Vastauksena Mac OS X: n kasvaviin haittaohjelmiin ja viruksiin liittyviin huolenaiheisiin Apple esitteli uuden suojausominaisuuden Gatekeeper, osana OS X 10.8 Mountain Lion -sovellusta (ja siirrettiin sen myöhemmin OS X 10.7 Lioniin versiosta 10.7.5). Gatekeeper estää käyttäjää käynnistämästä sovelluksia, jotka eivät ole Mac App Storesta tai rekisteröityneiltä kehittäjiltä. Gatekeeper voi olla sekä hyödyllinen että ärsyttävä riippuen siitä, kuinka käytät Mac-tietokoneesi ja mitä sovelluksia käytät. Tässä on miten käsitellä sitä.
Ensinnäkin, jotta voit muuttaa portinvartijan asetuksia, siirry kohtaan Järjestelmäasetukset> Suojaus ja yksityisyys> Yleiset . Gatekeeperin asetukset on lueteltu Yleiset-välilehden alaosassa, vaikka sitä ei ole sellaisenaan merkitty.
Gatekeeperillä on kolme ensisijaista asetusta:
Mac App Store : Tämän avulla voidaan käynnistää vain Applen Mac App Storesta ladatut sovellukset. Vaikka Mac App Store -kirjasto kasvaa joka päivä, suurin osa Mac-käyttäjistä haluaa ajaa sovelluksia, joita ei vielä ole saatavana myymälässä (ja koska Applen siirtyminen hiekkalaatikkovaatimuksiin ei välttämättä ole koskaan), valitse tämä asetus vain, jos olet Varmista, että haluamasi sovellukset ovat jo kaupassa.
Mac App Store ja tunnistetut kehittäjät : Tämä asetus sallii Mac App Store -sovellusten, samat kuin yllä, ja myös allekirjoitettujen sovellusten, jotka on tunnistettujen Applen kehittäjien allekirjoittama. Tunnistetut kehittäjät ovat kolmansien osapuolien kehittäjiä, jotka rekisteröityvät Applessa ja saavat yksilöllisen digitaalisen sertifikaatin sisällytettäväksi sovelluksiinsa. Tämän järjestelyn tavoitteena on, että Apple tietää, kuka on luonut tietyn sovelluksen, jos se aiheuttaa ongelmia, ja käyttäjät voivat digitaalisen varmenteen avulla kertoa, onko sovellusta muutettu millään tavalla (esimerkiksi jos hakkeri levittää iWorkin muokattu kopio, jonka sisällä on haittaohjelmia).
On kuitenkin tärkeää huomata, että Apple ei hyväksy tunnistettujen kehittäjien sovelluksia samalla tavalla kuin Mac- tai iOS-sovelluskaupan sovellusten kanssa. On suhteellisen helppoa rekisteröidä Applen kanssa ja hankkia sertifikaatti, jolla sovelluksia voidaan allekirjoittaa. Vaikka Apple suhtautuu valituksiin vakavasti ja sisällyttää mustalle listalle tunnettuja kehittäjiä, jotka levittävät haittaohjelmia, on erittäin mahdollista, että uusi kehittäjä (tai olemassa oleva kehittäjä, jolla on uusi alias) rekisteröidään ja jakaa haitallisia aikomuksia sisältäviä sovelluksia. Siksi käyttäjien on silti oltava varovaisia käynnistäessään tuntemattoman alkuperän tai tuntemattomien kehittäjien sovelluksia.
Missä tahansa : kuten asetuksen nimestä ilmenee, tämä poistaa käytöstä Gatekeeperin käytöstä paitsi sovelluksille ja prosesseille, jotka ovat Applen tiedossa haitallisina ja jotka ovat yrityksen mustassa luettelossa. Tämä tarkoittaa, että jos avaat sovelluksen, jolla on piilotettu haittaohjelma, jota ei vielä tunneta, Mac saattaa päätyä potilaan nollaksi seuraavassa puhkeamisessa. Silti kokeneille käyttäjille, jotka tekevät älykkäitä valintoja siitä, mitkä sovellukset ladataan ja avataan, jopa tämän asetuksen kanssa, haittaohjelmien saamisen mahdollisuudet ovat suhteellisen vähäiset.
Jos käyttäjä yrittää avata sovelluksen, joka ei täytä heidän Gatekeeper-asetustensa vaatimuksia, OS X antaa varoituksen, joka selittää, miksi sovellusta ei sallita ajaa.
Voit sallia tämän kertaluonteisen poikkeuksen napsauttamalla hiiren kakkospainikkeella sovelluksen kuvaketta ja napsauttamalla hiiren vasemmalla painikkeella ”Avaa” (toisin kuin kaksoisvasen napsauttamalla kuvaketta avataksesi sen). Tämä antaa samanlaisen varoituksen, joka ilmoittaa sinulle, että sovellus ei ole Mac App Storesta tai tunnistetusta kehittäjästä. Toisin kuin tavallinen varoitus, nyt on kuitenkin ”Avaa” -ruutu, jonka avulla voit pakottaa sovelluksen käynnistymään, vaikka se ei täyttäisi portinvartijan vaatimuksia.
Tämän kiertotavan avulla voit jättää Gatekeeperin asetettuun suojaustasoon ja pystyä silti nopeasti kiertämään sitä tarvittaessa. Tämä toimii hyvin, kun jaat Mac-tietokoneen lasten tai muiden kuin tekniikan taitavien puolisoiden kanssa.
