Bir Mac Uygulamasının Güvenli Olup Olmadığı Nasıl Anlaşılır: 5 Gerçek Kontrol

Kısa cevap

Tek bir kontrol, bir Mac uygulamasının güvenli olduğunu kanıtlamaz. Uygulamayı Mac App Store'dan ya da yapımcının gerçek sitesinden alın, imzalanıp notarize edildiğini doğrulayın ve hangi izinleri istediğine dikkat edin. Notarizasyon, Apple'ın otomatik taramasının bilinen bir kötü amaçlı yazılım bulmadığı anlamına gelir, bir kişinin uygulamayı incelediği anlamına gelmez. Ve bir şeyi kurmak için asla bir web sayfasından Terminal komutu yapıştırmayın.

1. Nereden geldiğini kontrol edin

Apple, orada her uygulamayı incelediği ve imzaladığı ve sorunlu uygulamaları hızla kaldırabildiği için App Store'u en güvenli kaynak olarak tanımlar. Mağazanın dışında yapımcının kendi sitesine gidin. Adresi yazın ya da güvendiğiniz bir kaynaktan gelen bağlantıyı izleyin. Saldırganlar gerçek siteleri kopyalar. 2020 tarihli bir kampanya, Homebrew sitesinin bir benzerini kullandı.

2. İmzayı ve notarizasyonu kontrol edin

Uygulamayı Uygulamalar klasörüne sürükleyin, ancak henüz açmayın. Ardından uygulamanızın adıyla birlikte Terminal'de şunu çalıştırın:

spctl -a -vv /Applications/YourApp.app

Sonuç	Ne anlama gelir
`accepted` ve `source=Notarized Developer ID`	Kayıtlı bir geliştirici tarafından imzalanmış ve Apple tarafından notarize edilmiş
`accepted` ve `source=Developer ID`	İmzalı, ancak notarize edilmemiş, Apple'ın Xcode yardımına göre
`accepted` ve `source=Apple System`	macOS'in bir parçası
`rejected`	Gatekeeper normal kuralları altında buna izin vermezdi

origin= satırı imzalayanı gösterir. Beklediğiniz şirket ya da kişiyle eşleşip eşleşmediğini kontrol edin. Bunu 30 Ekim 2026 tarihinde macOS 26.7.1 üzerinde çalıştırdık ve Google Chrome origin=Developer ID Application: Google LLC gösterdi.

Tam imza zincirini görmek ya da yalnızca notarizasyonu test etmek için:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

İkinci komut, uygulama testi geçtiğinde hiçbir şey yazdırmaz. Apple'ın kendi yerleşik uygulamaları farklı imzalandıkları için bu testte başarısız olur, bu yüzden yalnızca üçüncü taraf uygulamalar için işe yarar.

3. Notarizasyonun neyi kanıtlamadığını bilin

Apple açıkça notarizasyonun App Review olmadığını söyler. Kötü amaçlı içerik ve kod imzalama sorunları için otomatik bir taramadır. Kalite, gizlilik ya da uygulamanın vaat ettiğini yapıp yapmadığı hakkında hiçbir şey söylemez. Kötü amaçlı yazılımlar da bu taramadan geçmiştir: 2020 tarihli bir olayda araştırmacı Patrick Wardle, notarize edilmiş Shlayer kötü amaçlı yazılımını bildirdi ve Apple, bildirdiği sertifikaları iptal etti.

4. Uygulamanın neler istediğine dikkat edin

Sandbox özelliği Mac App Store'da zorunludur, ancak birçok iyi doğrudan indirme bunu kullanmaz, çünkü işlerini yapmak için daha fazla erişime ihtiyaç duyarlar. Bu yüzden her isteğin mantıklı olup olmadığını sorun. Erişilebilirlik izni isteyen bir pencere yöneticisi mantıklıdır. Kişilerinize erişmek isteyen bir hesap makinesi değildir. Erişimi Sistem Ayarları'nda, Gizlilik ve Güvenlik altında inceleyip kaldırabilirsiniz.

5. Bir web sayfasından asla kurulum komutu yapıştırmayın

2026 tarihli yaygın bir saldırı uygulamayı tamamen atlar. Bir sayfa size bir komutu Terminal'e yapıştırmanızı ya da "düzeltme" veya "doğrulama" olarak sizin için açtığı bir betiği çalıştırmanızı söyler. Bu yol, yukarıdaki kontrolleri atlar. Bazı gerçek geliştirici araçları Terminal'den kurulur, bu yüzden yalnızca resmi sitedeki komutu ve yalnızca gerçekten o aracı kurmak istediğinizde kullanın. Bilinmeyen bir komutu zaten çalıştırdıysanız, Mac'inizin ele geçirilmiş olabileceğini varsayın ve parolalarınızı başka bir cihazdan değiştirin.

MacPip mavi onayı ne anlama gelir

Bu, bir kişinin o uygulamayı gösterilen tarihte elle denediği anlamına gelir. Mavi onaylı her uygulama, o uygulama için neyin doğrulandığını listeleyen tarihli bir rapor gösterir. İmza ve notarizasyon yalnızca indirilen bir kopyada doğruladığımızda görünür. Kontrol bekliyor olarak işaretlenen uygulamalarda bu henüz yapılmamıştır. Kullanım koşullarımızda belirtildiği gibi mavi onay, bir uygulamanın güvenli olduğuna dair garanti değildir. Tarihi yazılı olan bir kanıt daha.

macOS size zaten bir uyarı gösterdiyse, "Apple doğrulayamadı" uyarısının ne anlama geldiğini okuyun.

MacPip'teki Mac uygulamaları

Son lansmanlar: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Bir listeleme bir öneri değildir, bu yüzden her birini kendiniz kontrol edin.

By category: Üretkenlik.

Kaynaklar

Uygulamanızı gönderin Uygulamalara göz at

Bir Mac uygulamasının güvenli olup olmadığı nasıl anlaşılır