Controleer of je Mac-apps zijn ondertekend en genotariseerd

Wat een codehandtekening je vertelt

De codehandtekening van een Mac-app doet twee dingen. Ze vertelt wie de app heeft gemaakt, via een certificaat dat Apple aan de ontwikkelaar heeft uitgegeven, en ze verzegelt de inhoud van de app, zodat elk bestand dat na het ondertekenen wordt gewijzigd het zegel verbreekt. Notarisatie voegt een derde toe: de ontwikkelaar heeft precies deze build naar Apple gestuurd, die hem op malware heeft gescand voordat hij werd uitgebracht.

Gatekeeper gebruikt dit alles wanneer je een gedownloade app voor het eerst opent, die hij herkent aan de quarantainemarkering die een browser aan downloads toevoegt. Een app die van een schijf is gekopieerd, of is uitgepakt door een tool die de markering weglaat, heeft die controle misschien nooit gehad.

Zo controleer je zelf de codehandtekening van een app

In Terminal controleren deze opdrachten één app:

• codesign --verify --verbose=2 /Applications/Example.app controleert of de handtekening geldig is en de app ongewijzigd is.
• codesign -dvv /Applications/Example.app toont wie hem heeft ondertekend, inclusief de Team ID van de ontwikkelaar.
• spctl --assess --type execute -vv /Applications/Example.app vraagt Gatekeeper of hij de app zou toestaan, en waarom: een regel source=Notarized Developer ID betekent dat de app is genotariseerd.

Dat werkt voor één app. App Signatures doet het voor alle apps.

Wat App Signatures controleert

Klik op Check Apps en Tidy My Mac leest elke app in /Applications en in je eigen map ~/Applications, inclusief apps één map dieper, zoals in Utilities. Elke handtekening wordt volledig gevalideerd, voor elke architectuur en elk bronbestand, omdat zo een app die na het ondertekenen is gewijzigd wordt opgespoord. Het duurt ongeveer een minuut.

Apps die deel uitmaken van macOS, zoals Safari, blijven buiten beschouwing: het verzegelde systeemvolume garandeert al dat ze ongewijzigd zijn.

Elke app valt in één categorie. De categorieën die je aandacht verdienen worden getoond:

Al het overige wordt geteld in een samenvattingsregel: apps van Apple, uit de Mac App Store en van ontwikkelaars wier build Apple heeft genotariseerd. Als niets je aandacht nodig heeft, staat dat op de kaart.

Een app in een van die vijf categorieën die ook geen quarantainemarkering heeft, krijgt het label Never checked by Gatekeeper, omdat hij op een manier op je Mac is gekomen die Gatekeeper niet heeft gezien. Bij een verbroken handtekening geeft de rij ook de eigen beschrijving van macOS van wat er mis is.

Wat te doen met een bevinding

Een bevinding is een reden om te kijken, geen bewijs van malware. Herken je de app niet, of kwam hij van een andere plek dan de ontwikkelaar, dan voert Scan with Antivirus de antivirus direct vanuit de rij op die app uit, en het vergrootglas toont hem in de Finder. Download een app die je vertrouwt en met een verbroken handtekening opnieuw bij de ontwikkelaar. Om er een te verwijderen, neemt de Uninstaller de restanten mee.

De eigen instelling van Gatekeeper maakt deel uit van de score van Security Settings.