Was ist Notarisierung auf dem Mac?
Geprüft 30. Oktober 2026
Notarisierung ist Apples automatischer Scan von Software, die außerhalb des Mac App Store verteilt wird. Findet er keine schädlichen Inhalte und keine Signierungsprobleme, stellt Apple ein Ticket aus, das Gatekeeper finden kann. Es ist kein App Review. Niemand bei Apple nutzt die App, deshalb bedeutet notarisiert „keine bekannte Schadsoftware gefunden“, nicht „genehmigt“ oder „sicher“.
Signiert, notarisiert und geprüft
| Was passiert | Wer macht es | Was es dir sagt | |
|---|---|---|---|
| Mit Developer ID signiert | Der Maker signiert die App mit einem Zertifikat von Apple | Der Maker | Wer sie signiert hat und dass sie seitdem unverändert ist |
| Notarisiert | Die signierte App wird hochgeladen und gescannt | Apples automatischer Dienst | Es wurden keine bekannten schädlichen Inhalte gefunden |
| App Review | Apple prüft die App anhand seiner Richtlinien | Apple, für den App Store | Sie erfüllte die Regeln des Stores |
Seit macOS 10.15 muss Software, die nach 1. Juni 2019 gebaut und mit Developer ID verteilt wird, notarisiert sein. Apps aus dem Mac App Store brauchen das nicht, weil Apple sagt, dass der Store-Prozess gleichwertige Sicherheitsprüfungen enthält.
Was „identifizierter Entwickler“ bedeutet
macOS verwendet diesen Ausdruck für einen Entwickler mit einer gültigen Developer-ID-Signatur. Er bestätigt, dass die Software von einem identifizierten Entwickler stammt und nicht verändert wurde. Ob das Unternehmen seriös ist, sagt er nicht. Das musst du selbst beurteilen.
Was Gatekeeper damit macht
Gatekeeper ist der Teil von macOS, der entscheidet, ob eine heruntergeladene App geöffnet werden darf. Standardmäßig erwartet er Software aus dem App Store oder Software, die von einem registrierten Entwickler signiert und notarisiert wurde. Außerdem bittet er dich, eine heruntergeladene App beim ersten Öffnen zu bestätigen.
So prüfst du eine App
spctl -a -vv /Applications/YourApp.app
Suche nach source=Notarized Developer ID. Unser Sicherheitsleitfaden erklärt die anderen Ergebnisse.
Für Macher
Für die Notarisierung brauchst du ein Developer-ID-Zertifikat, die Hardened Runtime und einen sicheren Zeitstempel. Der Organizer in Xcode kann das erledigen, oder du verwendest notarytool und stapler in einem Build-Skript. Apples Dokumentation sagt, dass der Scan meist weniger als eine Stunde dauert. Beim Stapling wird das Ticket an deine App angehängt, damit Gatekeeper es ohne Internetverbindung finden kann. Verzichtest du auf Stapling, veröffentlicht Apple das Ticket trotzdem online.
Mac-Apps auf MacPip
Kürzlich gelauncht: Aurator, ByeCtrlClick, Kofe Flow, Toolbox, Downbit. Ein Eintrag ist keine Empfehlung, prüfe also jede selbst.
By category: Produktivität.