GateKeeper do OS X Mountain Lion: ruim para as empresas, ótimo para os consumidores [Opinião]

GateKeeper é um dos grandes novos recursos do Mountain Lion. Ele foi projetado para proteger contra malware, limitando os tipos de software que são instalados em seu Mac. O GateKeeper oferece aos usuários de Mac três níveis de segurança: compras na Mac App Store (que foram totalmente avaliadas pela Apple), aplicativos de ID de desenvolvedor adquiridos fora da Mac App Store que são assinados digitalmente para que seu Mac possa verificar sua autenticidade via Apple e aplicativos de todos os outros fontes.

O modelo GateKeeper parece ótimo do ponto de vista de um usuário individual ou família - fácil de entender e usar ao mesmo tempo que é bastante eficaz em aproveitar o programa de desenvolvedor da Apple como um instrumento de segurança solução. Como ele se acumulará em ambientes de negócios e corporativos, onde a implantação em massa é comum, pode ser uma história diferente.

A Mac App Store como um todo pode ser uma proposta desafiadora para os departamentos de TI, porque, como a iOS App Store, é baseada no conceito de usuários individuais e IDs da Apple. Ao contrário da iOS App Store, no entanto, a Mac App Store não oferece atualmente um plano de compra por volume - algo que pode mudar com o lançamento do Mountain Leão.

Deixando de lado a compra por volume, a Mac App Store também apresenta desafios quando se trata de atualizações pelo mesmo motivo - é preciso um sistema semelhante ao do iOS abordagem centrada no indivíduo, em vez do modelo tradicional de atualização de software para negócios, que é centralizar e enviar atualizações para computadores. Essa abordagem oferece a capacidade de verificar as atualizações antes de enviá-las e garante que todos os computadores sejam atualizados de forma consistente. Também simplifica o processo para os usuários, porque eles não precisam estar envolvidos no processo.

A abordagem intermediária da GateKeeper com aplicativos assinados e distribuição fora da Mac App Store parece um bom modelo intermediário. Ele ainda permite que a TI seja o jogador central na compra, distribuição e atualizações de aplicativos, mas também oferece alguma segurança.

Apesar disso, não vejo muitas organizações usando GateKeeper, a menos que a Apple forneça funcionalidade de back-end para ele que não foi anunciado (o que é totalmente possível). A implantação de aplicativos usando métodos atuais (imagem monolítica ou instalações baseadas em pacote) será simplesmente mais fácil de gerenciar fora do paradigma GateKeeper. Se as empresas seguirem as práticas anti-malware padrão, que incluem não conceder aos usuários acesso administrativo para estações de trabalho, bem como usando ferramentas anti-malware, eles simplesmente não deveriam ter a necessidade da abordagem do GateKeeper para segurança.

A exceção a essa regra pode ser Macs de propriedade de funcionários trazidos como parte de um programa BYOD ou empresas que têm Populações de Mac onde pode ser mais simples permitir que um ou dois usuários de Mac manuseiem seus dispositivos quase como se fossem de propriedade pessoal máquinas.