Keepresso è sicura? Open source e notarizzata

Keepresso è un'app piccola e mirata, ed è facile verificare cosa fa. È gratuita e con licenza GPL-3.0, quindi il codice sorgente completo è pubblico, ed è firmata e notarizzata da Apple, quindi si apre senza avvisi.

Quali permessi chiede

Keepresso chiede pochissimo, e solo quando usi una funzione che ne ha bisogno:

• Approvazione di amministratore, una volta sola, solo per le funzioni che modificano un'impostazione di sistema protetta: la modalità schermo chiuso, la pausa AWDL per il gaming, il boost delle ventole della rete di sicurezza termica, la priorità CPU di un gioco, e un risveglio programmato. Approva l'helper una sola volta e dopo diventano silenziosi.
• Posizione, solo se usi un trigger Wi-Fi, perché leggere il nome della rete attuale la richiede sui macOS recenti. Nient'altro usa la tua posizione.
• Notifiche, solo per il promemoria "ancora in infusione" e gli avvisi di pausa batteria e termica.

Cosa non tocca

• Nessun permesso per fotocamera o microfono. Il trigger delle riunioni legge solo il segnale di sistema che indica se una fotocamera o un microfono sono in uso, la stessa cosa che accende i puntini nella tua barra dei menu. Non apre mai un flusso.
• Nessun permesso di Accessibilità.
• Nessun tracker, nessuna analisi, nessun account.

Protezioni che potresti non notare

Alcune scelte deliberate tengono coperti gli spigoli vivi:

• Le impostazioni importate non possono eseguire comandi di nascosto. Importare un file di impostazioni porta con sé eventuali hook di eventi con comandi shell già disattivati. Rivedi e riattiva quelli di cui ti fidi sotto Preferenze, Automazione, così un file di impostazioni condiviso o scaricato non può eseguire un comando alle tue spalle.
• L'automazione resta alle tue condizioni. I lease di automazione hanno durata limitata e scadono da soli, un interruttore li disattiva del tutto, e permettere all'automazione di modificare la programmazione di risveglio del sistema è un consenso separato, disattivato per impostazione predefinita.
• Gli aggiornamenti sono blindati. L'auto-updater è fissato a una versione esatta di Sparkle con i suoi strumenti di firma verificati tramite checksum, e ogni release è firmata e notarizzata. I comandi degli hook per agenti e dell'helper amministratore sono irrobustiti contro input non attendibili.

Perché non è sul Mac App Store

La sandbox dell'App Store blocca le API di alimentazione di macOS su cui Keepresso si basa per mantenere sveglio il tuo Mac. Quindi viene distribuita fuori dallo store, con il runtime protetto di Apple attivo e la notarizzazione completa, il modo standard e affidabile per distribuire un'app Mac che ha bisogno di quelle capacità.