Apple警告開發人員獲取針對惡意軟件威脅的應用程序公證

在以安全為重點的會議，宣布經過公證的應用程序后2018全球開發者大會，蘋果今天是告訴開發商提交公證他們的應用程序-當前可選的，但很快就被來自知名開發商，旨在對非App Store的軟件必不可少的步驟保護用戶和開發人員免受惡意軟件的侵害

截至目前，Apple的Gatekeeper是應用程序安裝的障礙，為用戶提供了一個對話框，在允許用戶手動安裝之前，該對話框標記每個應用程序可能不值得信任。具有Apple開發人員ID證書的開發人員的應用程序被Gatekeeper視為更值得信賴，但下一階段是特定于應用程序的信任驗證。

公證是最近發布的macOS Mojave獨有的，它保證了特定的下載 - 不僅僅是開發人員 - 已經檢查過惡意軟件。開發人員將他們的應用程序提交給Apple進行公證，每個特定的應用程序版本都經過公證，以表明它是無惡意軟件的。當用戶首次嘗試打開經過公證的應用程序時，Apple注意到“他們會看到一個更簡化的Gatekeeper對話框，并確信它不是惡意軟件。”

開發人員還獲得了另一個優勢：如果在特定的應用程序構建中發現問題，Apple可以簡單地提取該構建的公證，而不是完全取消開發人員的信任證書。Apple已經表示，公證流程只是一個安全檢查，而不是應用程序審查，這有望意味著開發人員不會遇到不合理的延遲。

目前，非App Store應用程序不需要公證，但這會發生變化。“在即將發布的macOS版本中，”Apple表示，“Gatekeeper將要求開發者身份證簽署的軟件由Apple公證。”換句話說，雖然這不會阻止未知的開發人員試圖將惡意軟件轉移到應用程序中，但它會增加來自可信開發人員的非App Store應用程序可能是安全的，并可能會推動更多開發人員通過App Store進行分發。