Як визначити, чи безпечний застосунок для Mac: реальні перевірки (5)

Коротка відповідь

Жодна окрема перевірка не доводить, що застосунок для Mac безпечний. Отримуйте його з Mac App Store або зі справжнього сайту розробника, переконайтеся, що він підписаний і нотаризований, і зверніть увагу, яких дозволів він просить. Нотаризація означає, що автоматичне сканування Apple не знайшло відомого шкідливого ПЗ, а не що людина переглянула застосунок. І ніколи не вставляйте команду з Терміналу з веб-сторінки, щоб щось встановити.

1. Перевірте, звідки він узявся

Apple називає App Store найбезпечнішим джерелом, бо Apple перевіряє і підписує там кожен застосунок і може швидко прибрати проблемні. Поза магазином заходьте на власний сайт розробника. Введіть адресу вручну або перейдіть за посиланням з надійного джерела. Зловмисники справді копіюють справжні сайти. Одна кампанія 2020 року використовувала підробку сайту Homebrew.

2. Перевірте підпис і нотаризацію

Перетягніть застосунок у «Програми», але поки що не відкривайте його. Потім виконайте в Терміналі цю команду, вказавши назву вашого застосунку:

spctl -a -vv /Applications/YourApp.app

Результат	Що це означає
`accepted` і `source=Notarized Developer ID`	Підписано зареєстрованим розробником і нотаризовано Apple
`accepted` і `source=Developer ID`	Підписано, але не нотаризовано, за довідкою Xcode від Apple
`accepted` і `source=Apple System`	Частина macOS
`rejected`	Gatekeeper не дозволив би це за своїми звичайними правилами

Рядок origin= показує, хто підписав застосунок. Перевірте, чи це збігається з компанією чи людиною, яку ви очікували. Ми запускали це в macOS 26.7.1 на 30 жовтня 2026 р., і Google Chrome показав origin=Developer ID Application: Google LLC.

Щоб побачити повний ланцюжок підписів або перевірити лише нотаризацію:

codesign -dv --verbose=2 /Applications/YourApp.app
codesign --test-requirement="=notarized" --verify /Applications/YourApp.app

Друга команда нічого не виводить, коли застосунок проходить перевірку. Вбудовані застосунки Apple не проходять цей тест, бо їх підписано інакше, тож він корисний лише для сторонніх застосунків.

3. Знайте, що нотаризація не доводить

Apple прямо каже, що нотаризація не є App Review. Це автоматичне сканування на шкідливий вміст і проблеми з підписом коду. Воно нічого не каже про якість, приватність чи те, чи робить застосунок те, що обіцяє. Шкідливе ПЗ теж таке проходило: у 2020 році дослідник Патрік Вардл повідомив про нотаризоване шкідливе ПЗ Shlayer, і сертифікати, про які він повідомив, відкликали.

4. Зверніть увагу, чого просить застосунок

Пісочниця обов’язкова в Mac App Store, але багато добрих застосунків, які завантажуються напряму, її не використовують, бо для роботи їм потрібен ширший доступ. Тому запитуйте, чи має сенс кожен запит. Менеджеру вікон справді потрібен «Універсальний доступ». А калькулятору контакти не потрібні. Переглянути й скасувати доступ можна в Системних налаштуваннях, у розділі «Конфіденційність і безпека».

5. Ніколи не вставляйте команди встановлення з веб-сторінки

Поширена атака у 2026 році взагалі оминає сам застосунок. Сторінка радить вставити команду в Термінал або запустити скрипт, який вона відкриває, як «виправлення» чи «перевірку». Такий шлях обходить перевірки, описані вище. Деякі справжні інструменти для розробників справді встановлюються через Термінал, тож використовуйте лише команду з офіційного сайту і тільки тоді, коли справді хочете встановити цей інструмент. Якщо ви вже запустили невідому команду, вважайте, що Mac міг бути скомпрометований, і змініть паролі з іншого пристрою.

Що означає синя галочка на MacPip

Це означає, що людина перевірила цей застосунок у зазначену дату. Кожен застосунок із синьою галочкою має звіт із датою, де перелічено, що було підтверджено. Підпис і нотаризація з’являються, лише якщо ми підтвердили їх на завантаженій копії. Застосунки з позначкою «Перевірка очікує» ще не перевірялися. Синя галочка не є гарантією безпеки, як зазначено в наших умовах. Це ще один доказ, з датою.

Якщо macOS уже показала вам попередження, прочитайте що означає «Apple не може перевірити».

Застосунки для Mac на MacPip

Нещодавно запущені: Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Картка не є рекомендацією, тож перевірте кожну самостійно.

By category: Продуктивність.

Джерела

Подайте свій застосунок Переглянути застосунки