‘Apple kon niet verifiëren’ dat een app geen malware bevat: wat het betekent

Wat de melding betekent

Vanaf macOS 15 Sequoia heeft het venster de titel ‘App’ niet geopend en staat er Apple kon niet verifiëren dat ‘App’ geen malware bevat die schadelijk kan zijn voor je Mac of je privacy in gevaar brengt. Oudere versies van macOS zeiden macOS kan niet verifiëren dat deze app geen malware bevat, of dat de app niet kan worden geopend omdat Apple deze niet op kwaadaardige software kan controleren. Ze betekenen allemaal hetzelfde.

Voordat een app van buiten de App Store uitkomt, kan de ontwikkelaar hem naar Apple sturen om op malware te laten scannen; dat heet notarisatie. Wanneer je een gedownloade app voor het eerst opent, controleert Gatekeeper daarop. Een app die nooit is genotariseerd krijgt deze waarschuwing, of het nu malware is of een gratis tool van een ontwikkelaar die niet heeft betaald voor het ontwikkelaarsprogramma van Apple. Zie hoe app-handtekeningen en notarisatie werken.

Waarschuwingen die je nooit moet negeren

Sommige meldingen van Gatekeeper lijken op elkaar, maar betekenen iets ergers. Open de app na deze meldingen nooit toch:

Zo zie je of de app veilig is

• Waar komt hij vandaan? Een app die je van de eigen website van de ontwikkelaar of van de officiële GitHub-pagina van een project hebt gedownload, is iets anders dan een app die je vond via een advertentie, via een zoekresultaat voor een gratis versie van een betaalde app, of via een link die iemand je stuurde.
• Vraagt het installatieprogramma je iets ongewoons te doen? Een schijfkopie waarvan het venster zegt dat je met de rechtermuisknop op de app moet klikken, hem naar Terminal moet slepen of een opdracht moet plakken, is tegenwoordig de meest gebruikte manier waarop wachtwoordstealers voor de Mac langs Gatekeeper komen. Echte apps installeer je niet zo.
• Wie heeft hem ondertekend? Typ in Terminal codesign -dvv, gevolgd door een spatie, en sleep de app naar het venster: je ziet dan de naam en Team ID van de ontwikkelaar, of dat de app helemaal niet is ondertekend. Een app van een bekende ontwikkelaar die ineens niet is ondertekend, is verdacht.
• Scan hem. Voer een antivirusscan uit op de app of het gedownloade bestand voordat je het opent.

Zo open je de app toch

Alleen voor een app die je vertrouwt. Sinds macOS 15 Sequoia kom je niet meer langs de waarschuwing door met de rechtermuisknop op de app te klikken en Open te kiezen; gebruik in plaats daarvan Systeeminstellingen:

1. Probeer de app één keer te openen en klik in de waarschuwing op Gereed.
2. Open Systeeminstellingen › Privacy en beveiliging en scrol omlaag naar Beveiliging. Daar zie je ‘App’ is geblokkeerd om je Mac te beschermen.
3. Klik op Open toch, daarna nogmaals op Open toch in het venster dat volgt, en bevestig met je wachtwoord of Touch ID.

De knop verschijnt ongeveer een uur lang nadat je de app probeerde te openen; staat hij er niet, open de app dan eerst opnieuw. macOS onthoudt je keuze, dus de app opent daarna gewoon. Laat Gatekeeper zelf aan: opdrachten die hem voor alle apps uitzetten, zetten ook de controle uit die het volgende nep-installatieprogramma tegenhoudt.

Als je de app al hebt geopend

Heb je een app geopend waaraan je nu twijfelt, en zeker als hij om je Mac-wachtwoord vroeg, stop hem dan en volg malware van een Mac verwijderen. Een wachtwoordstealer doet zijn werk in de eerste minuut, dus wijzig je belangrijke wachtwoorden vanaf een ander apparaat, ook als een scan niets vindt.

Controleer je apps met Tidy My Mac

• App Signatures controleert alle apps op je Mac in één keer en toont de apps die niet zijn ondertekend, niet zijn genotariseerd of sinds het ondertekenen zijn gewijzigd, ook apps die nooit langs Gatekeeper zijn gegaan.
• Antivirus scant nieuwe downloads zodra ze binnenkomen, en elke app waarover je twijfelt vanuit de rij ervan in App Signatures.
• Security Settings waarschuwt je als Gatekeeper of Systeemintegriteitsbeveiliging is uitgezet.