LockDown Browser Volledige schijftoegang op Mac - wanneer en waarom

Last updated ·

Volledige schijftoegang (FDA) is de meest tolerante macOS TCC-toestemming - hij laat de app die hem houdt elk bestand in beschermde locaties lezen, waaronder Mail, Berichten, Safari-geschiedenis, Time Machine-backups en de gehele thuismap van de gebruiker. LDB vraagt FDA alleen aan bij zeldzame institutionele configuraties. De privacy-implicaties zijn aanzienlijk; begrijp wat je verleent voordat je op Sta toe klikt.

Wat Volledige schijftoegang daadwerkelijk verleent

De FDA-toestemming van Apple haalt de macOS-sandboxing weg die apps verhindert om deze locaties te lezen:

Dit is een veel bredere verlening dan Camera of Microfoon. Een app met FDA kan je hele digitale leven op de Mac lezen.

Wanneer LDB om FDA vraagt

LDB vraagt alleen om FDA in specifieke institutionele configuraties - typisch professionele certificeringsprogramma's of rechtenfaculteiten die LDB gebruiken voor belangrijke beoordelingen waarbij de Dashboard-configuratie expliciet "Verifieer afwezigheid van verboden bestanden" inschakelt. De controle zelf zoekt naar specifieke bestanden die het beleid van academische integriteit schenden (gecachte antwoordsleutels, vooraf geschreven essays, enz.).

De meeste examens voor bachelor- en standaard masterstudies vereisen geen FDA. Als LDB erom vraagt, zit je specifieke cursus in een kleine minderheid.

Wat LDB wel (en niet) doet met FDA

Op basis van waargenomen gedrag tijdens reproducties in de LDBypass-testbench:

FDA verlenen - procedure

  1. Systeeminstellingen → Privacy en beveiliging → Volledige schijftoegang.
  2. Klik op de (+)-plusknop.
  3. Navigeer naar /Applications en selecteer LockDown Browser.app.
  4. Authenticeer met beheerderswachtwoord.
  5. Zet aan. Sluit af en start LDB opnieuw.

Als je je niet prettig voelt bij het verlenen van FDA

Redelijke opties:

  1. Mail je docent. Vraag of de FDA-vereiste versoepeld kan worden (sommige Dashboard-configuraties standaardiseren naar FDA maar de docent heeft het feitelijk niet nodig).
  2. Maak het examen op een geleende Mac. Gebruik een Mac die geen persoonlijke gegevens van jou bevat. FDA verlenen op een "schone" Mac beperkt de blootstelling.
  3. Maak het examen in persoon. De meeste instellingen staan alternatieve testregelingen toe wanneer er gedocumenteerde privacyzorgen bestaan.
  4. Documenteer de zorg schriftelijk bij je docent en studieadviseur. Universiteiten hebben meestal een route via de studentendecaan voor bezwaren van FDA-niveau.

FDA intrekken na het examen

Cruciaal: trek FDA onmiddellijk in nadat het examen is afgelopen. LDB heeft het niet nodig tussen examens.

  1. Systeeminstellingen → Privacy en beveiliging → Volledige schijftoegang.
  2. Zet LockDown Browser uit, of klik op (-) om volledig te verwijderen.
  3. Het volgende examen dat het vereist vraagt opnieuw.

Frequently asked questions

Is FDA hetzelfde als Bediening van computer?

Nee. Bediening van computer = toetsaanslagen monitoren, synthetische gebeurtenissen sturen, UI van andere apps lezen. FDA = beschermde bestandssysteemlocaties lezen. Het zijn aparte toestemmingen; sommige instellingen vereisen beide.

Ziet Respondus mijn e-mail als ik FDA verleen?

In principe ja - de toestemming staat het lezen van ~/Library/Mail toe. In waargenomen gedrag scant LDB naar specifieke bestandsnamen, niet naar inhoud. Het risico is de kloof tussen waargenomen gedrag en wat de toestemming technisch toestaat.

Waarom vereist mijn cursus FDA terwijl die van klasgenoten dat niet doen?

Elke cursus heeft zijn eigen Respondus Dashboard-configuratie. Je docent of vakgroep heeft de functie "verifieer verboden bestanden" ingeschakeld; de standaardinstelling is uit.