Funktionen

Sicherheitsprüfung (Safe Extract)

Archydes prüft den Inhalt eines Archivs, bevor etwas auf deinem Mac landet. So liest du die Ergebnisse.

Sobald ein Archiv geöffnet ist, sieht sich Archydes das Inhaltsverzeichnis an. Dafür wird nichts entpackt. Das Ergebnis steht in der Leiste über der Dateiliste.

Die Sicherheitsleiste#

Ein Klick auf Details öffnet die Übersicht mit allen Prüfungen. Unter jedem Punkt kannst du die betroffenen Dateien aufklappen.

Gibt es Warnungen, fragt Archydes vor dem Entpacken noch einmal nach.

Was geprüft wird#

Gefährliche Pfade und Archiv-Bomben#

• Pfade außerhalb des Zielordners: Einträge wie ../../Library/… oder absolute Pfade würden Dateien außerhalb des gewählten Ordners schreiben. Archydes entschärft sie beim Entpacken. Solche Pfade kommen fast nur in manipulierten Archiven vor.
• Verknüpfungen nach außen: Symbolische Links, die aus dem Archiv herauszeigen, legt Archydes als Verknüpfung an, folgt ihnen aber nie.
• Archiv-Bomben: Ein Archiv, das beim Entpacken ein Vielfaches seiner Größe einnimmt, kann eine „Zip-Bombe“ sein, die den Speicher füllen soll. Archydes warnt und bricht hart ab, wenn mehr Daten herauskommen als angegeben.
• Speicherplatz: Archydes zeigt, wie viel Platz das Entpacken braucht und wie viel frei ist.

Programme, Skripte und Makros#

• Getarnte Programme: Rechnung.pdf.app sieht nach einem Dokument aus, ist aber ein Programm.
• Apps und Programme: Archydes prüft die Signatur: Wer hat signiert, ist es ein identifizierter Entwickler, hat Apple die App notarisiert?
• Skripte: Archydes liest Skripte, ohne sie zu entpacken, und meldet auffällige Befehle: Dateien aus dem Internet laden, Administratorrechte verlangen, Dateien löschen, einen Autostart einrichten oder Gatekeeper umgehen.
• Installer und Disk-Images: Sie können Änderungen am System vornehmen.
• Office-Dokumente mit Makros: Makros erst aktivieren, wenn die Quelle vertrauenswürdig ist.
• Windows-Programme: Auf dem Mac nicht ausführbar, aber Vorsicht beim Weitergeben.

Herkunft und Unversehrtheit#

• Aus dem Internet geladen: Archydes zeigt, woher das Archiv kommt. Die Markierung geht beim Entpacken auf die Dateien über, damit macOS enthaltene Programme beim ersten Start prüft.
• Integrität: Archydes liest alle Daten einmal und vergleicht die Prüfsummen. Liegt eine Datei SHA256SUMS im Archiv, wird auch sie geprüft. Bis 512 MB geschieht das automatisch, bei größeren Archiven per Knopf Integrität jetzt prüfen.
• Verschlüsselte Dateien: Ihren Inhalt kann Archydes erst nach Eingabe des Passworts prüfen.

Was die Prüfung nicht ist#

Eine grüne Leiste heißt also: Archydes hat nichts Auffälliges gefunden. Öffne Programme trotzdem nur aus Quellen, denen du vertraust.

Aus dem Finder prüfen#

Ist das Finder-Menü eingeschaltet, findest du per Rechtsklick auf ein Archiv Archydes › Sicherheit prüfen. Archydes öffnet das Archiv dann gleich mit der Übersicht.