Ist Keepresso sicher? Open Source und notarisiert

Keepresso ist kostenlos und GPL-3.0-lizenziert, mit öffentlichem Quellcode. Der Entwickler signiert die Releases mit einem Developer-ID-Zertifikat, und Apple notarisiert sie. Diese Prüfungen bestätigen den Herausgeber und prüfen die ausgelieferte App auf bekannte Schadsoftware; sie ersetzen nicht die Prüfung, worauf ihre Funktionen zugreifen können.

Welche Berechtigungen es abfragt

Eine gewöhnliche Wachhalte-Sitzung benötigt keinen Zugriff auf Bedienungshilfen, Kamera, Mikrofon, Kalender, Bluetooth oder Standort. Optionale Funktionen fragen nach zusätzlichen Berechtigungen, wenn du sie aktivierst:

• Administrator-Freigabe, für privilegierte Vorgänge wie Zuklapp-Modus, AWDL-Pause, Lüftersteuerung, CPU-Priorität für Spiele, geplantes Aufwecken, Tastaturreiniger und DNS-Leerung. Bestätige den Helper einmal, um diese Vorgänge ohne wiederholte Passwortabfragen zu nutzen.
• Standort, nur wenn du einen Wi-Fi-Trigger nutzt, weil das Auslesen des aktuellen Netzwerknamens das auf modernem macOS braucht. Sonst nutzt nichts deinen Standort.
• Bedienungshilfen, wenn du für Mac aktiv halten eine Tastatur- oder Mausmethode auswählst. Die standardmäßige Methode zur Aktivitätsmeldung von macOS benötigt sie nicht. Der Tastaturreiniger verwendet stattdessen den Administrator-Helper und fragt keinen Zugriff auf Bedienungshilfen an.
• Kalender, wenn du einen Kalender-Trigger aktivierst. macOS fragt nach vollständigem Kalenderzugriff; Keepresso nutzt Ereignisse, um zu entscheiden, wann es den Mac wach hält. Lass den Trigger aus, wenn du keinen Zugriff gewähren möchtest.
• Bluetooth, wenn du einen Trigger für ein gekoppeltes Bluetooth-Gerät hinzufügst. Dadurch kann Keepresso gekoppelte Geräte auflisten und prüfen, ob das ausgewählte Gerät verbunden ist.
• Benachrichtigungen, für Erinnerungen und optionale Hinweise zu Sitzungen, Triggern, Automatisierung, Akku und Thermik.

Du kannst diese Freigaben unter Systemeinstellungen → Datenschutz & Sicherheit prüfen oder widerrufen und Benachrichtigungen unter Systemeinstellungen → Mitteilungen verwalten. Schalte die zugehörige Funktion in Keepresso aus, wenn du sie nicht mehr benötigst. Wie du den Administrator-Helper entfernst, steht im Helper-Leitfaden.

Was es nicht anfasst

• Keine Kamera- oder Mikrofonberechtigung. Der Meeting-Trigger liest nur das Systemsignal aus, dass eine Kamera oder ein Mikrofon in Benutzung ist, dasselbe, das die Punkte in deiner Menüleiste aufleuchten lässt. Es öffnet nie einen Stream.
• Keine Tracker, keine Analyse-Tools, kein Konto.

Schutzmechanismen, die dir vielleicht nicht auffallen

Ein paar bewusste Entscheidungen halten die scharfen Kanten abgedeckt:

• Importierte Einstellungen können keine Befehle ungesehen ausführen. Beim Import einer Einstellungsdatei kommen alle Shell-Befehl-Event-Hooks ausgeschaltet herein. Du prüfst sie und aktivierst nur die wieder, denen du vertraust, unter Einstellungen, Automatisierung, sodass eine geteilte oder heruntergeladene Einstellungsdatei keinen Befehl hinter deinem Rücken ausführen kann.
• Automatisierung bleibt zu deinen Bedingungen. Automatisierungs-Leases sind begrenzt und laufen von selbst aus, ein Schalter schaltet sie ganz ab, und Automatisierung den System-Aufweckplan ändern zu lassen ist eine eigene Freigabe, die standardmäßig aus ist.
• Updates sind abgesichert. Der Auto-Updater ist auf eine exakte Sparkle-Version festgenagelt, deren Signierwerkzeuge per Prüfsumme verifiziert sind, und jedes Release ist signiert und notarisiert. Die Befehle für Agenten-Hooks und den Administrator-Helper sind gegen nicht vertrauenswürdige Eingaben gehärtet.

Warum es nicht im Mac App Store ist

Keepressos privilegierter Helper und systemnahe Funktionen, darunter Zuklapp-Überschreibungen und AWDL-Steuerungen, benötigen Fähigkeiten außerhalb der App-Store-Sandbox. Die grundlegende Wachhalte-Funktion kann in einer sandboxed App vorhanden sein. Keepresso vertreibt seinen vollständigen Funktionsumfang über signierte, notarisierten Releases auf GitHub und Homebrew.