Com Apple està notarialitzant les aplicacions de Mac de desenvolupadors fora del propi ecosistema daplicacions

Apple Inc., una de les empreses més valuoses del món, ha fet recentment un anunci sobre el procés de notarització d'aplicacions per a Mac. Els desenvolupadors que creen aplicacions per a Mac fora de la Mac App Store han de passar pel procés d'enviament de l'aplicació per al procés de notarització a partir del 3 de febrer de 2020.

S'ha fet aquest pas per reduir la freqüència de components maliciosos a les aplicacions de la Mac App Store.

Font de la imatge: Indulge Express

Apple suggereix que una vegada que els desenvolupadors pugin el seu programari, revisaran el registre del desenvolupador per obtenir advertències. Com que el procés de notarització s'està duent a terme a partir del 3 de febrer de 2020, aquests avisos es convertiran en errors. Per tant, Apple diu que tots els errors s'han de corregir abans d'aquesta data perquè el programari es notari.

"Al juny, vam anunciar que tot el programari de Mac distribuït fora de la Mac App Store ha de ser autoritzat per notari per Apple per poder executar-se de manera predeterminada a macOS Catalina. Al setembre, vam ajustar temporalment els requisits previs de la notarització per facilitar aquesta transició i protegir els usuaris de macOS Catalina que segueixen utilitzant versions anteriors del programari. A partir del 3 de febrer de 2020, tot el programari enviat ha de complir els requisits previs de notarització originals.

Si encara no ho heu fet, carregueu el vostre programari al servei notarial i reviseu el registre del desenvolupador per veure's avisos. Aquests avisos es convertiran en errors a partir del 3 de febrer i s'han de corregir per tal que el vostre programari es notari. El programari certificat abans del 3 de febrer es continuarà executant de manera predeterminada a macOS Catalina.

Com a recordatori, tots els paquets d'instal·lació han d'estar signats, ja que poden contenir codi executable. Les imatges de disc no cal que estiguin signades, tot i que signar-les pot ajudar els usuaris a verificar-ne el contingut".

Què és el programari de notariització?

El procés de notarització ofereix als usuaris encara més confiança en el programari enviant-lo a Apple. El servei escaneja automàticament el programari signat amb l'identificador de desenvolupador i realitza comprovacions de seguretat. Quan estigui llest per exportar-lo per a la seva distribució, s'adjunta un bitllet al vostre programari per fer saber a Gatekeeper que ha estat acreditat per notari.

Per obtenir detalls pas a pas sobre com pujar el programari del vostre Mac per ser notariitzat , llegiu Notarització de la vostra aplicació abans de la distribució i la Guia d'ajuda de Xcode .

En paraules més senzilles, enviar una aplicació a Apple per a la notarització és com signar les teves aplicacions per a Gatekeeper perquè macOS pugui ajudar a protegir els usuaris de baixar i instal·lar programari maliciós.

Procés de planificació amb notarial d'Apple

Per executar i executar amb èxit macOS Mojave 10.14.5, Apple ha planejat requerir l'identificador de desenvolupador per a qualsevol programari nou dissenyat fora de la Mac App Store. Sigui quina sigui l'aplicació que es dissenyi fora de la Mac App Store, haurà de passar pel procés de notarització perquè pugui complir el seu propòsit principal que és protegir els usuaris de Mac d'aplicacions malicioses i perjudicials.

Per al procés de notarització, Apple proporciona als desenvolupadors de confiança que no són de Mac App Store els ID de desenvolupador necessaris per permetre que la funció Gatekeeper a macOS instal·li les aplicacions que no siguin de Mac App Store.

Ara, com que el procés de notarització només s'ha aplicat als desenvolupadors que estan dissenyant aplicacions fora de l'ecosistema d'aplicacions d'Apple, les internes no han de passar per la mateixa fase. Si voleu tenir més informació sobre la notarització, podeu trobar-los al lloc de desenvolupadors d'Apple .

Considero que aquesta és una gran iniciativa d'Apple Inc., ja que hi ha molts incidents en què els usuaris es veuen afectats sense importar com es produeixi l'incompliment. D'aquesta manera l'empresa intenta pensar des de la perspectiva de l'usuari i això és un bon començament.

Què penses

Creus que aquesta iniciativa pot evitar que els usuaris es vegin afectats per aplicacions malicioses i perjudicials? Comparteix les teves opinions als comentaris següents i fes-nos saber els teus pensaments sobre el mateix.