Що таке нотаризація на Mac?
Перевірено 30 жовтня 2026 р.
Нотаризація це автоматичне сканування Apple для програмного забезпечення, яке розповсюджується поза Mac App Store. Якщо воно не знаходить шкідливого вмісту чи проблем із підписом, Apple видає квиток, який Gatekeeper може знайти. Це не App Review. Людина з Apple застосунок не використовує, тож нотаризовано означає «відомого шкідливого ПЗ не виявлено», а не «схвалено» чи «безпечно».
Підписано, нотаризовано і перевірено
| Що відбувається | Хто це робить | Що це вам каже | |
|---|---|---|---|
| Підписано Developer ID | Розробник підписує застосунок сертифікатом від Apple | Розробник | Хто підписав і що з того часу його не змінювали |
| Нотаризовано | Підписаний застосунок завантажується і сканується | Автоматизована служба Apple | Відомого шкідливого вмісту не виявлено |
| App Review | Apple перевіряє застосунок на відповідність своїм настановам | Apple, для App Store | Він відповідав правилам магазину |
Починаючи з macOS 10.15, застосунки, зібрані після 1 червня 2019 р. і поширювані з Developer ID, мають бути нотаризовані. Застосункам з Mac App Store це не потрібно, бо Apple каже, що процес у магазині включає рівноцінні перевірки безпеки.
Що означає «визначений розробник»
macOS використовує цю фразу для розробника з дійсним підписом Developer ID. Вона підтверджує, що програмне забезпечення походить від визначеного розробника і не змінювалося. Вона нічого не каже про те, чи є компанія добросовісною. Цю частину оцінюєте ви самі.
Що Gatekeeper з ним робить
Gatekeeper є частиною macOS, яка вирішує, чи може завантажений застосунок відкритися. За замовчуванням він очікує програмне забезпечення з App Store або підписане зареєстрованим розробником і нотаризоване. Він також просить підтвердити завантажений застосунок під час першого відкриття.
Як перевірити застосунок
spctl -a -vv /Applications/YourApp.app
Шукайте source=Notarized Developer ID. Наш посібник з безпеки пояснює інші результати.
Для розробників
Для нотаризації потрібні сертифікат Developer ID, посилене середовище виконання (hardened runtime) і безпечна позначка часу. Це може зробити Organizer у Xcode, або можна використати notarytool та stapler у скрипті збірки. Документація Apple каже, що сканування зазвичай триває менше години. Прикріплення квитка до застосунку дозволяє Gatekeeper знайти його без з’єднання з інтернетом. Якщо ви пропустите прикріплення, Apple все одно опублікує квиток в інтернеті.
Застосунки для Mac на MacPip
Нещодавно запущені: Aurator, ByeCtrlClick, Kofe Flow, Toolbox, Downbit. Картка не є рекомендацією, тож перевірте кожну самостійно.
By category: Продуктивність.