O Keepresso é seguro? Código aberto e notarizado

O Keepresso é um app pequeno e focado, e é fácil verificar o que ele faz. É grátis e licenciado sob GPL-3.0, então o código-fonte completo é público, e é assinado e notarizado pela Apple, então abre sem avisos.

Quais permissões ele pede

O Keepresso pede muito pouco, e só quando você usa um recurso que precisa disso:

• Aprovação de administrador, uma vez, só para os recursos que mudam uma configuração protegida do sistema: o modo de tela fechada, a pausa do AWDL para jogos, o boost dos ventiladores da rede de segurança térmica, a prioridade de CPU de um jogo, e um despertar agendado. Aprove o assistente uma única vez e eles ficam silenciosos depois disso.
• Localização, só se você usar um gatilho de Wi-Fi, porque ler o nome da rede atual precisa disso nas versões recentes do macOS. Nada mais usa sua localização.
• Notificações, só para o lembrete de ainda em preparo e os avisos de pausa por bateria e térmica.

O que ele não toca

• Nenhuma permissão de câmera ou microfone. O gatilho de reunião lê só o sinal do sistema de que uma câmera ou microfone está em uso, a mesma coisa que acende os pontinhos na sua barra de menus. Ele nunca abre um fluxo de vídeo ou áudio.
• Nenhuma permissão de Acessibilidade.
• Sem rastreadores, sem análise de dados, sem conta.

Proteções que você talvez não perceba

Algumas escolhas deliberadas mantêm os cantos afiados cobertos:

• Configurações importadas não conseguem rodar comandos sem você ver. Importar um arquivo de configurações traz quaisquer hooks de evento de comando shell desligados. Você revisa e reativa os que confia em Preferências, Automação, para que um arquivo de configurações compartilhado ou baixado não consiga rodar um comando pelas suas costas.
• A automação continua nos seus termos. As concessões de automação são limitadas e expiram sozinhas, um interruptor as desliga por completo, e permitir que a automação mude o agendamento de despertar do sistema é uma opção separada, desligada por padrão.
• As atualizações são travadas. O atualizador automático está fixado em uma versão exata do Sparkle com suas ferramentas de assinatura verificadas por checksum, e cada versão é assinada e notarizada. Os comandos do hook de agente e do assistente de administrador são reforçados contra entradas não confiáveis.

Por que não está na Mac App Store

O sandbox da App Store bloqueia as APIs de energia do macOS que o Keepresso usa para manter seu Mac acordado. Então ele é distribuído fora da loja, com o hardened runtime da Apple ativado e notarização completa, a forma padrão e confiável de distribuir um app de Mac que precisa desses recursos.