Mac os 上面的软件权限有多大？

升级到最新系统，现在 macOS 访问文件夹都要申请权限了。

当然能啊，不需要密码都能读取你的主目录。
10.15 里读取 Documents、Photos 之类的目录的时候会提示一下，但只能说聊胜于无。

Mac 的防御相对 windows 来说要糟糕得多，因为请求权限只需要输入一下用户密码，很多用户想都没想直接就输入了，这样软件就可以为所欲为了，我几年前就在这里说过 Paralles desktop 破解版本老毛子做了手脚，一堆人来喷我，说 Mac 如何如何安全，其实很多 Mac 软件破解补丁只要稍微有点汇编知识静态反编译分析一下就能看到一些东西，根本毫无掩饰的那种，windows 下的那些邪恶破解补丁还加加壳什么的。

mac 自身的安全性都有些匪夷所思，钥匙串保存了所有的明文密码，只要知道电脑密码就可以看到。

@nicevar 现在毛子论坛里不少人讨论 大家都在用 也会有问题么 感觉是中间商赚了差价

@lj394139 我感觉还是有点怕，我们一些聊天信息，数据信息就能有效挖掘，不需要全部信息都上传，他们只需要上传很有效的信息 如图片啊 聊天记录啊 github 私钥啊..0 0 好可怕

不懂楼上的逻辑，你的手机、身份证到了别人手里，银行卡就不安全了，所以得出结论，中国银行体系就是垃圾?

@litpen 你的这个逻辑是不对的：

你家的安全性有些匪夷所思，只要有你家的钥匙啥东西都可以偷。

@ybw
@airyland
你俩的逻辑才不对吧，楼主只是对应用可以访问、上传敏感资源而担心，并没有说 mac 不安全。

@thefack 对！我就是这个意思 0 0

还是那句话：你运行什么就信任什么。保护数据要指望自己，不要指望系统权限。

@thefack 额，你理解错了，我不是针对楼主的回复，我是对 litpen 做的回复。

malware 大抵就两种：
1. 把你的设备当肉鸡
2. 收集信息

所以对于没有网络 IO 操作的程序一般都可以信任，防火墙 block 掉的程序一般也不会造成太大问题。
补丁容易分析很难藏雷，封装好的“直装破解版”可要小心了。

我只安装 app store 下载的软件，以及不需要 root 密码的软件，还好目前常用的软件都符合要求。

有 root 权限，啥都能干

怕别用盗版，用别怕

@airyland 苹果的钥匙串是 icloud 同步的，也就是在一台设备上可以看到同个 icloud 账号的所有设备的密码，而获取这些明文密码只需要一个电脑密码，连 appleid 都不需要验证。用你的比喻就是只要有你某一家的钥匙就可以进你所有的房子。

@nicevar 你好，那比如说我 MAC 老机子只能在老版本里用，每次 APP 商店里下东西都是说系统版本不够，必须要升级，我又无法升级，只能去第三方下，那我怎么才能杜绝后门呢，有其他安全的地方吗，谢谢

@cooltechdoll 尽量不要用来历不明的软件，去官方下载，普通的软件没有特殊功能的软件弹出请求用户密码最好不要用了

@nicevar 感谢回复，那就是说不弹出让你输入系统密码的 APP 即使第三方下来的也可以用对吗

@litpen
1.你可以选择禁用 iCloud 同步
2.钥匙串在 iCloud 上是用本地设备密钥端到端加密的，并且 iCloud 不保存密钥，说白了跟 Apple ID 一点关系都没有，同步到 iCloud 只是为了在你的各设备之间同步。如果要满足钥匙串同步的便利性的话，还有比端到端加密同步更合理的做法吗？你如果不希望一台设备看到所有设备密码，参见 1
3.本地在有账户密钥的情况下能看到所有明文密码，不知道这有什么奇怪的