¿Es Keepresso segura? Código abierto y notarizada

Keepresso es gratis y tiene licencia GPL-3.0, con código fuente público. El desarrollador firma las versiones con un certificado Developer ID y Apple las notariza. Esas comprobaciones identifican al editor y revisan la app distribuida en busca de contenido malicioso conocido; no sustituyen revisar a qué pueden acceder sus funciones.

Qué permisos pide

Una sesión normal para mantener el Mac despierto no necesita acceso a Accesibilidad, cámara, micrófono, calendarios, Bluetooth ni ubicación. Las funciones opcionales piden acceso adicional al activarlas:

• Aprobación de administrador, para operaciones con privilegios como el modo de pantalla cerrada, pausar AWDL, controlar ventiladores, la prioridad de CPU de juegos, el despertar programado, el limpiador de teclado y vaciar DNS. Aprueba el ayudante una vez para usar estas operaciones sin solicitudes de contraseña repetidas.
• Ubicación, solo si usas un disparador de Wi-Fi, porque leer el nombre de la red actual lo requiere en el macOS moderno. Nada más usa tu ubicación.
• Accesibilidad, si eliges un método de teclado o ratón para Mantenerme activo. El método predeterminado de macOS para informar actividad no lo necesita. El limpiador de teclado usa el ayudante de administrador y no solicita acceso de Accesibilidad.
• Calendarios, si activas un disparador de calendario. macOS pide acceso completo al calendario; Keepresso usa los eventos para decidir cuándo mantener despierto el Mac. Deja ese disparador apagado si no quieres conceder acceso.
• Bluetooth, si añades un disparador para un dispositivo Bluetooth emparejado. Esto permite a Keepresso mostrar los dispositivos emparejados y comprobar si el dispositivo seleccionado está conectado.
• Notificaciones, para recordatorios y avisos opcionales de sesiones, disparadores, automatización, batería y temperatura.

Puedes revisar o revocar estas concesiones en Ajustes del Sistema → Privacidad y seguridad, y gestionar las notificaciones en Ajustes del Sistema → Notificaciones. Desactiva la función correspondiente en Keepresso si ya no la necesitas. La eliminación del ayudante de administrador se explica en la guía del ayudante.

Qué no toca

• Ningún permiso de cámara o micrófono. El disparador de reuniones solo lee la señal del sistema que indica que una cámara o un micrófono están en uso, lo mismo que enciende los puntos en tu barra de menús. Nunca abre una transmisión.
• Sin rastreadores, sin analítica, sin cuenta.

Salvaguardas que quizá no notes

Unas cuantas decisiones deliberadas mantienen cubiertos los bordes afilados:

• Los ajustes importados no pueden ejecutar comandos sin que los veas. Al importar un archivo de ajustes, cualquier gancho de eventos con comando de shell llega desactivado. Revisas y vuelves a activar los que te fías en Preferencias, Automatización, así un archivo de ajustes compartido o descargado no puede ejecutar un comando a tus espaldas.
• La automatización se queda en tus términos. Las concesiones de automatización son acotadas y de caducidad automática, un interruptor las desactiva por completo, y permitir que la automatización cambie la programación de despertar del sistema es una autorización aparte que está desactivada de forma predeterminada.
• Las actualizaciones están blindadas. El actualizador automático está fijado a una versión exacta de Sparkle con sus herramientas de firma verificadas por checksum, y cada lanzamiento está firmado y notarizado. Los comandos del gancho de agente y del ayudante de administrador están reforzados contra entradas no confiables.

Por qué no está en la Mac App Store

El ayudante con privilegios y las funciones a nivel de sistema de Keepresso, incluidos los ajustes de pantalla cerrada y los controles de AWDL, requieren capacidades fuera del sandbox de la App Store. La función básica para mantener despierto el Mac puede existir en una app aislada. Keepresso distribuye su conjunto completo de funciones mediante versiones firmadas y notarizadas en GitHub y Homebrew.