¿Es Keepresso segura? Código abierto y notarizada

Keepresso es una app pequeña y enfocada, y es fácil comprobar qué hace. Es gratis y tiene licencia GPL-3.0, así que todo el código fuente es público, y está firmada y notarizada por Apple, así que se abre sin avisos.

Qué permisos pide

Keepresso pide muy poco, y solo cuando usas una función que lo necesita:

• Aprobación de administrador, una vez, solo para las funciones que cambian un ajuste protegido del sistema: el modo de pantalla cerrada, la pausa de AWDL para juegos, el impulso de ventiladores de la red de seguridad térmica, la prioridad de CPU de un juego y un despertar programado. Aprueba el ayudante una sola vez y a partir de ahí son silenciosos.
• Ubicación, solo si usas un disparador de Wi-Fi, porque leer el nombre de la red actual lo requiere en el macOS moderno. Nada más usa tu ubicación.
• Notificaciones, solo para el recordatorio de "sigue preparando" y los avisos de pausa por batería y térmica.

Qué no toca

• Ningún permiso de cámara o micrófono. El disparador de reuniones solo lee la señal del sistema que indica que una cámara o un micrófono están en uso, lo mismo que enciende los puntos en tu barra de menús. Nunca abre una transmisión.
• Ningún permiso de Accesibilidad.
• Sin rastreadores, sin analítica, sin cuenta.

Salvaguardas que quizá no notes

Unas cuantas decisiones deliberadas mantienen cubiertos los bordes afilados:

• Los ajustes importados no pueden ejecutar comandos sin que los veas. Al importar un archivo de ajustes, cualquier gancho de eventos con comando de shell llega desactivado. Revisas y vuelves a activar los que te fías en Preferencias, Automatización, así un archivo de ajustes compartido o descargado no puede ejecutar un comando a tus espaldas.
• La automatización se queda en tus términos. Las concesiones de automatización son acotadas y de caducidad automática, un interruptor las desactiva por completo, y permitir que la automatización cambie la programación de despertar del sistema es una autorización aparte que está desactivada de forma predeterminada.
• Las actualizaciones están blindadas. El actualizador automático está fijado a una versión exacta de Sparkle con sus herramientas de firma verificadas por checksum, y cada lanzamiento está firmado y notarizado. Los comandos del gancho de agente y del ayudante de administrador están reforzados contra entradas no confiables.

Por qué no está en la Mac App Store

El sandbox de la App Store bloquea las APIs de energía de macOS de las que depende Keepresso para mantener tu Mac despierto. Así que se distribuye fuera de la tienda, con el hardened runtime de Apple activado y notarización completa, la forma estándar y de confianza de distribuir una app de Mac que necesita esas capacidades.