Apple endurece la instalación de aplicaciones a partir de macOS 10.14.5

Con la segunda beta de macOS 10.14.5 lanzada hace unas horas para los desarrolladores y pocas horas después para el público suscrito al programa, hemos encontrado nuevos requisitos para los desarrolladores de aplicaciones para pasar el filtro de Apple a través de «Notarized Apps».

Con ello Apple quiere que las aplicaciones que instales lleven todos los requisitos de calidad en cuento a seguridad, evitando así la instalación de malware u otro tipo de programas sospechosos. Para ello endurece los filtros que deben pasar las apps que posteriormente instalamos en nuestro Mac, a través del programa de certificación del programa de identificación de desarrolladores.

Este será el primer paso para la certificación de estas aplicaciones. Aquellas que no tengan el beneplácito de Apple en macOS 10.15 no podrán ser instaladas en nuestro Mac. En el documento interno que se encuentra en la página de notarización de Apple, se indica:

A partir de macOS 10.14.5, todas las extensiones de kernel nuevas o actualizadas y todo el software de desarrolladores nuevo a distribuir con el ID de desarrollador deben estar revisadas para poder ejecutarse.

El proceso obliga a todos los nuevos desarrolladores a autentificarse, mientras que los desarrolladores habituales deberán hacerlo eventualmente. No se establece cada cuanto tiempo es necesario autentificarse con Apple. En este sentido, también será necesario certificar todo el software a partir de las versiones futuras.

En una versión futura de macOS, se requerirá la certificación notarial para todo el software

El proceso actual es el siguiente. Cuando un desarrollador tiene una aplicación lista, debe enviarla al sistema de Apple para una análisis detallado, centrado en buscar software malicioso. Las aplicaciones que no se distribuyen a través de la Mac App Store llevan un control mas riguroso. Cuando el software consigue la validez de Apple, se genera un ticket asignado a la aplicación, este código será el que valide Gatekeeper y permite que el proceso de instalación continue.

Aunque inicialmente esto suponga más trabajo para los desarrolladores al tener que preparar la aplicación según los controles de Apple, a medio y largo plazo puede reportarles mayores ingresos al evitar la instalación de versiones piratas de sus aplicaciones.