Безопасен ли Keepresso? Открытый код, нотаризация, минимум разрешений

Keepresso, небольшое, узкоспециализированное приложение, и легко проверить, что оно делает. Оно бесплатное и лицензировано по GPL-3.0, поэтому весь исходный код открыт, и оно подписано и нотаризовано Apple, поэтому открывается без предупреждений.

Какие разрешения оно запрашивает

Keepresso запрашивает очень мало, и только когда вы используете функцию, которой это действительно нужно:

• Пароль администратора, один раз, только при включении режима закрытого дисплея, потому что это переключает системную настройку macOS.
• Геолокация, только при использовании триггера Wi-Fi, потому что чтение имени текущей сети требует этого в современных версиях macOS. Больше ничто не использует вашу геолокацию.
• Уведомления, только для напоминания «всё ещё заваривается».

Чего оно не трогает

• Никакого разрешения на камеру или микрофон. Триггер встреч считывает только системный сигнал о том, что камера или микрофон используются, тот же самый, что зажигает точки в строке меню. Он никогда не открывает поток.
• Никакого разрешения Accessibility.
• Никаких трекеров, никакой аналитики, никакого аккаунта.

Почему его нет в Mac App Store

Песочница App Store блокирует API управления питанием macOS, на которые опирается Keepresso, чтобы не давать Mac засыпать. Поэтому приложение распространяется вне магазина, с включённым усиленным средой выполнения (hardened runtime) от Apple и полной нотаризацией, стандартным и надёжным способом распространения приложения для Mac, которому нужны эти возможности.