名をスキャンし、コンテンツは読みません。リスクは、観察された挙動と許可が技術的に許容することの間のギャップにあります。
クラスメイトのコースでは要求されないのに、私のコースで FDA が要求されるのはなぜですか。
各コースには独自の Respondus Dashboard 構成があります。担当教員または学部が「禁止ファイルを検証」機能を有効にしたのです。既定はオフです。