昨天，我又一次在Mac上双击了一个刚下载的.dmg文件，然后那个熟悉的弹窗又跳了出来：“‘XXX.app’已损坏，无法打开。您应该将它移到废纸篓。” 我对着屏幕叹了口气，熟练地打开终端，准备输入那一串解除限制的命令。一边敲着键盘，我一边想，这大概就是每个Mac用户，尤其是喜欢折腾点“好东西”的用户，都绕不开的甜蜜烦恼吧：我们到底该在安全与便利之间，怎么选？
苹果的“围墙花园”，是保护还是束缚？
说真的，我理解苹果。他们搞出这个Gatekeeper（看门人）和公证（Notarization）机制，初衷绝对是好的。想想看，你从App Store下载一个App，基本不用担心它是病毒或者恶意软件，那种安心感，Windows用户可能很难体会。苹果就像一个超级负责的物业管家，把小区（Mac系统）管理得井井有条，严防死守任何可疑分子。
但问题来了，管家的“好”有时候会变成一种“管太多”。世界上有那么多优秀、小众、或者干脆就是开发者没兴趣花钱去苹果那里走公证流程的软件，它们就被挡在了门外。比如一些专业的开发工具、开源神器，或者像原文里提到的Clash Verge这类网络工具。它们不是“坏蛋”，只是不想，或者不方便住进苹果规划的“标准商品房”。
我的“踩坑”与“真香”经历
我自己的硬盘里，就躺着一堆从各种神奇角落找来的第三方应用。有次为了找一个能批量处理图片水印的轻量级软件，我在GitHub上发现了一个开源项目，功能简直完美。下载，安装，然后……就被Gatekeeper无情拦截。那一刻的沮丧是真的。你要么放弃，要么就得去“系统偏好设置”里，找到“安全性与隐私”，点开那个小小的“仍要打开”按钮——这还得在通用设置里允许“任何来源”才行，而苹果甚至把这个选项给藏起来了！
但更多时候，是“真香”。绕过这些限制安装的软件，常常能带来App Store里同类软件无法比拟的效率提升。那种“这片鱼塘被我承包了”的自由感，是App Store给不了的。所以，我们这群人，就在“这软件不安全吧？”的疑虑和“这功能也太强了吧！”的惊喜之间，反复横跳。
在刀尖上跳舞：我个人的平衡法则
这么多年折腾下来，我也算总结出了一套自己的“安全便利平衡术”，算不上完美，但至少让我睡得着觉。
- 来源，来源，还是来源！这是我的第一铁律。下载软件，我只认准几个地方：软件的官方网站、知名的开源平台（如GitHub）、或者一些声誉极好的独立软件社区。绝对，绝对不要去那些满屏广告的“破解软件站”或者来路不明的网盘链接。这就好比吃东西，你总得知道食材是从哪个菜市场买的吧？
- 看懂系统在“骂”什么。当系统弹出警告时，别急着点“好”或者“取消”。仔细看看警告内容。是“无法验证开发者”还是“已损坏”？前者通常只是没公证，后者可能真的有问题。如果是前者，而你又信任软件来源，那么去“安全性与隐私”里手动放行，风险是相对可控的。
- 善用“隔离区”检查。Mac有个很酷的功能叫“隔离属性”（quarantine attribute）。你从网上下载的文件，系统都会默默给它打上这个标记，第一次打开时就会触发Gatekeeper检查。用终端命令
xattr可以查看和移除这个属性。有时候手动移除后再打开，反而更顺畅。当然，这需要一点点命令行知识。 - 虚拟机或备用账户，你的安全沙盒。对于那种功能强大但来源让我有那么一丝丝犹豫的软件，我会选择在虚拟机里先跑跑看。或者，在Mac上创建一个不常用的测试用户账号，在那个账号里安装和运行。就算真出了幺蛾子，也不会波及我的主力工作环境。这招特别适合尝鲜。
说到底，在Mac上玩转第三方应用，就像在城市里探索小众餐馆。App Store是那些窗明几净、有统一招牌的连锁店，安全，但可能少了点惊喜。而墙外的世界，是藏在小巷深处的私房菜，味道可能惊艳，但你需要一双慧眼，和一点冒险精神。完全依赖管家，你会错过很多风景；完全放飞自我，又可能吃坏肚子。
我的选择是，带上自己的“美食地图”（可信来源），练就基本的“食材鉴别能力”（看懂系统提示），然后，勇敢地去尝尝那些不一样的滋味。毕竟，让Mac真正“为我所用”的乐趣，很大一部分，不就藏在这份小心翼翼的探索里吗？
评论(0)