Mac での LockDown Browser のフルディスクアクセス - いつ、なぜ

フルディスクアクセス (FDA) は macOS で最も許容範囲の広い TCC 許可で、保持するアプリが Mail、メッセージ、Safari の履歴、Time Machine バックアップ、ユーザーホームディレクトリ全体を含む、保護された場所のあらゆるファイルを読み取れるようになります。LDB がこれを要求するのは、まれな機関構成のみです。プライバシーへの影響は重大ですので、許可をクリックする前に何を付与することになるのか理解してください。

フルディスクアクセスが実際に付与するもの

Apple の FDA 許可は、これらの場所からのアプリの読み取りをブロックする macOS のサンドボックスを解除します。

これはカメラやマイクよりはるかに広範な付与です。FDA を持つアプリは、Mac 上のデジタルライフ全体を読み取れます。

LDB が FDA を要求するとき

LDB が FDA を要求するのは、特定の機関構成のみです。通常は、Dashboard 構成で「禁止ファイルの不在を検証」が明示的に有効になっている、専門資格プログラムやロースクールで利害の高い評価に LDB を使用する場合などです。チェック自体は、学術的公正性ポリシーに反する特定のファイル (キャッシュされた解答キー、事前に書かれたエッセイなど) を探します。

ほとんどの学部や標準的な大学院コースの試験では FDA は不要です。LDB が要求する場合、あなたのコースは少数派です。

LDB が FDA で行うこと (および行わないこと)

LDBypass のテスト機での再現で観察された挙動に基づきます。

FDA の付与 - 手順

  1. システム設定 → プライバシーとセキュリティ → フルディスクアクセス。
  2. 「(+)」プラスボタンをクリックします。
  3. /Applications に移動し、LockDown Browser.app を選択します。
  4. 管理者パスワードで認証します。
  5. オンにします。LDB を終了して再起動します。

FDA の付与に違和感がある場合

合理的な選択肢。

  1. 担当教員にメールする。 FDA の要件を緩和できるかを尋ねてください (一部の Dashboard 構成は既定で FDA を要求しますが、教員は実際には必要としていない場合があります)。
  2. 借りた Mac で試験を受ける。 個人データを含まない Mac を使用します。「クリーン」な Mac で FDA を付与すれば、影響を限定できます。
  3. 対面で試験を受ける。 ほとんどの機関は、文書化されたプライバシー上の懸念がある場合の代替試験手段を許容しています。
  4. 懸念を書面で文書化する。 担当教員と指導教員に送ります。大学には通常、FDA レベルの異議に対応する学生部長への経路があります。

試験後に FDA を取り消す

重要: 試験終了後すぐに FDA を取り消してください。LDB は試験と試験の間にこれを必要としません。

  1. システム設定 → プライバシーとセキュリティ → フルディスクアクセス。
  2. LockDown Browser をオフにするか、「(-)」をクリックして完全に削除します。
  3. 次にこれを必要とする試験では、再度プロンプトが表示されます。

Frequently asked questions

FDA はアクセシビリティと同じですか。

いいえ。アクセシビリティはキーストロークの監視、合成イベントの送信、他アプリの UI 読み取りです。FDA は保護されたファイルシステムの場所の読み取りです。別々の許可であり、両方を要求する機関もあります。

FDA を付与すると Respondus に私のメールが見られますか。

原理上はそうです。許可は ~/Library/Mail の読み取りを許可します。観察された挙動では、LDB は特定のファイル名をスキャンし、コンテンツは読みません。リスクは、観察された挙動と許可が技術的に許容することの間のギャップにあります。

クラスメイトのコースでは要求されないのに、私のコースで FDA が要求されるのはなぜですか。

各コースには独自の Respondus Dashboard 構成があります。担当教員または学部が「禁止ファイルを検証」機能を有効にしたのです。既定はオフです。