Gatekeeper и Happ: «не удаётся проверить разработчика» на Mac

macOS не открывает Happ и пишет «не удаётся проверить разработчика»: что означает предупреждение Gatekeeper, как открыть через «Всё равно открыть» и когда насторожиться.

При первом запуске Happ на Mac система показывает окно «Не удаётся открыть, так как не удаётся проверить разработчика» — с единственной кнопкой «Отмена» или «Переместить в Корзину». Это Gatekeeper: macOS не пускает программы, которые не прошли через App Store и не нотаризованы Apple. Приложение с GitHub в эту категорию попадает по определению. Открыть его можно, и это делается через Системные настройки, а не через хитрости.

Что означает предупреждение

Gatekeeper проверяет две вещи: подписано ли приложение сертификатом разработчика и прошло ли оно нотаризацию у Apple. У сборок из открытых репозиториев второго часто нет, поэтому система по умолчанию блокирует запуск. Текст зависит от версии macOS:

• «Не удаётся проверить разработчика» — типичный случай, открываем по инструкции ниже.
• «Приложение заблокировано, так как оно не от проверенного разработчика» — то же самое, новые версии macOS.
• «Приложение повреждено и не может быть открыто» — образ скачан не полностью или Gatekeeper поставил на него карантин. Скачайте .dmg заново с GitHub.

Открыть через «Всё равно открыть»

1. Попробуйте запустить Happ и нажмите «Отмена» (не «Переместить в Корзину»).
2. Откройте Системные настройки → Конфиденциальность и безопасность. Прокрутите вниз до раздела «Безопасность».
3. Там появится строка «Приложение "Happ" заблокировано…» и кнопка «Всё равно открыть». Нажмите и подтвердите паролем администратора или Touch ID.
4. Happ запустится и больше это окно не покажет. Следом он попросит разрешить системное расширение — следующий шаг.

На macOS до Ventura путь короче: правый клик по Happ в «Программах» → «Открыть» → «Открыть» в диалоге. На новых версиях этот способ убрали, работает только через Системные настройки.

Когда стоит насторожиться

Само предупреждение — норма для программ вне App Store. Настораживать должно другое:

• Файл скачан не со страницы Releases репозитория Happ-proxy, а с «зеркала» или из мессенджера.
• Размер образа заметно отличается от указанного в Releases.
• После «Всё равно открыть» приложение просит ещё и доступ к Файлам, Контактам или Доступности — прокси-клиенту это не нужно.

Отключать Gatekeeper целиком командами в Терминале не нужно: «Всё равно открыть» действует только на Happ и не снижает защиту остальной системы. Логика та же, что и с ipa на iPhone: официальный источник — единственный критерий; почему сторонние сборки — плохая идея.