Was ist GateKeeper in MacOS?

Gatekeeper ist eine Sicherheitsfunktion in macOS, die von Apple entwickelt wurde, um sicherzustellen, dass nur vertrauenswürdige Software auf Ihrem Mac läuft.

Und so funktioniert es:

• Code Signing: Gatekeeper erzwingt Code Signing. Wenn Sie eine App, ein Plug-in oder ein Installationspaket von außerhalb des App Stores herunterladen und öffnen, prüft Gatekeeper, ob die Software von einem identifizierten Entwickler stammt. Außerdem wird überprüft, ob die Software von Apple als frei von bekannten bösartigen Inhalten beglaubigt wurde und nicht verändert wurde.
• Benutzerfreigabe: Bevor heruntergeladene Software zum ersten Mal geöffnet wird, fordert Gatekeeper die Zustimmung des Benutzers an. Dadurch wird verhindert, dass Benutzer versehentlich ausführbaren Code ausführen, den sie für eine Datendatei halten.
• Provenienz-Verfolgung: Gatekeeper verfolgt die Herkunft von Dateien, die von heruntergeladener Software geschrieben wurden.
• Sandboxing: Alle Anwendungen aus dem App Store sind in einer Sandbox untergebracht, die den Zugriff auf die von anderen Anwendungen gespeicherten Daten beschränkt. Wenn eine App Store App auf Daten einer anderen App zugreifen muss, kann sie dies nur über macOS APIs und Dienste tun.
• Anpassung: Benutzer und Unternehmen können die Gatekeeper-Einstellungen anpassen. Sie können nur Software aus dem App Store zulassen oder Richtlinien außer Kraft setzen, um jede Software zu öffnen, sofern dies nicht durch eine MDM-Lösung (Mobile Device Management) eingeschränkt ist.
• Schädliche Plug-Ins: Gatekeeper schützt auch vor der Verteilung bösartiger Plug-Ins mit gutartigen Apps.