Hoe je ziet of een Mac-app veilig is: 5 echte controles

Kort antwoord

Geen enkele controle bewijst op zich dat een Mac-app veilig is. Haal hem uit de Mac App Store of van de echte site van de maker, controleer of hij ondertekend en genotariseerd is, en let op welke rechten hij vraagt. Notarisatie betekent dat de geautomatiseerde scan van Apple geen bekende malware vond, niet dat een persoon de app heeft beoordeeld. En plak nooit een Terminal-opdracht van een webpagina om iets te installeren.

1. Controleer waar hij vandaan komt

Apple noemt de App Store de veiligste bron, omdat Apple daar elke app controleert en ondertekent en problematische apps snel kan verwijderen. Buiten de store ga je naar de eigen site van de maker. Typ het adres of volg een link van een bron die je vertrouwt. Aanvallers kopiëren echte sites wel. Bij één campagne in 2020 werd een site gebruikt die op de Homebrew-site lijkt.

2. Controleer de handtekening en notarisatie

Sleep de app naar Programma’s, maar open hem nog niet. Voer daarna dit uit in Terminal, met de naam van je app:

spctl -a -vv /Applications/YourApp.app

Resultaat	Wat het betekent
`accepted` en `source=Notarized Developer ID`	Ondertekend door een geregistreerde ontwikkelaar en genotariseerd door Apple
`accepted` en `source=Developer ID`	Ondertekend, maar niet genotariseerd, volgens de Xcode-hulp van Apple
`accepted` en `source=Apple System`	Onderdeel van macOS
`rejected`	Gatekeeper zou dit onder de normale regels niet toestaan

De regel origin= noemt wie hem heeft ondertekend. Controleer of die overeenkomt met het bedrijf of de persoon die je verwachtte. Wij hebben dit uitgevoerd op macOS 26.7.1 op 30 oktober 2026, en Google Chrome toonde origin=Developer ID Application: Google LLC.

Om de volledige ondertekeningsketen te zien, of om alleen op notarisatie te testen:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

Het tweede commando geeft niets terug als de app slaagt. De ingebouwde apps van Apple falen die test omdat ze anders zijn ondertekend, dus het is alleen nuttig voor apps van derden.

3. Weet wat notarisatie niet bewijst

Apple zegt duidelijk dat notarisatie geen App Review is. Het is een geautomatiseerde scan op schadelijke inhoud en problemen met codeondertekening. Er wordt niets gezegd over kwaliteit, over privacy of over de vraag of de app doet wat hij belooft. Malware is er ook doorheen gekomen: in 2020 meldde onderzoeker Patrick Wardle genotariseerde Shlayer-malware, en Apple heeft de certificaten die hij meldde ingetrokken.

4. Let op wat de app vraagt

De sandbox is verplicht in de Mac App Store, maar veel goede directe downloads gebruiken hem niet, omdat ze meer toegang nodig hebben om hun werk te doen. Vraag jezelf dus af of elk verzoek logisch is. Een vensterbeheerder die Toegankelijkheid nodig heeft, is logisch. Een rekenmachine die je contacten wil, niet. Je kunt toegang bekijken en intrekken in Systeeminstellingen, onder Privacy en beveiliging.

5. Plak nooit installatieopdrachten van een webpagina

Een veelvoorkomende aanval in 2026 slaat de app helemaal over. Een pagina zegt dat je een opdracht in Terminal moet plakken, of een script moet uitvoeren dat het voor je opent, als „reparatie” of „verificatie”. Die route omzeilt de controles hierboven. Sommige echte ontwikkelaarstools installeren wel via Terminal, dus gebruik alleen de opdracht op de officiële site, en alleen als je die tool echt wilt installeren. Als je al een onbekende opdracht hebt uitgevoerd, beschouw de Mac dan als mogelijk gecompromitteerd en wijzig je wachtwoorden vanaf een ander apparaat.

Wat een blauw vinkje op MacPip betekent

Het betekent dat een persoon die app op de getoonde datum heeft gecontroleerd. Elke app met een blauw vinkje toont een gedateerd rapport met wat voor die app is bevestigd. Ondertekening en notarisatie verschijnen alleen als wij die hebben bevestigd op een gedownloade kopie. Apps met de status Controle in afwachting hebben dit nog niet gehad. Een blauw vinkje is geen garantie dat een app veilig is, zoals onze voorwaarden zeggen. Het is één stuk bewijs extra, met een datum erbij.

Als macOS je al een waarschuwing heeft getoond, lees dan wat „Apple kon niet verifiëren” betekent.

Mac-apps op MacPip

Onlangs gelanceerd: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Een vermelding is geen aanbeveling, dus controleer elke app zelf.

By category: Productiviteit.

Bronnen

Dien je app in Apps bekijken