«Apple non è in grado di verificare» che un'app non contenga malware: cosa significa

Cosa significa il messaggio

Su macOS 15 Sequoia e versioni successive la finestra si intitola «App» non è stata aperta e dice Apple non è in grado di verificare che «App» non contenga malware che potrebbero danneggiare il Mac o compromettere la tua privacy. Le versioni precedenti di macOS dicevano macOS non può verificare che l'app sia priva di malware, oppure che l'app non può essere aperta perché Apple non può verificare la presenza di software dannoso. Significano tutti la stessa cosa.

Prima che un'app esterna all'App Store venga distribuita, lo sviluppatore può inviarla ad Apple perché la analizzi alla ricerca di malware: si chiama notarizzazione. La prima volta che apri un'app scaricata, Gatekeeper verifica proprio questo. Un'app mai notarizzata riceve questo avviso, che si tratti di un malware o di uno strumento gratuito di uno sviluppatore che non ha pagato il programma per sviluppatori di Apple. Vedi come funzionano le firme delle app e la notarizzazione.

Avvisi da non ignorare mai

Alcuni messaggi di Gatekeeper si somigliano ma significano qualcosa di peggio. Dopo questi, non aprire mai comunque l'app:

Come capire se l'app è sicura

• Da dove arriva? Un'app scaricata dal sito dello sviluppatore, o dalla pagina GitHub ufficiale di un progetto, è un caso diverso da una trovata tramite una pubblicità, un risultato di ricerca per la versione gratuita di un'app a pagamento o un link che qualcuno ti ha inviato.
• Il programma di installazione ti chiede di fare qualcosa di insolito? Un'immagine disco la cui finestra ti dice di fare clic destro sull'app, trascinarla in Terminale o incollare un comando è oggi il modo più comune con cui i ladri di password per Mac aggirano Gatekeeper. Le app vere non si installano così.
• Chi l'ha firmata? In Terminale, codesign -dvv seguito da uno spazio e dall'app trascinata nella finestra mostra il nome e il Team ID dello sviluppatore, oppure dice che l'app non è firmata. Se l'app di uno sviluppatore noto all'improvviso non è firmata, c'è da insospettirsi.
• Analizzala. Esegui una scansione antivirus sull'app o sul file scaricato prima di aprirlo.

Come aprire comunque l'app

Solo per un'app di cui ti fidi. Da macOS 15 Sequoia, fare clic destro sull'app e scegliere Apri non basta più a superare l'avviso; usa invece Impostazioni di Sistema:

1. Prova ad aprire l'app una volta e fai clic su Fine nell'avviso.
2. Apri Impostazioni di Sistema › Privacy e sicurezza e scorri fino a Sicurezza. Vedrai Il Mac ha bloccato «App» per garantire la sicurezza.
3. Fai clic su Apri comunque, poi di nuovo su Apri comunque nella finestra che segue, e conferma con la password o con Touch ID.

Il pulsante resta visibile per circa un'ora dopo il tentativo di apertura; se non c'è, prova prima ad aprire di nuovo l'app. macOS ricorda la tua scelta, quindi da quel momento l'app si apre normalmente. Lascia attivo Gatekeeper: i comandi che lo disattivano per tutte le app disattivano anche il controllo che ferma il prossimo finto programma di installazione.

Se l'hai già aperta

Se hai aperto un'app di cui ora dubiti, e soprattutto se ti ha chiesto la password del Mac, chiudila e segui come rimuovere il malware da un Mac. Un ladro di password fa il suo lavoro nel primo minuto, quindi cambia le password importanti da un altro dispositivo anche se la scansione non trova nulla.

Controlla le tue app con Tidy My Mac

• App Signatures controlla in un colpo solo tutte le app del Mac ed elenca quelle non firmate, non notarizzate o modificate dopo la firma, comprese le app che non sono mai passate da Gatekeeper.
• Antivirus analizza i nuovi download appena arrivano, e qualsiasi app di cui non sei sicuro direttamente dalla sua riga in App Signatures.
• Security Settings ti avvisa se Gatekeeper o System Integrity Protection sono stati disattivati.