macOS 27.3でフルディスクアクセスの許可手順が変化へ

macOS 27.3で、アプリにフルディスクアクセスを与えるときの手順が変わる可能性が出てきました。コード解析から見つかった変更によると、許可を求めて断られたアプリが、システム設定の一覧に自動で載らなくなるというもの。ただし、渡す許可の範囲そのものはディスク全体のまま変わらない見込みです。

何が新しいのか

フルディスクアクセスとは、メール、メッセージ、Safariの履歴、Time Machineのバックアップデータなど、Mac上のすべてのファイルをアプリが読めるようにする強力な許可です。もともとはバックアップアプリ向けに用意されたもので、Appleは10月、この許可を「極めて明示的な操作」でのみ渡せるようにすると予告していました。

現在のmacOSでは、許可がないアプリが守られたファイルを読もうとしても確認画面は出ず、そのまま断られます。そのうえで断られたアプリが記録され、「プライバシーとセキュリティ」の一覧にスイッチ付きで名前が並びます。ユーザーはスイッチを入れるだけでよい仕組みです。

macOSのコードを調査しているpdfu氏が11月7日にXへ投稿し、9to5Macが伝えたところによると、早ければ27.3からこの「記録して一覧へ出す」部分がなくなるといいます。確認画面を出さずに断る動き自体は今まで通りです。

アプリを許可する方法はどうなる

一覧に自動で載らなくなっても、アプリのアイコンを一覧へドラッグして追加する方法は残るそうです。つまりアプリ側が「アイコンを一覧へドラッグしてください」と案内すれば手続きは完了します。手間が1段増えるだけで、流れはほぼ元通りです。

ただ、ドラッグ1回で「極めて明示的」と言えるのかには疑問の声もあり、9to5Macも開発中の話として今後変わる可能性に触れています。出どころは投稿1本で、確度はまだ高くありません。

AIアプリとiMessageの関係

AIアプリがこの許可を欲しがる大きな理由はiMessageです。Macのメッセージ内容を外部アプリへ渡す方法として、代わりになる手段がまだないためで、8月にMac版ChatGPTがメッセージ連携したときもフルディスクアクセスが求められました。メッセージの要約だけ頼みたいのに、メールも写真も一緒に読める状態で渡すことになります。

これに対する解決策として「Private Folders」という構想が登場しています。メッセージのデータベースフォルダだけに許可範囲を絞る仕組みですが、詳細や投入時期は不明です。