Чи безпечний Keepresso? Відкритий код, нотаризація, мінімум дозволів

Keepresso це невеликий, сфокусований застосунок, і легко перевірити, що він робить. Він безкоштовний і ліцензований за GPL-3.0, тож увесь вихідний код публічний, і він підписаний та нотаризований Apple, тож відкривається без попереджень.

Які дозволи він запитує

Keepresso запитує дуже мало, і лише коли ви використовуєте функцію, якій це потрібно:

• Пароль адміністратора, один раз, лише коли ви вмикаєте режим закритого дисплея, тому що це перемикає системне налаштування macOS.
• Геопозицію, лише якщо ви використовуєте тригер Wi-Fi, тому що зчитування назви поточної мережі потребує цього на сучасних macOS. Ніщо інше не використовує вашу геопозицію.
• Сповіщення, лише для нагадування «все ще заварюється».

Чого він не торкається

• Жодного дозволу на камеру чи мікрофон. Тригер зустрічей зчитує лише системний сигнал про те, що камера чи мікрофон використовуються, те саме, що вмикає індикатори у вашому рядку меню. Він ніколи не відкриває потік.
• Жодного дозволу на Спеціальні можливості.
• Жодних трекерів, жодної аналітики, жодного акаунта.

Чому його немає в Mac App Store

Пісочниця App Store блокує API живлення macOS, на які покладається Keepresso, щоб не давати Mac засинати. Тож він постачається поза крамницею, з увімкненим захищеним середовищем виконання Apple (hardened runtime) і повною нотаризацією, стандартним, перевіреним способом розповсюджувати застосунок для Mac, якому потрібні ці можливості.