Como saber se um app para Mac é seguro: 5 verificações reais

Resposta curta

Nenhuma verificação isolada prova que um app para Mac é seguro. Baixe da Mac App Store ou do site real do criador, confirme que ele está assinado e notarizado, e repare nas permissões que ele pede. Notarização significa que a varredura automática da Apple não encontrou malware conhecido, não que uma pessoa analisou o app. E nunca cole um comando do Terminal de uma página da web para instalar algo.

1. Confira de onde veio

A Apple chama a App Store de a fonte mais segura, porque ela analisa e assina cada app ali e pode remover apps problemáticos rapidamente. Fora da loja, vá ao site do próprio criador. Digite o endereço ou siga um link de uma fonte em que você confia. Atacantes copiam sites reais. Uma campanha de 2020 usou um sósia do site do Homebrew.

2. Confira a assinatura e a notarização

Arraste o app para Aplicativos, mas não o abra ainda. Depois execute isto no Terminal, com o nome do seu app:

spctl -a -vv /Applications/YourApp.app

Resultado	O que significa
`accepted` e `source=Notarized Developer ID`	Assinado por um desenvolvedor registrado e notarizado pela Apple
`accepted` e `source=Developer ID`	Assinado, mas não notarizado, segundo a ajuda do Xcode da Apple
`accepted` e `source=Apple System`	Parte do macOS
`rejected`	O Gatekeeper não permitiria pelas suas regras normais

A linha origin= informa quem assinou. Confira se corresponde à empresa ou pessoa que você esperava. Executamos isto no macOS 26.7.1 em 30 de outubro de 2026, e o Google Chrome mostrou origin=Developer ID Application: Google LLC.

Para ver a cadeia completa de assinatura, ou testar apenas a notarização:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

O segundo comando não imprime nada quando o app passa. Os apps nativos da própria Apple falham nesse teste porque são assinados de outra forma, então ele só é útil para apps de terceiros.

3. Saiba o que a notarização não comprova

A Apple afirma com clareza que a notarização não é a App Review. É uma varredura automática em busca de conteúdo malicioso e de problemas de assinatura de código. Ela não diz nada sobre qualidade, privacidade ou se o app faz o que promete. Malware também já passou por ela: em 2020, o pesquisador Patrick Wardle relatou um malware Shlayer notarizado, e a Apple revogou os certificados que ele reportou.

4. Repare no que o app pede

A sandbox é exigida na Mac App Store, mas muitos bons downloads diretos não a usam, porque precisam de mais acesso para fazer o trabalho deles. Então pergunte se cada pedido faz sentido. Um gerenciador de janelas que precisa de Acessibilidade faz sentido. Uma calculadora que quer seus contatos não faz. Você pode revisar e remover o acesso em Ajustes do Sistema, em Privacidade e Segurança.

5. Nunca cole comandos de instalação de uma página da web

Um ataque comum em 2026 pula o app por completo. Uma página manda colar um comando no Terminal, ou executar um script que ela abre para você, como “correção” ou “verificação”. Esse caminho evita as verificações acima. Algumas ferramentas de desenvolvedor reais se instalam pelo Terminal, então use apenas o comando do site oficial, e somente quando quiser instalar essa ferramenta. Se você já executou um comando desconhecido, trate o Mac como possivelmente comprometido e troque suas senhas por outro dispositivo.

O que significa o selo azul do MacPip

Significa que uma pessoa verificou aquele app na data indicada. Cada app com selo azul mostra um relatório datado com o que foi confirmado para ele. Assinatura e notarização aparecem só quando confirmamos isso em uma cópia baixada. Apps marcados como Verificação pendente ainda não passaram por isso. Um selo azul não é garantia de que um app é seguro, como dizem nossos termos. É mais uma evidência, com data.

Se o macOS já mostrou um aviso, leia o que significa “A Apple não conseguiu verificar”.

Apps para Mac no MacPip

Lançados recentemente: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Uma listagem não é uma recomendação, então confira cada uma por conta própria.

By category: Produtividade.

Fontes

Envie seu app Explorar apps