Ist Keepresso sicher? Open Source und notarisiert

Keepresso ist eine kleine, fokussierte App, bei der leicht nachzuvollziehen ist, was sie tut. Es ist kostenlos und GPL-3.0-lizenziert, der komplette Quellcode ist also öffentlich, und es ist von Apple signiert und notarisiert, öffnet sich also ohne Warnungen.

Welche Berechtigungen es abfragt

Keepresso fragt nur sehr wenig ab, und nur dann, wenn du eine Funktion nutzt, die es braucht:

• Administrator-Freigabe, einmal, nur für die Funktionen, die eine geschützte Systemeinstellung umlegen: den Zuklapp-Modus, die AWDL-Pause beim Gaming, den Lüfter-Boost des thermischen Sicherheitsnetzes, die CPU-Priorität eines Spiels und einen geplanten Aufweck. Bestätige den Helper einmal, und danach laufen sie lautlos.
• Standort, nur wenn du einen Wi-Fi-Trigger nutzt, weil das Auslesen des aktuellen Netzwerknamens das auf modernem macOS braucht. Sonst nutzt nichts deinen Standort.
• Benachrichtigungen, nur für die „läuft noch"-Erinnerung und die Hinweise zu Akku- und Thermik-Pause.

Was es nicht anfasst

• Keine Kamera- oder Mikrofonberechtigung. Der Meeting-Trigger liest nur das Systemsignal aus, dass eine Kamera oder ein Mikrofon in Benutzung ist, dasselbe, das die Punkte in deiner Menüleiste aufleuchten lässt. Es öffnet nie einen Stream.
• Keine Bedienungshilfen-Berechtigung.
• Keine Tracker, keine Analyse-Tools, kein Konto.

Schutzmechanismen, die dir vielleicht nicht auffallen

Ein paar bewusste Entscheidungen halten die scharfen Kanten abgedeckt:

• Importierte Einstellungen können keine Befehle ungesehen ausführen. Beim Import einer Einstellungsdatei kommen alle Shell-Befehl-Event-Hooks ausgeschaltet herein. Du prüfst sie und aktivierst nur die wieder, denen du vertraust, unter Einstellungen, Automatisierung, sodass eine geteilte oder heruntergeladene Einstellungsdatei keinen Befehl hinter deinem Rücken ausführen kann.
• Automatisierung bleibt zu deinen Bedingungen. Automatisierungs-Leases sind begrenzt und laufen von selbst aus, ein Schalter schaltet sie ganz ab, und Automatisierung den System-Aufweckplan ändern zu lassen ist eine eigene Freigabe, die standardmäßig aus ist.
• Updates sind abgesichert. Der Auto-Updater ist auf eine exakte Sparkle-Version festgenagelt, deren Signierwerkzeuge per Prüfsumme verifiziert sind, und jedes Release ist signiert und notarisiert. Die Befehle für Agenten-Hooks und den Administrator-Helper sind gegen nicht vertrauenswürdige Eingaben gehärtet.

Warum es nicht im Mac App Store ist

Die App-Store-Sandbox blockiert die macOS-Power-APIs, auf die sich Keepresso verlässt, um deinen Mac wach zu halten. Es erscheint deshalb außerhalb des Stores, mit Apples Hardened Runtime aktiviert und vollständiger Notarisierung, dem Standard- und vertrauenswürdigen Weg, um eine Mac-App zu vertreiben, die diese Fähigkeiten braucht.