Czy Keepresso jest bezpieczne? Open source, notaryzacja, minimum uprawnień

Keepresso to mała, skupiona na jednym zadaniu aplikacja i łatwo sprawdzić, co robi. Jest darmowa i na licencji GPL-3.0, więc pełny kod źródłowy jest publiczny, a do tego podpisana i notaryzowana przez Apple, więc otwiera się bez ostrzeżeń.

O jakie uprawnienia prosi

Keepresso prosi o bardzo niewiele i tylko wtedy, gdy korzystasz z funkcji, która tego wymaga:

• Hasło administratora, raz, tylko gdy włączasz tryb zamkniętej pokrywy, ponieważ przełącza on ustawienie systemowe macOS.
• Lokalizacja, tylko jeśli używasz wyzwalacza Wi-Fi, ponieważ odczytanie nazwy bieżącej sieci wymaga tego na nowoczesnym macOS. Nic innego nie korzysta z twojej lokalizacji.
• Powiadomienia, tylko dla przypomnienia „wciąż parzy”.

Czego nie dotyka

• Żadnego uprawnienia do kamery ani mikrofonu. Wyzwalacz spotkań odczytuje tylko systemowy sygnał, że kamera albo mikrofon są używane, dokładnie to samo, co zapala kropki w twoim pasku menu. Nigdy nie otwiera strumienia.
• Żadnego uprawnienia Ułatwień dostępu.
• Żadnych trackerów, żadnej analityki, żadnego konta.

Dlaczego nie ma go w Mac App Store

Sandbox App Store blokuje interfejsy API zasilania macOS, na których polega Keepresso, żeby utrzymywać Maca aktywnym. Dlatego jest dystrybuowane poza sklepem, z włączonym hardened runtime Apple i pełną notaryzacją, standardowym, zaufanym sposobem rozpowszechniania aplikacji na Maca, która potrzebuje takich możliwości.