Che cos'è la notarizzazione su Mac?
Verificata il 30 ottobre 2026
La notarizzazione è la scansione automatica di Apple per il software distribuito al di fuori del Mac App Store. Se non trova contenuti dannosi o problemi di firma, Apple emette un ticket che Gatekeeper può trovare. Non è la App Review. Una persona di Apple non usa l'app, quindi notarizzata significa «nessun malware noto trovato», non «approvata» o «sicura».
Firmata, notarizzata e verificata
| Che cosa succede | Chi lo fa | Che cosa indica | |
|---|---|---|---|
| Firmata Developer ID | Il creatore firma l'app con un certificato di Apple | Il creatore | Chi l'ha firmata e che non è cambiata da allora |
| Notarizzata | L'app firmata viene caricata e scansionata | Il servizio automatico di Apple | Non è stato trovato alcun contenuto dannoso noto |
| App Review | Apple verifica l'app in base alle sue linee guida | Apple, per l'App Store | Ha rispettato le regole dello store |
Da macOS 10.15, il software creato dopo il 1 giugno 2019 e distribuito con Developer ID deve essere notarizzato. Le app del Mac App Store non ne hanno bisogno, perché Apple afferma che il processo dello store include controlli di sicurezza equivalenti.
Che cosa significa «sviluppatore identificato»
macOS usa questa dicitura per uno sviluppatore con una firma Developer ID valida. Conferma che il software proviene da uno sviluppatore identificato e non è stato modificato. Non dice nulla sull'affidabilità dell'azienda. Quella valutazione spetta ancora a te.
Che cosa fa Gatekeeper
Gatekeeper è la parte di macOS che decide se un'app scaricata può essere aperta. Per impostazione predefinita, si aspetta software dall'App Store, oppure software firmato da uno sviluppatore registrato e notarizzato. Ti chiede anche di approvare un'app scaricata la prima volta che la apri.
Come verificare un'app
spctl -a -vv /Applications/YourApp.app
Cerca source=Notarized Developer ID. La nostra guida alla sicurezza spiega gli altri risultati.
Per i creatori
La notarizzazione richiede un certificato Developer ID, l'Hardened Runtime e una marca temporale sicura. L'Organizer di Xcode può farla, oppure puoi usare notarytool e stapler in uno script di build. La documentazione di Apple indica che la scansione di solito richiede meno di un'ora. Lo stapling allega il ticket alla tua app, così Gatekeeper può trovarlo senza connettersi a internet. Se salti lo stapling, Apple pubblica comunque il ticket online.
App per Mac su MacPip
Lanciate di recente: Aurator, ByeCtrlClick, Kofe Flow, Toolbox, Downbit. Una scheda non è una raccomandazione, quindi controllane ciascuna da te.
By category: Produttività.