O macOS tem um recurso chamado “Gatekeeper” projetado para bloquear o seu Mac, forçando-o a executar apenas software aprovado pela Apple por padrão. Mas um Mac é bloqueado da mesma forma que o Android está bloqueado – você ainda está livre para executar qualquer aplicativo que desejar.
O Gatekeeper funciona de maneira um pouco diferente dependendo da versão do macOS que você está executando. As versões antigas permitem que você o desligue com um simples botão, enquanto o macOS Sierra torna as coisas um pouco mais complicadas. Aqui está o que você precisa saber.
Índice
Como funciona o Gatekeeper
Sempre que você inicia um novo aplicativo em seu Mac, o Gatekeeper verifica se ele está assinado com uma assinatura válida. Se o aplicativo for assinado com uma assinatura válida, ele pode ser executado. Se não estiver, você verá uma mensagem de aviso e seu Mac impedirá que o aplicativo seja executado.
Mas nem todo aplicativo Mac é assinado. Alguns aplicativos disponíveis na web – principalmente os mais antigos – simplesmente não são assinados, mesmo que sejam confiáveis. Talvez eles não tenham sido atualizados há algum tempo, ou talvez o desenvolvedor simplesmente não se importe. É por isso que a Apple oferece uma maneira de contornar o Gatekeeper. (Você também pode contornar isso e executar um aplicativo não assinado se estiver desenvolvendo seus próprios aplicativos.)
O Gatekeeper conhece três tipos diferentes de aplicativos:
- Aplicativos da Mac App Store : os aplicativos que você instala da Mac App Store são considerados os mais confiáveis, pois passaram por um processo de verificação da Apple e são hospedados pela própria Apple. Eles também são colocados em sandbox, embora esse seja o motivo pelo qual muitos desenvolvedores de aplicativos não usam a Mac App Store .
- Aplicativos de desenvolvedores identificados : os desenvolvedores de aplicativos Mac podem adquirir um ID de desenvolvedor exclusivo da Apple e usá-lo para assinar seus aplicativos. Essa assinatura digital garante que o aplicativo foi realmente criado por aquele desenvolvedor específico. Por exemplo, quando você instala o Google Chrome em seu Mac, ele é assinado com o ID de desenvolvedor do Google para que a Apple permita sua execução. Se for descoberto que um desenvolvedor está abusando de seu ID de desenvolvedor – ou foi adquirido por hackers que o estão usando para assinar aplicativos maliciosos – o ID de desenvolvedor pode ser revogado. Dessa forma, o Gatekeeper garante que apenas os aplicativos criados por desenvolvedores legítimos que tiveram o trabalho de obter um ID de desenvolvedor e estão em situação regular possam ser executados em seu computador.
- Aplicativos de qualquer outro lugar : os aplicativos que não são adquiridos na Mac App Store e não são assinados com um ID de desenvolvedor se enquadram nesta última categoria. A Apple os considera os menos seguros, mas isso não significa que um aplicativo não seja confiável – afinal, os aplicativos Mac que não são atualizados há anos podem não ser assinados corretamente.
A configuração padrão é permitir apenas aplicativos das duas primeiras categorias: a Mac App Store e de desenvolvedores identificados. Essa configuração deve fornecer uma boa quantidade de segurança, permitindo que os usuários obtenham aplicativos da app store ou baixem aplicativos assinados da web.
Como abrir um aplicativo sem assinatura
Se você tentar abrir um aplicativo não assinado clicando duas vezes nele, não funcionará. Você verá uma mensagem “[Nome do aplicativo] não pode ser aberto porque é de um desenvolvedor não identificado”.
Claro, pode haver um momento em que você encontre um aplicativo não assinado que precise usar. Se você confia no desenvolvedor, pode dizer ao seu Mac para abri-lo de qualquer maneira.
Aviso : o Gatekeeper é um recurso de segurança e está ativado por padrão por um motivo. Execute apenas aplicativos em que você confia.
Para abrir um aplicativo não assinado, você precisa clicar com o botão direito do mouse ou clicar com a tecla Control pressionada e selecionar “Abrir”. Isso funciona no macOS Sierra e também nas versões anteriores do macOS.
Você será avisado de que o aplicativo é de um desenvolvedor não identificado – em outras palavras, ele não está assinado com uma assinatura de desenvolvedor válida. Se você confia no aplicativo, clique em “Abrir” para executá-lo.
É isso aí. Seu Mac se lembrará dessa configuração para cada aplicativo específico que você permitir que execute, e você não será questionado novamente na próxima vez que executar esse aplicativo. Você apenas terá que fazer isso na primeira vez que quiser executar um novo aplicativo não assinado.
Esta é a maneira melhor e mais segura de executar um punhado de aplicativos não assinados. Basta permitir cada aplicativo específico conforme você avança, certificando-se de confiar em cada aplicativo antes de executá-lo.
Como permitir aplicativos de qualquer lugar
Em versões anteriores do macOS, você podia desativar o Gatekeeper inteiramente em Preferências do Sistema> Segurança e Privacidade. Você simplesmente selecionaria “Qualquer lugar” na configuração “Permitir download de aplicativos de”.
No macOS 10.12 Sierra, porém, a Apple mudou isso. Você não pode mais desativar o Gatekeeper inteiramente na janela Preferências do Sistema. É isso – uma única opção gráfica foi removida. Você ainda pode optar por executar aplicativos não assinados individuais e há uma opção de linha de comando oculta para ignorar o Gatekeeper completamente. Mas a Apple não quer que usuários menos informados desabilitem esse recurso de segurança, então essa chave está oculta, assim como a opção de desabilitar a proteção de integridade do sistema .
Se você sabe o que está fazendo e precisa alterar a configuração, você pode, embora não seja recomendável.
Primeiro, abra uma janela do Terminal. Pressione Command + Espaço, digite “Terminal” e pressione Enter para iniciar um. Ou você pode abrir uma janela do Finder e ir para Aplicativos> Utilitários> Terminal.
Execute o seguinte comando na janela do Terminal e forneça sua senha:
sudo spctl --master-disable
Depois de fazer isso, vá para Preferências do Sistema> Segurança e Privacidade. Você verá que a antiga opção “Anywhere” retornou e está habilitada.
Seu Mac agora se comportará como costumava se você selecionasse a configuração “Anywhere” e os aplicativos não assinados serão executados sem nenhum problema.
Para desfazer essa alteração, basta selecionar “App Store e desenvolvedores identificados” ou “App Store” no painel Segurança e Privacidade.
A Apple está tentando tornar o macOS mais seguro, ocultando essa opção de usuários com menos conhecimento. Se você precisar executar aplicativos não assinados, encorajamos você a permitir apenas um por um em vez de desativar o Gatekeeper e permitir que todos os aplicativos não assinados sejam executados. É quase tão fácil e garante que nada seja executado em seu computador que você não aprove.
