Input da tastiera sicuro

L’impostazione è una sola voce di menu nell’app Terminale di Apple. Prima di usarla, Apple dà un avvertimento: assicurati che le altre app non richiedano combinazioni di tasti da Terminale.

1. 01 Apri l’app Terminale sul Mac.
2. 02 Fai clic su «Terminale» nella barra dei menu.
3. 03 Scegli «Input da tastiera sicuro».
4. 04 Apri di nuovo il menu Terminale e verifica che accanto a «Input da tastiera sicuro» compaia un segno di spunta. Il segno di spunta indica che è attivo.

Se le tue abbreviazioni o i tuoi snippet di testo hanno smesso di funzionare dopo che hai aperto un terminale, controlla prima questa voce di menu. La stessa voce attiva e disattiva l’impostazione.

1. 01 Porta Terminale in primo piano.
2. 02 Fai clic su «Terminale» nella barra dei menu.
3. 03 Se «Input da tastiera sicuro» ha un segno di spunta, sceglilo una volta per togliere il segno.
4. 04 Se usi iTerm2, fai clic su «iTerm2» nella barra dei menu e scegli lì «Secure Keyboard Entry». Quella voce di menu è di iTerm2.
5. 05 Passa a un’altra app e prova l’abbreviazione o lo snippet che aveva smesso di funzionare.

Secure Event Input è il meccanismo di sistema che sta sotto la voce di menu. La nota per sviluppatori di Apple che lo descrive, la Technical Note TN2150, dice che la funzione è stata aggiunta in Mac OS X 10.3 per proteggere l’input da tastiera, così che gli eventi della tastiera non possano essere intercettati da un processo che intercetta la tastiera. La nota è del 2007 e si trova nell’archivio della documentazione di Apple, ma resta la spiegazione di Apple stessa di questo comportamento.

Le app non hanno bisogno di una voce di menu per usarlo. Secondo la nota di Apple, i campi password standard proteggono gli eventi della tastiera solo quando serve, cioè mentre digiti nel campo. L’input da tastiera sicuro in un terminale è diverso, perché scegli tu di lasciare attiva la protezione anche quando scrivi normalmente.

Gli strumenti che reagiscono ai tasti mentre un’altra app è in primo piano devono osservare la tastiera. La nota di Apple elenca i modi in cui un processo può farlo, tra cui un event tap, e cita come esempi utili le macro, gli strumenti di accessibilità e i programmi per personalizzare la tastiera. Un espansore di testo, una scorciatoia globale e un tasto da tenere premuto per parlare rientrano tutti in questo gruppo.

La nota poi enuncia la regola: il sistema smette di passare gli eventi della tastiera a qualsiasi processo di intercettazione ogni volta che un processo qualsiasi ha attivato secure event input, che quel processo sia in primo piano o in background. Quindi un’app che lascia attivo l’input sicuro può zittire gli strumenti da tastiera su tutto il Mac, non solo nella propria finestra. Apple dice agli sviluppatori di attivarlo solo quando serve e di disattivarlo quando il focus si sposta altrove.

• Espansione del testo: lo strumento non vede mai l’abbreviazione che hai digitato, quindi non si espande nulla.
• Abbreviazioni globali: un’abbreviazione che un’altra app sta aspettando non fa nulla.
• Tasti push-to-talk: uno strumento in attesa della pressione o del rilascio di un tasto non lo vede.
• Strumenti per rimappare i tasti e per le macro: non ricevono i tasti che dovrebbero cambiare o riprodurre.

iTerm2 è un’app terminale separata, non un prodotto Apple, e ha un suo interruttore in iTerm2 → Secure Keyboard Entry. Secondo la documentazione di iTerm2, quando è attivo il sistema operativo impedisce agli altri programmi sul computer di vedere ciò che digiti, e può disattivare le scorciatoie globali in altri programmi.

Le FAQ di iTerm2 indicano altri due effetti della sua impostazione. Quando usi il comando open, la finestra dell’app potrebbe non venire in primo piano, cosa che le FAQ descrivono come una funzione di sicurezza di macOS che impedisce a un’app di prendersi il focus della tastiera mentre inserisci testo riservato. Citano anche problemi di scorrimento con un mouse Logitech. In entrambi i casi le FAQ dicono di disattivare iTerm2 → Secure Keyboard Entry.

Dipende da cosa digiti in un terminale e da quali strumenti usi. Se digiti spesso password o segreti al prompt e non usi strumenti da tastiera, lasciarlo attivo non ti costa nulla. Se dipendi da un espansore di testo, da un’abbreviazione per un launcher o da un tasto di dettatura, li perdi ogni volta che è attivo.

E non è l’unica protezione che hai. macOS ti chiede l’autorizzazione prima che un’app possa monitorare la tastiera, e puoi rivedere quell’elenco in Impostazioni di Sistema → Privacy e sicurezza → Monitoraggio input. Togliere da quell’elenco le app di cui non ti fidi protegge tutte le app, non solo il terminale.