Sule kuulutus

Apple'i tooted põhinevad üldiselt kasutajate privaatsuse ja turvalisuse rõhutamisel. Kuigi see on peamiselt iPhone'ide domineeriv omadus, pole Mac loomulikult erand. Samuti on see varustatud erinevate tööriistadega, mille ülesanne on õunakasvatajaid kaitsta. Nende hulgas on ka tehnoloogia nimega GateKeeper ehk rakenduste turvaline avamine Macis. Aga mida see täpselt tähendab ja milleks see tegelikult on?

Milleks on GateKeeper?

Enne kui vaatame GateKeeperi enda funktsionaalsust, on vaja välja tuua erinevused iPhone'ide ja Macide vahel. Kui Apple’i telefonid ei võimalda nn sideloadingut ehk tundmatutest allikatest pärit rakenduste installimist, siis hammustatud õuna logoga arvutite puhul on see veidi teisiti. Sellisel juhul ei saa aga täielikult garanteerida, kas tegemist on tegelikult turvalise programmiga või mitte, kuna see tuleb väljastpoolt Mac App Store'i keskkonda. Kui arendaja soovib avaldada oma rakenduse (Mac) App Store'is, peab ta kõigepealt läbima põhjaliku testimise ja kontrolli, enne kui see üldse avalikkusele jõuab.

Mõned arendajad püüavad sellest mööda hiilida, paigutades oma programmi otse Internetti, mis ei pruugi olla halb. Ja just sel juhul tuleb esiplaanile GateKeeper tehnoloogia, mis tegelikult töötab väga lihtsalt ja hoolitseb rakenduste turvalise avamise eest. Kui App Store'is on kõik kontrollitud rakendused varustatud spetsiaalse signatuuriga, tänu millele tunneb seade ära, et tegemist on muutmata ja kontrollitud rakendusega, siis tundmatutest allikatest (internetist) installimise puhul meil seda arusaadavalt pole siin kaitsekiht.

Kuidas GateKeeper töötab

Kuna App Store'ist pole võimalik spetsiaalset allkirja kontrollida, kontrollib GateKeeper tehnoloogia, kas antud tarkvara on üldse arendaja ID-ga allkirjastatud. Programmi arendamise käigus "jäetakse" sinna sisse arendaja allkiri, mis võib hiljem aidata süsteemil tuvastada selle päritolu või seda, kas tarkvara pärineb tuntud või tundmatult programmeerijalt. Nii et praktikas töötab see üsna lihtsalt ja tundub tõhus lahendus. Kahjuks on vastupidi. Kuigi GateKeeper ei pruugi tarkvara ära tunda, ei takista praktiliselt miski kasutajal sundida seda käivitama läbi System Preferences > Security & Privacy.

Gatekeeperi blokeeritud rakenduse sunnitud avamine
Nupuga "Ava ikkagi" saab sundida blokeeritud rakendust avama

Pahavara kontroll

Kuigi Apple lubab GateKeeper tehnoloogiaga Apple'i arvutite turvalisust, peaks funktsioon isegi kontrollima, kas antud rakendus ei sisalda teadaolevat pahavara, kuid tõde on veidi teine. Kogu see süsteem pakub ainult pinnakaitset tundmatute rakenduste eest ega ole kindlasti terviklik lahendus. GateKeeper lihtsalt ei vasta viirusetõrjetarkvarale. Eelkõige peaksid inimesed Internetis käituma vastutustundlikult ja mitte lootma mõnele funktsioonile, mis neid viimasel minutil päästaks. Just seetõttu ei tasu antud tarkvarast isegi piraatversioone otsida. See on kiireim viis oma Maci pahatahtliku koodi hankimiseks, mis võib näiteks hankida teie privaatseid andmeid, neid krüptida ja nii edasi.

.