Jak poznać, czy aplikacja na Mac jest bezpieczna
Sprawdzono 30 października 2026
Żadne pojedyncze sprawdzenie nie dowodzi, że aplikacja na Maca jest bezpieczna. Pobierz ją z Mac App Store albo z prawdziwej strony twórcy, potwierdź, że jest podpisana i notaryzowana, i zwróć uwagę, o jakie uprawnienia prosi. Notaryzacja oznacza, że zautomatyzowane skanowanie Apple nie znalazło znanego złośliwego oprogramowania, a nie że człowiek przejrzał aplikację. I nigdy nie wklejaj polecenia z Terminala ze strony internetowej, żeby cokolwiek zainstalować.
1. Sprawdź, skąd pochodzi
Apple nazywa App Store najbezpieczniejszym źródłem, bo Apple sprawdza i podpisuje tam każdą aplikację i może szybko usunąć problematyczne. Poza sklepem wejdź na stronę twórcy. Wpisz adres albo kliknij link z zaufanego źródła. Atakujący kopiują prawdziwe strony. Jedna kampania 2020 użyła podrobionej strony Homebrew.
2. Sprawdź podpis i notaryzację
Przeciągnij aplikację do Programów, ale jeszcze jej nie otwieraj. Potem uruchom w Terminalu polecenie z nazwą aplikacji:
spctl -a -vv /Applications/YourApp.app
| Wynik | Co to oznacza |
|---|---|
accepted i source=Notarized Developer ID | Podpisany przez zarejestrowanego dewelopera i notaryzowany przez Apple |
accepted i source=Developer ID | Podpisana, ale nie notaryzowana, zgodnie z pomocą Apple dla Xcode |
accepted i source=Apple System | Część macOS |
rejected | Gatekeeper nie zezwoliłby na to według swoich zwykłych zasad |
Wiersz origin= podaje, kto podpisał aplikację. Sprawdź, czy zgadza się z firmą albo osobą, której się spodziewasz. Uruchomiliśmy to na macOS 26.7.1 w 30 października 2026, a Google Chrome pokazał origin=Developer ID Application: Google LLC.
Aby zobaczyć pełny łańcuch podpisów albo sprawdzić tylko notaryzację:
codesign -dv --verbose=2 /Applications/YourApp.app codesign --test-requirement="=notarized" --verify /Applications/YourApp.app
Drugie polecenie nic nie wypisuje, gdy aplikacja przechodzi test. Wbudowane aplikacje Apple nie przechodzą go, bo są podpisane inaczej, więc to przydatne tylko dla aplikacji innych twórców.
3. Dowiedz się, czego notaryzacja nie dowodzi
Apple mówi wprost, że notaryzacja nie jest App Review. To zautomatyzowane skanowanie pod kątem złośliwej zawartości i problemów z podpisem kodu. Nic nie mówi o jakości, prywatności ani o tym, czy aplikacja robi to, co obiecuje. Złośliwe oprogramowanie też ją przeszło: w 2020 badacz Patrick Wardle zgłosił notaryzowane złośliwe oprogramowanie Shlayer, a Apple unieważniło certyfikaty, które zgłosił.
4. Zwróć uwagę na to, o co prosi aplikacja
Piaskownica jest wymagana w Mac App Store, ale wiele dobrych pobrań bezpośrednich jej nie używa, bo potrzebuje większego dostępu do działania. Dlatego zapytaj, czy każde żądanie ma sens. Menedżer okien, który potrzebuje Dostępności, ma sens. Kalkulator, który chce dostępu do kontaktów, nie. Dostęp możesz przejrzeć i usunąć w Ustawieniach systemowych, w sekcji Prywatność i ochrona.
5. Nigdy nie wklejaj poleceń instalacji ze strony internetowej
Częsty atak w 2026 w ogóle omija aplikację. Strona każe wkleić polecenie do Terminala albo uruchomić skrypt, który dla ciebie otwiera, jako „poprawkę” lub „weryfikację”. Ta droga omija powyższe sprawdzenia. Niektóre prawdziwe narzędzia dla deweloperów instalują się przez Terminal, więc używaj tylko polecenia z oficjalnej strony i tylko wtedy, gdy zamierzasz zainstalować właśnie to narzędzie. Jeśli uruchomiono już nieznane polecenie, traktuj Maca jako możliwie przejętego i zmień hasła z innego urządzenia.
Co oznacza niebieski znacznik MacPip
Oznacza to, że osoba ręcznie wypróbowała tę aplikację w pokazanym dniu. Każda aplikacja z niebieskim znacznikiem pokazuje datowany raport z listą tego, co dla niej potwierdzono. Podpis i notaryzacja pojawiają się tylko wtedy, gdy potwierdziliśmy je na pobranej kopii. Aplikacje z oznaczeniem „Oczekuje na sprawdzenie” jeszcze nie zostały wypróbowane. Niebieski znacznik nie jest gwarancją bezpieczeństwa, jak mówią nasze warunki. To jeszcze jeden dowód, z datą.
Jeśli macOS już pokazał ci ostrzeżenie, przeczytaj co oznacza „Apple nie mogło zweryfikować”.
Aplikacje na Maca w MacPip
Niedawne premiery: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Wpis to nie rekomendacja, więc sprawdź każdą z nich samodzielnie.
By category: Produktywność.
Źródła
- Pomoc Apple: bezpieczne otwieranie aplikacji na Macu
- Apple Platform Security: Gatekeeper i ochrona w czasie działania
- Apple Developer: notaryzacja oprogramowania dla macOS przed dystrybucją
- Pomoc Apple dla Xcode: testowanie aplikacji podpisanej Developer ID
- Wytyczne App Review firmy Apple, sekcja 2.4.5
- Objective-See: Apple zatwierdziło złośliwe oprogramowanie (30 sierpnia 2020)
- Malwarebytes: ClickFix znajduje nowy sposób na zarażanie komputerów Mac (kwiecień 2026)