In risposta alle crescenti preoccupazioni di malware e virus in Mac OS X, Apple ha introdotto Gatekeeper, una nuova funzionalità di sicurezza, come parte di OS X 10.8 Mountain Lion (e successivamente trasferito su OS X 10.7 Lion dalla versione 10.7.5). Gatekeeper impedisce a un utente di avviare applicazioni che non provengono dal Mac App Store o da sviluppatori registrati. A seconda di come usi il tuo Mac e di quali app usi, Gatekeeper può essere utile e fastidioso. Ecco come affrontarlo.
Innanzitutto, per modificare le impostazioni di Gatekeeper, vai su Preferenze di Sistema> Sicurezza e Privacy> Generale . Sebbene non sia etichettato come tale, le preferenze di Gatekeeper sono elencate nella metà inferiore della scheda Generale.
Esistono tre impostazioni principali per Gatekeeper:
Mac App Store : consente di avviare solo le app scaricate dal Mac App Store di Apple. Mentre la libreria del Mac App Store cresce ogni giorno, la maggior parte degli utenti Mac vorrà eseguire app che non sono ancora disponibili nel negozio (e, con il passaggio di Apple ai requisiti di sandboxing, potrebbe non essere mai), quindi scegli questa impostazione solo se sei sicuro che le app che desideri siano già nel negozio.
Mac App Store e sviluppatori identificati : questa impostazione consente alle app del Mac App Store, come sopra, e ha anche firmato applicazioni da sviluppatori Apple "identificati". Gli sviluppatori identificati sono sviluppatori di terze parti che si registrano con Apple e ricevono un certificato digitale univoco da includere con le loro app. L'obiettivo di questo accordo è che Apple saprà chi ha creato una determinata applicazione se causa problemi e gli utenti saranno in grado di dire, grazie al certificato digitale, se l'app è stata modificata in qualche modo (ad esempio, se un hacker distribuisce una copia modificata di iWork con malware all'interno).
È importante notare, tuttavia, che Apple non sta approvando le app degli sviluppatori identificati come fa con le app nel Mac o negli App Store di iOS. È relativamente facile registrarsi con Apple e ottenere un certificato con cui firmare le applicazioni. Mentre Apple prende sul serio i reclami e inserisce nella lista nera sviluppatori noti che distribuiscono malware, è molto probabile che un nuovo sviluppatore (o uno sviluppatore esistente con un nuovo alias) sia registrato e distribuisca app con intenzioni dannose. Pertanto, gli utenti devono comunque prestare attenzione quando si avviano app di origine sconosciuta o da sviluppatori sconosciuti.
Ovunque : come suggerisce il nome dell'impostazione, ciò spegnerà efficacemente Gatekeeper ad eccezione delle app e dei processi che sono noti ad Apple come dannosi e presenti nella lista nera dell'azienda. Ciò significa che se apri un'app con malware nascosto che non è ancora noto, il tuo Mac potrebbe finire come paziente zero al prossimo scoppio. Tuttavia, per gli utenti esperti che fanno scelte intelligenti su quali app scaricare e aprire, anche con questa impostazione le possibilità di ottenere malware sono relativamente basse.
Se un utente tenta di aprire un'app che non soddisfa i requisiti delle impostazioni di Gatekeeper, OS X presenterà un avviso che spiega perché non è possibile eseguire l'app.
Per consentire questa eccezione una tantum, fare clic con il tasto destro sull'icona dell'app e fare clic con il tasto sinistro del mouse su "Apri" (anziché fare doppio clic con il tasto sinistro del mouse sull'icona per aprirla). Questo presenterà un avviso simile che ti informa che l'app non proviene dal Mac App Store o da uno sviluppatore identificato. A differenza dell'avvertenza standard, tuttavia, ora esiste una casella "Apri" che ti consentirà di forzare l'avvio dell'app anche se non soddisfa i requisiti di Gatekeeper.
Con questa soluzione alternativa, è possibile lasciare Gatekeeper impostato su qualsiasi livello di protezione ed essere comunque in grado di aggirarlo rapidamente quando necessario. Funziona benissimo quando condividi un Mac con bambini o coniugi non esperti di tecnologia.
