macOS: Software von kleinen Entwicklern sicher installieren

von | 18.06.2024 | macOS

Software bleibt eines der größten Einfallstore für Schadsoftware auf einem Mac. Deshalb lässt Apple standardmäßig nur die Installation geprüfter Software zu. Was aber, wenn ihr eine spezielle App von einem kleinen Entwickler benötigt und macOS diese blockiert? Mit ein paar Handgriffen könnt ihr das Problem lösen – aber Vorsicht ist geboten!

Gatekeeper: Apples Wächter gegen Malware

Apples Sicherheitssystem „Gatekeeper“ prüft jede heruntergeladene Software automatisch. Das System überprüft nicht nur die Signatur des Entwicklers, sondern seit macOS Big Sur auch, ob die Software bei Apple bekannte Schadsoftware enthält. Diese Notarization genannte Prüfung passiert im Hintergrund über Apples Server.

Das Problem: Moderne Malware-Angriffe sind oft maßgeschneidert und zielen auf spezifische Ziele ab. Diese individuellen Angriffe entgehen oft der Massenerkennung durch klassische Antivirenprogramme. Deshalb setzt Apple auf Prävention statt nur auf Reaktion.

  • Apple überprüft Software bereits vor der Veröffentlichung auf schädliche oder verdächtige Funktionen durch automatisierte Scans und Verhaltensanalysen.
  • Nach erfolgreicher Prüfung erhalten Programme ein digitales Zertifikat und werden „notarisiert“ – ein Prozess, der seit macOS Catalina verpflichtend ist.
  • Diese Notarization kostet Entwickler eine jährliche Gebühr von 99 Dollar für das Developer Program. Kleine Entwickler oder Open-Source-Projekte verzichten oft darauf.

macOS Sequoia: Verschärfte Sicherheitsregeln

Mit macOS Sequoia hat Apple die Sicherheitsanforderungen nochmals verschärft. Das System blockiert nun noch konsequenter unbekannte Software und zeigt deutlichere Warnungen. Besonders Apps, die auf sensible Systemfunktionen zugreifen wollen, werden strenger geprüft.

In den Standardeinstellungen lässt macOS nur Programme aus dem App Store und von „identifizierten Entwicklern“ zu. Diese Einstellung findet ihr unter Systemeinstellungen > Datenschutz & Sicherheit > Sicherheit.

Schritt-für-Schritt: Nicht-signierte Software installieren

Wenn ihr Software von einem vertrauenswürdigen, aber nicht-verifizierten Entwickler installieren wollt, gibt es mehrere Wege:

Methode 1: Über die Systemeinstellungen

  • Versucht die Software normal zu starten – macOS blockiert sie mit einer Fehlermeldung
  • Öffnet sofort Systemeinstellungen > Datenschutz & Sicherheit > Sicherheit
  • Dort seht ihr einen Hinweis auf die blockierte Software mit der Option „Dennoch öffnen“
  • Klickt darauf und bestätigt eure Entscheidung – die App startet

Methode 2: Control-Klick (empfohlen)

  • Haltet die Control-Taste gedrückt und klickt auf die App-Datei
  • Wählt „Öffnen“ aus dem Kontextmenü
  • macOS zeigt eine erweiterte Warnung mit der Option „Öffnen“ – diese erscheint nur bei dieser Methode

Terminal-Tricks für Profis

Fortgeschrittene Nutzer können auch das Terminal verwenden, um Gatekeeper-Beschränkungen zu umgehen:

  • sudo spctl –master-disable deaktiviert Gatekeeper komplett (nicht empfohlen)
  • sudo xattr -rd com.apple.quarantine /Pfad/zur/App.app entfernt die Quarantäne-Markierung einer spezifischen App
  • sudo spctl –add /Pfad/zur/App.app fügt eine App zur Whitelist hinzu

Sicherheitsrisiken nicht unterschätzen

Bevor ihr Software von unbekannten Entwicklern installiert, solltet ihr einige Punkte beachten:

  • Ladet Software nur von vertrauenswürdigen Quellen wie GitHub, der Entwickler-Website oder bekannten Download-Portalen herunter
  • Überprüft Bewertungen und Community-Feedback zur Software
  • Scannt Downloads mit VirusTotal oder ähnlichen Online-Services
  • Aktiviert die Firewall und nutzt zusätzlichen Schutz wie Malwarebytes for Mac

Alternative: Homebrew für Entwickler-Tools

Für Entwickler-Tools und Open-Source-Software ist Homebrew oft die bessere Alternative. Der Paketmanager installiert Software über die Kommandozeile und umgeht dabei Gatekeeper-Beschränkungen. Die Community überprüft dort verfügbare Software regelmäßig auf Sicherheit.

Das Fazit: macOS‘ Sicherheitsmechanismen sind sinnvoll und schützen vor echten Bedrohungen. Mit den gezeigten Methoden könnt ihr aber legitime Software von kleinen Entwicklern trotzdem nutzen – allerdings immer mit der gebotenen Vorsicht. Im Zweifel lieber zweimal nachdenken, bevor ihr unbekannte Software installiert.

Zuletzt aktualisiert am 16.02.2026