Le cartelle connesse sono directory selezionate dall'utente da cui un'applicazione può leggere e, talvolta, su cui può anche scrivere, invece di avere accesso all'intero filesystem. Questo è un modello di autorizzazione comune per assistenti desktop, strumenti di backup e app di sincronizzazione cloud perché limita ciò che il software può vedere e modificare. Su macOS e sistemi simili, fa parte dell'idea più ampia di accesso con ambito limitato: l'utente sceglie esplicitamente quali cartelle l'app può usare.
Dal punto di vista della sicurezza, le cartelle connesse riducono il raggio d'impatto. Se l'app viene compromessa, dovrebbe esporre solo i file all'interno di quei percorsi approvati, non un intero dispositivo. Ma il confine è forte solo quanto le autorizzazioni concesse. Gli aggressori possono provare con prompt injection, documenti malevoli o ingegneria sociale per convincere un utente a collegare una directory sensibile. I difensori dovrebbero verificare quali cartelle sono collegate, mantenere l'accesso ristretto e considerare i prompt di connessione delle cartelle come decisioni significative di privilegio, non come passaggi di configurazione di routine.


