Wat is notarisatie op een Mac?
Gecontroleerd op 30 oktober 2026
Notarisatie is de geautomatiseerde scan van Apple voor software die buiten de Mac App Store wordt verspreid. Als die geen schadelijke inhoud of problemen met ondertekening vindt, geeft Apple een ticket af dat Gatekeeper kan vinden. Het is geen App Review. Niemand bij Apple gebruikt de app, dus genotariseerd betekent „geen bekende malware gevonden”, niet „goedgekeurd” of „veilig”.
Ondertekend, genotariseerd en beoordeeld
| Wat er gebeurt | Wie doet het | Wat het je vertelt | |
|---|---|---|---|
| Ondertekend met Developer ID | De maker ondertekent de app met een certificaat van Apple | De maker | Wie hem heeft ondertekend, en dat hij sindsdien niet is veranderd |
| Genotariseerd | De ondertekende app wordt geüpload en gescand | De geautomatiseerde dienst van Apple | Geen bekende schadelijke inhoud gevonden |
| App Review | Apple beoordeelt de app aan de hand van de richtlijnen | Apple, voor de App Store | Hij voldeed aan de regels van de store |
Sinds macOS 10.15 moet software die na 1 juni 2019 is gebouwd en met Developer ID wordt verspreid, genotariseerd zijn. Apps uit de Mac App Store hebben dat niet nodig, omdat Apple zegt dat het storeproces gelijkwaardige beveiligingscontroles bevat.
Wat „bekende ontwikkelaar” betekent
macOS gebruikt die zin voor een ontwikkelaar met een geldige Developer ID-handtekening. Het bevestigt dat de software van een bekende ontwikkelaar komt en niet is aangepast. Er wordt niets gezegd over de vraag of het bedrijf betrouwbaar is. Dat deel moet je zelf beoordelen.
Wat Gatekeeper ermee doet
Gatekeeper is het onderdeel van macOS dat bepaalt of een gedownloade app mag worden geopend. Standaard verwacht het software uit de App Store, of software die is ondertekend door een geregistreerde ontwikkelaar en genotariseerd is. Ook vraagt het je om een gedownloade app goed te keuren de eerste keer dat je hem opent.
Zo controleer je een app
spctl -a -vv /Applications/YourApp.app
Zoek naar source=Notarized Developer ID. Onze veiligheidsgids legt de andere resultaten uit.
Voor makers
Voor notarisatie heb je een Developer ID-certificaat, de hardened runtime en een beveiligde tijdstempel nodig. De Organizer van Xcode kan het, of je gebruikt notarytool en stapler in een build-script. De documentatie van Apple zegt dat de scan meestal minder dan een uur duurt. Met stapelen wordt het ticket aan je app gekoppeld, zodat Gatekeeper het kan vinden zonder online te gaan. Als je het stapelen overslaat, zet Apple het ticket nog steeds online.
Mac-apps op MacPip
Onlangs gelanceerd: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Een vermelding is geen aanbeveling, dus controleer elke app zelf.
By category: Productiviteit.