رعايةأرسِل
الأدلّة

كيف تعرف إن كان تطبيق Mac آمنًا

فُحص في 30 أكتوبر 2026

الجواب المختصر

لا يثبت فحص واحد أن تطبيق Mac آمن. احصل عليه من Mac App Store أو من الموقع الحقيقي للصانع، وتأكد من أنه موقّع وموثّق، وانتبه إلى الأذونات التي يطلبها. ويعني التوثيق أن الفحص الآلي من Apple لم يجد برمجيات خبيثة معروفة، لا أن شخصًا راجع التطبيق. ولا تلصق أبدًا أمرًا من الطرفية من صفحة ويب لتثبيت أي شيء.

1. تحقّق من مصدره

تصف Apple App Store بأنه المصدر الأكثر أمانًا، لأن Apple تراجع كل تطبيق فيه وتوقّعه، وتستطيع إزالة التطبيقات الإشكالية بسرعة. خارج المتجر، اذهب إلى الموقع الخاص بالصانع. اكتب العنوان بنفسك، أو اتبع رابطًا من مصدر تثق به. ويقلّد المهاجمون المواقع الحقيقية أحيانًا. وقد استخدمت حملة 2020 موقعًا يشبه موقع Homebrew.

2. تحقّق من التوقيع والتوثيق

اسحب التطبيق إلى مجلد التطبيقات، لكن لا تفتحه بعد. ثم شغّل هذا الأمر في الطرفية، مع اسم تطبيقك:

spctl -a -vv /Applications/YourApp.app
النتيجةماذا تعني
accepted وsource=Notarized Developer IDموقّع من مطوّر مسجّل وموثّق من Apple
accepted وsource=Developer IDموقّع، لكن غير موثّق، وفقًا لـمساعدة Apple Xcode
accepted وsource=Apple Systemجزء من macOS
rejectedلا تسمح Gatekeeper بتشغيله وفق قواعدها المعتادة

يذكر السطر origin= الجهة التي وقّعته. تحقّق من أنها تطابق الشركة أو الشخص الذي كنت تتوقعه. شغّلنا هذا على macOS 26.7.1 في 30 أكتوبر 2026، وأظهر Google Chrome origin=Developer ID Application: Google LLC.

لعرض سلسلة التوقيع الكاملة، أو للاختبار على التوثيق وحده:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

لا يطبع الأمر الثاني شيئًا عندما يجتاز التطبيق الفحص. وتفشل تطبيقات Apple المدمجة في هذا الاختبار لأنها موقّعة بطريقة مختلفة، لذا لا يفيد إلا مع تطبيقات الجهات الخارجية.

3. اعرف ما الذي لا يثبته التوثيق

تقول Apple بوضوح إن التوثيق ليس مراجعة للتطبيقات. إنه فحص آلي للمحتوى الخبيث ومشكلات توقيع الشيفرة. ولا يقول شيئًا عن الجودة أو الخصوصية أو عمّا إذا كان التطبيق يفعل ما يعد به. وقد نجحت برمجيات خبيثة في اجتيازه أيضًا: ففي 2020، أبلغ الباحث Patrick Wardle عن برمجية Shlayer الخبيثة الموثّقة، وألغت Apple الشهادات التي أبلغ عنها.

4. انتبه إلى ما يطلبه التطبيق

البيئة المعزولة مطلوبة في Mac App Store، لكن كثيرًا من التنزيلات المباشرة الجيدة لا تستخدمها، لأنها تحتاج إلى صلاحيات أوسع لتؤدي عملها. لذا اسأل عمّا إذا كان كل طلب منطقيًا. فمدير النوافذ الذي يطلب «إمكانية الوصول» يكون طلبه منطقيًا، أما الآلة الحاسبة التي تريد جهات اتصالك فلا. ويمكنك مراجعة الصلاحيات وإزالتها في إعدادات النظام، ضمن الخصوصية والأمان.

5. لا تلصق أبدًا أوامر التثبيت من صفحة ويب

يتجاوز هجوم شائع في 2026 التطبيق كليًا. تطلب منك صفحة لصق أمر في الطرفية، أو تشغيل نص برمجي تفتحه لك، بوصفه «إصلاحًا» أو «تحققًا». ويتجاوز هذا المسار الفحوص السابقة. وبعض أدوات المطوّرين الحقيقية تُثبَّت من الطرفية، لذا استخدم فقط الأمر الموجود في الموقع الرسمي، وفقط عندما تقصد تثبيت تلك الأداة. وإن كنت قد شغّلت أمرًا مجهولًا من قبل، فاعتبر Mac ربما مخترقًا، وغيّر كلمات مرورك من جهاز آخر.

ماذا تعني العلامة الزرقاء في MacPip

تعني أن شخصًا فحص ذلك التطبيق بيده في التاريخ المعروض. ويعرض كل تطبيق يحمل علامة زرقاء تقرير فحص مؤرّخ يسرد ما تم تأكيده بشأنه. ولا يظهر التوقيع والتوثيق إلا عندما نتأكد منهما من نسخة مُنزَّلة. والتطبيقات المعلَّمة بـ«الفحص قيد الانتظار» لم تمر بهذا بعد. والعلامة الزرقاء ليست ضمانًا بأن التطبيق آمن، كما تنص شروطنا. إنها دليل إضافي، ومؤرّخ.

إذا عرض macOS تحذيرًا من قبل، فاقرأ ماذا يعني «تعذّر على Apple التحقق».

تطبيقات Mac على MacPip

أُطلق مؤخرًا: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. الإدراج ليس توصية، لذا تحقّق من كل واحد بنفسك.

By category: الإنتاجية.

المصادر

أرسِل تطبيقكتصفّح التطبيقات