Cómo saber si una app para Mac es segura
Revisada el 30 de octubre de 2026
Ningún control por sí solo demuestra que una app de Mac es segura. Consíguela en la Mac App Store o en la web real del creador, confirma que está firmada y notarizada, y fíjate en los permisos que pide. La notarización significa que el análisis automatizado de Apple no encontró malware conocido, no que una persona haya revisado la app. Y nunca pegues un comando de Terminal desde una página web para instalar algo.
1. Comprueba de dónde viene
Apple considera que la App Store es la fuente más segura, porque Apple revisa y firma cada app allí y puede retirar rápidamente las apps problemáticas. Fuera de la tienda, ve a la web del creador. Escribe la dirección o sigue un enlace de una fuente de confianza. Los atacantes sí copian webs reales. Una campaña de 2020 usó un sitio que imita al de Homebrew.
2. Comprueba la firma y la notarización
Arrastra la app a Aplicaciones, pero no la abras todavía. Luego ejecuta esto en Terminal, con el nombre de tu app:
spctl -a -vv /Applications/YourApp.app
| Resultado | Qué significa |
|---|---|
accepted y source=Notarized Developer ID | Firmada por un desarrollador registrado y notarizada por Apple |
accepted y source=Developer ID | Firmada, pero no notarizada, según la ayuda de Xcode de Apple |
accepted y source=Apple System | Parte de macOS |
rejected | Gatekeeper no lo permitiría con sus reglas normales |
La línea origin= indica quién la firmó. Comprueba que coincida con la empresa o persona que esperabas. Lo probamos en macOS 26.7.1 el 30 de octubre de 2026, y Google Chrome mostró origin=Developer ID Application: Google LLC.
Para ver la cadena de firma completa, o para probar solo la notarización:
codesign -dv --verbose=2 /Applications/YourApp.app codesign --test-requirement="=notarized" --verify /Applications/YourApp.app
El segundo comando no imprime nada cuando la app supera la prueba. Las apps integradas de Apple no la superan porque están firmadas de otra forma, así que solo sirve para apps de terceros.
3. Qué no demuestra la notarización
Apple dice claramente que la notarización no es App Review. Es un análisis automatizado de contenido malicioso y de problemas de firma de código. No dice nada sobre la calidad, la privacidad ni si la app hace lo que promete. El malware también la ha superado: en 2020, el investigador Patrick Wardle informó de malware Shlayer notarizado, y Apple revocó los certificados que él señaló.
4. Fíjate en lo que pide la app
El sandbox es obligatorio en la Mac App Store, pero muchas buenas descargas directas no lo usan, porque necesitan más acceso para hacer su trabajo. Así que pregúntate si cada permiso tiene sentido. Un gestor de ventanas que pida Accesibilidad, sí lo necesita. Una calculadora que quiera tus contactos, no. Puedes revisar y quitar el acceso en Ajustes del Sistema, en Privacidad y seguridad.
5. Nunca pegues comandos de instalación desde una página web
Un ataque habitual en 2026 se salta la app por completo. Una página te dice que pegues un comando en Terminal, o que ejecutes un script que se abre para ti, como «arreglo» o «verificación». Esa vía evita las comprobaciones de arriba. Algunas herramientas de desarrollo reales sí se instalan desde Terminal, así que usa solo el comando de la web oficial, y solo cuando quieras instalar esa herramienta. Si ya has ejecutado un comando desconocido, considera que el Mac puede estar comprometido y cambia tus contraseñas desde otro dispositivo.
Qué significa una marca azul de MacPip
Significa que una persona revisó esa app en la fecha indicada. Cada app con marca muestra un informe fechado con lo que se confirmó para ella. La firma y la notarización solo aparecen cuando las confirmamos en una copia descargada. Las apps con Revisión pendiente todavía no la tienen. Una marca no garantiza que una app sea segura, como dicen nuestras condiciones. Es una prueba más, con fecha.
Si macOS ya te ha mostrado un aviso, lee qué significa «Apple no pudo verificar».
Apps de Mac en MacPip
Lanzadas recientemente: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Una ficha no es una recomendación, así que revisa cada una tú mismo.
By category: Productividad.
Fuentes
- Apple Support: abrir apps de forma segura en tu Mac
- Apple Platform Security: Gatekeeper y protección en tiempo de ejecución
- Apple Developer: notarizar software de macOS antes de distribuirlo
- Ayuda de Xcode de Apple: probar una app firmada con Developer ID
- Apple: Directrices de App Review, sección 2.4.5
- Objective-See: Apple aprobó malware (30 de agosto de 2020)
- Malwarebytes: ClickFix encuentra una nueva forma de infectar Macs (abril de 2026)