Keepresso는 안전한가요? 오픈소스에 공증까지

Keepresso는 무료 GPL-3.0 라이선스 앱이며 소스 코드가 공개되어 있습니다. 개발자가 Developer ID 인증서로 릴리스에 서명하고 Apple이 공증합니다. 이 확인 절차는 배포자를 식별하고 배포된 앱에 알려진 악성 콘텐츠가 있는지 확인하지만, 각 기능이 접근할 수 있는 항목을 검토하는 일을 대신하지는 않습니다.

어떤 권한을 요구하는가

일반적인 절전 방지 세션에는 손쉬운 사용, Bluetooth, 카메라, 마이크, 캘린더 또는 위치 접근이 필요하지 않습니다. 선택 기능은 사용자가 켤 때 추가 접근 권한을 요청합니다.

• 관리자 승인은 클로즈드 디스플레이 모드, AWDL 일시 중지, 팬 제어, 게임 CPU 우선순위, 예약 깨우기, Keyboard Cleaner, DNS 플러시 같은 권한 있는 작업에 필요합니다. 반복적인 암호 입력 없이 이러한 작업을 사용하려면 헬퍼를 한 번 승인하세요.
• 위치 정보는 Wi-Fi 트리거를 사용할 때만 필요합니다. 최신 macOS에서는 현재 네트워크 이름을 읽으려면 이 권한이 필요합니다. 다른 용도로는 위치 정보를 사용하지 않습니다.
• Bluetooth는 페어링된 기기 트리거를 켤 때 필요합니다. Keepresso는 페어링된 기기를 나열하고 연결 상태를 확인합니다.
• 손쉬운 사용은 Keep me active에서 키보드 또는 마우스 방식을 선택할 때 필요합니다. 기본 macOS 활동 보고 방식에는 필요하지 않습니다. Keyboard Cleaner는 대신 관리자 헬퍼를 사용하므로 손쉬운 사용 접근을 요청하지 않습니다.
• 캘린더는 캘린더 트리거를 켤 때 필요합니다. macOS는 전체 캘린더 접근을 요청하며, Keepresso는 이벤트로 Mac을 깨어 있게 할지 결정합니다. 이 접근을 허용하지 않으려면 해당 트리거를 꺼 두세요.
• 알림은 리마인더와 선택적인 세션, 트리거, 자동화, 배터리 및 열 알림에 사용됩니다.

이 권한은 시스템 설정 → 개인정보 보호 및 보안에서 검토하거나 취소할 수 있고, 알림은 시스템 설정 → 알림에서 관리할 수 있습니다. 더 이상 필요하지 않은 기능은 Keepresso에서도 끄세요. 관리자 헬퍼 제거 방법은 헬퍼 가이드에 있습니다.

건드리지 않는 것

• 카메라나 마이크 권한이 없습니다. 회의 트리거는 카메라나 마이크가 사용 중이라는 시스템 신호만 읽습니다. 메뉴 막대의 점을 켜는 것과 같은 신호입니다. 스트림을 여는 일은 절대 없습니다.
• 트래커도, 분석 도구도, 계정도 없습니다.

잘 눈치채지 못하는 안전장치

몇 가지 의도적인 선택이 날카로운 부분을 덮어 둡니다.

• 가져온 설정은 몰래 명령을 실행할 수 없습니다. 설정 파일을 가져오면 셸 명령 이벤트 훅은 모두 꺼진 상태로 들어옵니다. 환경설정, Automation에서 신뢰하는 것만 검토해 다시 켜므로, 공유되거나 다운로드한 설정 파일이 몰래 명령을 실행할 수 없습니다.
• 자동화는 당신의 방식대로. 자동화 리스는 한정되어 있고 스스로 만료되며, 스위치 하나로 완전히 끌 수 있고, 자동화가 시스템 깨우기 일정을 변경하도록 허용하는 것은 기본값이 꺼짐인 별도의 선택 사항입니다.
• 업데이트는 단단히 잠겨 있습니다. 자동 업데이트 도구는 서명 도구를 체크섬으로 검증한 정확한 Sparkle 버전에 고정되어 있으며, 모든 릴리스는 서명과 공증을 받습니다. 에이전트 훅과 관리자 헬퍼 명령은 신뢰할 수 없는 입력에 대해 강화되어 있습니다.

Mac App Store에 없는 이유

클로즈드 디스플레이 재정의와 AWDL 제어를 포함한 Keepresso의 권한 있는 헬퍼와 시스템 수준 기능에는 App Store 샌드박스 밖의 기능이 필요합니다. 기본 절전 방지 기능은 샌드박스 앱에서도 제공할 수 있습니다. Keepresso는 전체 기능 세트를 GitHub와 Homebrew에서 서명 및 공증된 릴리스로 배포합니다.