Keepressoは安全か? オープンソース、公証済み、最小限の権限

Keepressoは小さく、目的が絞られたアプリで、何をしているかを確認するのは簡単です。無料でGPL-3.0ライセンスなので全ソースコードが公開されており、Appleによって署名・公証されているため警告なしで開きます。

求められる権限

Keepressoが求める権限はごくわずかで、それも必要な機能を使うときだけです。

• 管理者パスワード、一度だけ。クローズドディスプレイモードをオンにするときのみ求められます。macOSのシステム設定を切り替えるためです。
• 位置情報、Wi-Fiトリガーを使う場合のみ。最新のmacOSでは現在のネットワーク名を読み取るのに必要です。それ以外に位置情報を使うことはありません。
• 通知、「まだ抽出中です」リマインダーのためだけ。

触れないもの

• カメラやマイクの権限は不要。 会議トリガーは、メニューバーの緑や橙のドットを点灯させているのと同じ「カメラまたはマイクが使用中」というシステムシグナルを読み取るだけです。ストリームを開くことは一切ありません。
• アクセシビリティの権限も不要。
• トラッカーも、アクセス解析も、アカウントもありません。

Mac App Storeにない理由

App StoreのサンドボックスはKeepressoがMacを起こしておくために依存しているmacOSの電源系APIをブロックします。そのためストア外で配布し、Appleのハードンドランタイムを有効にして完全に公証しています。これは、そうした機能を必要とするMacアプリを配布するための、標準的で信頼できる方法です。