So erkennst du, ob eine Mac-App sicher ist: 5 echte Prüfungen

Kurze Antwort

Keine einzelne Prüfung beweist, dass eine Mac-App sicher ist. Hol sie dir aus dem Mac App Store oder von der echten Website des Makers, prüfe, ob sie signiert und notarisiert ist, und achte darauf, welche Berechtigungen sie verlangt. Notarisierung bedeutet, dass Apples automatischer Scan keine bekannte Schadsoftware gefunden hat, nicht dass eine Person die App geprüft hat. Und füge nie einen Terminal-Befehl von einer Webseite ein, um etwas zu installieren.

1. Prüfe, woher sie stammt

Apple nennt den App Store die sicherste Quelle, weil Apple dort jede App prüft und signiert und problematische Apps schnell entfernen kann. Außerhalb des Stores gehe zur eigenen Seite des Makers. Gib die Adresse ein oder folge einem Link von einer Quelle, der du vertraust. Angreifer kopieren echte Seiten. Eine 2020-Kampagne nutzte einen Doppelgänger der Homebrew-Seite.

2. Signatur und Notarisierung prüfen

Zieh die App in den Ordner Programme, öffne sie aber noch nicht. Führe danach im Terminal diesen Befehl mit dem Namen deiner App aus:

spctl -a -vv /Applications/YourApp.app

Ergebnis	Was es bedeutet
`accepted` und `source=Notarized Developer ID`	Von einem registrierten Entwickler signiert und von Apple notarisiert
`accepted` und `source=Developer ID`	Signiert, aber nicht notarisiert, laut Apples Xcode-Hilfe
`accepted` und `source=Apple System`	Teil von macOS
`rejected`	Gatekeeper würde sie nach seinen üblichen Regeln nicht zulassen

Die Zeile origin= nennt, wer die App signiert hat. Prüfe, ob sie zu dem Unternehmen oder der Person passt, die du erwartest. Wir haben das auf macOS 26.7.1 am 30. Oktober 2026 ausgeführt, und Google Chrome zeigte origin=Developer ID Application: Google LLC.

Um die ganze Signaturkette zu sehen oder nur auf Notarisierung zu prüfen:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

Der zweite Befehl gibt nichts aus, wenn die App die Prüfung besteht. Apples eigene Apps fallen bei diesem Test durch, weil sie anders signiert sind. Er ist daher nur für Apps von Drittanbietern nützlich.

3. Wisse, was Notarisierung nicht beweist

Apple sagt klar, dass Notarisierung nicht die App-Prüfung ist. Es ist ein automatischer Scan auf schädliche Inhalte und Signierungsprobleme. Er sagt nichts über Qualität, Datenschutz oder ob die App hält, was sie verspricht. Malware ist ebenfalls durchgekommen: im Jahr 2020 meldete der Forscher Patrick Wardle notarisierte Shlayer-Malware, und Apple widerrief die Zertifikate, die er gemeldet hatte.

4. Achte darauf, was die App verlangt

Die Sandbox ist im Mac App Store Pflicht, aber viele gute Downloads außerhalb des Stores nutzen sie nicht, weil sie mehr Zugriff brauchen, um ihre Aufgabe zu erfüllen. Frag dich daher bei jeder Anfrage, ob sie Sinn ergibt. Ein Fenstermanager, der Bedienungshilfen braucht, ergibt Sinn. Ein Rechner, der deine Kontakte will, nicht. Du kannst den Zugriff in den Systemeinstellungen unter Datenschutz & Sicherheit prüfen und entfernen.

5. Füge nie Installationsbefehle aus einer Webseite ein

Ein verbreiteter Angriff in 2026 umgeht die App vollständig. Eine Seite sagt dir, du sollst einen Befehl ins Terminal einfügen oder ein Skript ausführen, das sie für dich öffnet, als „Reparatur“ oder „Überprüfung“. Dieser Weg umgeht die oben genannten Prüfungen. Manche echten Entwicklerwerkzeuge installieren aus dem Terminal, also nutze nur den Befehl auf der offiziellen Website, und nur wenn du dieses Werkzeug wirklich installieren wolltest. Wenn du bereits einen unbekannten Befehl ausgeführt hast, betrachte den Mac als möglicherweise kompromittiert und ändere deine Passwörter von einem anderen Gerät aus.

Was ein blaues MacPip-Häkchen bedeutet

Das bedeutet, dass eine Person diese App am angegebenen Datum geprüft hat. Jede App mit blauem Häkchen zeigt einen datierten Bericht, der auflistet, was dafür bestätigt wurde. Signatur und Notarisierung erscheinen nur, wenn wir sie an einer heruntergeladenen Kopie bestätigt haben. Apps mit dem Vermerk Prüfung ausstehend wurden noch nicht geprüft. Ein blaues Häkchen ist keine Garantie dafür, dass eine App sicher ist, wie unsere Nutzungsbedingungen sagen. Es ist ein weiterer Nachweis, und er trägt ein Datum.

Wenn macOS dir schon eine Warnung gezeigt hat, lies was „Apple konnte nicht überprüfen“ bedeutet.

Mac-Apps auf MacPip

Kürzlich gelauncht: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Ein Eintrag ist keine Empfehlung, prüfe also jede selbst.

By category: Produktivität.

Quellen

Deine App einreichen Apps durchstöbern