Hvordan macOS sjekker appene du åpner

Hver gang du åpner en app for første gang, kjører macOS en kort serie kontroller før den starter. Mesteparten av tiden ser du dem aldri; du merker først når en av dem stopper noe. Denne leksjonen følger hva som faktisk skjer, ved å bruke Apples egen beskrivelse av hvert trinn.

Kodesignering: beviser hvem som har bygget den

Apples sikkerhetsdokumentasjon forklarer at på macOS utføres kodesignering av utvikleren ved å bruke deres utvikler-ID-sertifikat (utstedt av Apple). Verifikasjon av denne signaturen beviser for brukeren at en utviklers programvare ikke har blitt tuklet med siden utvikleren bygde og signerte den.’ En signatur sier ikke at appen er trygg; det står at appen er den nøyaktige filen som utvikleren produserte, uendret siden.

Notarisering: Apples egen sjekk

Notarisering er et eget, ekstra trinn. Apple forklarer at det 'kan utføres av alle i programvaredistribusjonskjeden og beviser at Apple har fått en kopi av koden for å sjekke [for skadelig innhold], og ingen [kjent skadelig programvare] ble funnet. Utdataene fra Notarization er en billett, som lagres på Apple-servere og som valgfritt kan stiftes til appen.’ Siden macOS Catalina gjelder denne kontrollen som standard for nesten alt du åpner, uansett hvilken vei den kom til Mac-en.

Gatekeeper: sjekken som kjøres når du åpner en app

Gatekeeper er det som faktisk bruker disse resultatene i det øyeblikket du dobbeltklikker på noe. Apple beskriver det som utviklet for å sikre at bare pålitelig programvare kjører på en brukers Mac. Når en bruker laster ned og åpner en app, en plug-in eller en installasjonspakke fra utenfor App Store, bekrefter Gatekeeper at programvaren er fra en identifisert utvikler, er notarisert av Apple for å være fri for [kjent skadelig innhold], og at den ikke har blitt endret. Gatekeeper ber også om brukergodkjenning før du åpner nedlastet programvare for første gang for å forsikre deg om at brukeren ikke har blitt lurt til å kjøre kjørbar kode de trodde bare var en datafil.’ Det er varselet du ser første gang du åpner noe lastet ned fra internett.

1. Du laster ned en app fra utenfor App Store og dobbeltklikker på den.
2. Gatekeeper sjekker utviklerens signatur og ser opp Apples notariseringsbillett for den.
3. Hvis sjekkene passerer, ber macOS deg fortsatt bekrefte at du vil åpne den første gang.
4. Hvis Apple har tilbakekalt appen, eller ingenting sjekker ut, nekter macOS å åpne den og forteller deg hvorfor.

XProtect: ser etter at appen har kjørt

Det siste laget fungerer etterpå. Apples guide beskriver XProtect som macOS sin 'innebygde antivirusteknologi for signaturbasert gjenkjenning og fjerning av [kjent skadelig programvare]', som 'sjekker for kjent [skadelig] innhold når: en app først lanseres, en app er endret, [eller] XProtect-signaturer oppdateres', med Apples systemoppdateringer automatisk, uavhengig av disse signaturene. Hvis den finner en kjent trussel, forklarer Apple at den 'blokkerer den og flytter den til papirkurven. Deretter varsler den brukeren i Finder.'