Keepresso è sicura? Open source e notarizzata

Keepresso è gratuita e con licenza GPL-3.0, con codice sorgente pubblico. Lo sviluppatore firma le release con un certificato Developer ID e Apple le notarizza. Questi controlli identificano l'editore e verificano l'app distribuita alla ricerca di contenuti dannosi noti; non sostituiscono l'esame degli accessi delle sue funzioni.

Quali permessi chiede

Una normale sessione di mantenimento attivo non richiede accesso a Accessibilità, fotocamera, microfono, calendario, Bluetooth o posizione. Le funzioni opzionali richiedono accessi aggiuntivi quando le attivi:

• Approvazione di amministratore, per operazioni privilegiate quali modalità schermo chiuso, pausa AWDL, controllo delle ventole, priorità CPU dei giochi, risveglio programmato, Pulitore tastiera e svuotamento DNS. Approva l'helper una volta per usare queste operazioni senza richieste di password ripetute.
• Posizione, solo se usi un trigger Wi-Fi, perché leggere il nome della rete attuale la richiede sui macOS recenti. Nient'altro usa la tua posizione.
• Accessibilità, se selezioni un metodo con tastiera o mouse per Tenermi attivo. Il metodo predefinito di segnalazione attività di macOS non lo richiede. Pulitore tastiera usa invece l'helper amministratore e non richiede l'accesso ad Accessibilità.
• Calendari, se attivi un trigger del calendario. macOS richiede l'accesso completo al calendario; Keepresso usa gli eventi per decidere quando mantenere il Mac attivo. Lascia disattivato quel trigger se non vuoi concedere l'accesso.
• Bluetooth, se aggiungi un trigger per un dispositivo Bluetooth abbinato. Questo permette a Keepresso di elencare i dispositivi abbinati e verificare se il dispositivo selezionato è connesso.
• Notifiche, per promemoria e avvisi opzionali di sessioni, trigger, automazione, batteria e temperatura.

Puoi rivedere o revocare queste autorizzazioni in Impostazioni di Sistema → Privacy e sicurezza, e gestire le notifiche in Impostazioni di Sistema → Notifiche. Disattiva la funzione corrispondente in Keepresso se non ti serve più. La rimozione dell'helper amministratore è descritta nella guida dell'helper.

Cosa non tocca

• Nessun permesso per fotocamera o microfono. Il trigger delle riunioni legge solo il segnale di sistema che indica se una fotocamera o un microfono sono in uso, la stessa cosa che accende i puntini nella tua barra dei menu. Non apre mai un flusso.
• Nessun tracker, nessuna analisi, nessun account.

Protezioni che potresti non notare

Alcune scelte deliberate tengono coperti gli spigoli vivi:

• Le impostazioni importate non possono eseguire comandi di nascosto. Importare un file di impostazioni porta con sé eventuali hook di eventi con comandi shell già disattivati. Rivedi e riattiva quelli di cui ti fidi sotto Preferenze, Automazione, così un file di impostazioni condiviso o scaricato non può eseguire un comando alle tue spalle.
• L'automazione resta alle tue condizioni. I lease di automazione hanno durata limitata e scadono da soli, un interruttore li disattiva del tutto, e permettere all'automazione di modificare la programmazione di risveglio del sistema è un consenso separato, disattivato per impostazione predefinita.
• Gli aggiornamenti sono blindati. L'auto-updater è fissato a una versione esatta di Sparkle con i suoi strumenti di firma verificati tramite checksum, e ogni release è firmata e notarizzata. I comandi degli hook per agenti e dell'helper amministratore sono irrobustiti contro input non attendibili.

Perché non è sul Mac App Store

L'helper privilegiato e le funzioni a livello di sistema di Keepresso, incluse le modifiche per lo schermo chiuso e i controlli AWDL, richiedono capacità esterne alla sandbox dell'App Store. La funzione base per mantenere attivo il Mac può esistere in un'app sandboxed. Keepresso distribuisce tutte le sue funzioni tramite release firmate e notarizzate su GitHub e Homebrew.