Mercoledi 28 Ottobre 2026 05:42:47 GMT+01:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Cartelle connesse

Directory selezionate dall'utente a cui un'app è autorizzata ad accedere invece che all'intero filesystem.

Le cartelle connesse sono directory selezionate dall'utente da cui un'applicazione può leggere e, talvolta, su cui può anche scrivere, invece di avere accesso all'intero filesystem. Questo è un modello di autorizzazione comune per assistenti desktop, strumenti di backup e app di sincronizzazione cloud perché limita ciò che il software può vedere e modificare. Su macOS e sistemi simili, fa parte dell'idea più ampia di accesso con ambito limitato: l'utente sceglie esplicitamente quali cartelle l'app può usare.

Dal punto di vista della sicurezza, le cartelle connesse riducono il raggio d'impatto. Se l'app viene compromessa, dovrebbe esporre solo i file all'interno di quei percorsi approvati, non un intero dispositivo. Ma il confine è forte solo quanto le autorizzazioni concesse. Gli aggressori possono provare con prompt injection, documenti malevoli o ingegneria sociale per convincere un utente a collegare una directory sensibile. I difensori dovrebbero verificare quali cartelle sono collegate, mantenere l'accesso ristretto e considerare i prompt di connessione delle cartelle come decisioni significative di privilegio, non come passaggi di configurazione di routine.

← indice WIKICROOK