Si tienes un ordenador con macOS, Gatekeeper está integrado en él, por lo que puede que no te suene su nombre, pero es interesante conocer cómo funciona y qué hace en nuestro sistema, ya que al final forma parte del mismo y no podemos eliminarlo porque sí.
En el día de hoy veremos esta herramienta, la cual podría compararse con un antivirus de Windows, ya que su función es similar, pero con diferencias claves, pues al ser nativa, tiene cierto tipo de accesos y herramientas al alcance que servirán para protegernos mejor que una app externa que requiera permisos.
Cómo funciona Gatekeeper y qué apps no permite instalar
Gatekeeper funciona como un filtro de seguridad que macOS revisa automáticamente cada vez que intentas abrir una app descargada fuera de la App Store. No es algo que tengas que activar ni configurar en el día a día, pues está siempre trabajando en segundo plano para decidir si ese programa puede ejecutarse o no.
Su función es sencilla, comprobar si la app viene de alguien fiable. Para eso, macOS mira primero si el desarrollador está identificado dentro del programa de Apple. Es decir, si esa persona o empresa ha registrado su software y ha firmado la aplicación con un certificado válido. Si no existe esa firma, el sistema ya empieza a desconfiar, pues podría ser una app creada por cualquiera y con malware en su interior.
Después entra en juego otra verificación, la notarización. En este paso, Apple analiza automáticamente la app para ver si contiene cosas raras, como comportamiento típico de virus, acceso a archivos sin permiso o código sospechoso oculto. Si todo está bien, la app recibe una especie de “sello de aprobado», aunque todavía no es algo en lo que Apple confíe, pues un malware se puede llegar a ocultar de muchas formas y saltarse esa primera capa de análisis.
También hay otra comprobación importante: que la aplicación no haya sido modificada después de ser firmada. Esto sirve para evitar casos en los que alguien coge una app legítima, la altera y le añade malware antes de distribuirla por internet, una de las formas más antiguas de engañar a los sistemas, pero que hoy está mucho más controlado.
En resumen, Gatekeeper no bloquea apps por capricho, sino por cómo han sido distribuidas y verificadas. Por eso, las apps que suelen dar problemas no son necesariamente peligrosas, pero sí “desconocidas” para el sistema. Esto puede pasar con herramientas de desarrolladores independientes, software de código abierto o aplicaciones antiguas que ya no tienen certificados válidos, incluidas las que tú puedas desarrollar para ti mismo, que, pese a que sabes que no tienen nada malo, Apple no lo puede asegurar, y podría no dejarte instalarla de forma segura incluso en tu sistema.
¿Puedo saltarme este método de seguridad?
Sí, cuando esto ocurre, macOS normalmente no deja abrir la app directamente y muestra un aviso, sin embargo, en muchos casos puedes abrirla manualmente desde los ajustes de seguridad o haciendo clic derecho y seleccionando “Abrir”, pero el sistema te lo deja claro para que seas tú quien tome la decisión, sin ser ellos responsables de nada, por lo que tienes que tener cuidado si no conoces su origen, aunque el sistema, al menos, te permitirá ejecutarlo, por mucho que tenga claro que no es de fiar.
En resumen, Gatekeeper no es un antivirus tradicional como el que tenemos en otros sistemas, sino un software nativo de Apple que intenta asegurarse de que lo que instalas en tu Mac tenga un origen fiable y no haya sido manipulado por el camino.