Schadsoftware-Scanner

BlockBlock
BlockBlock ist ein Anti-Malware-Werkzeug. Dazu der Entwickler Patrick Wardle, der auch die Sicherheitsprogramme KnockKnock und LuLu anbietet: "Malware installiert sich selbst persistent, um sicherzustellen, dass sie automatisch (wieder) ausgeführt wird. BlockBlock überwacht gängige Speicherorte und warnt, wenn eine persistente Komponente hinzugefügt wird." BlockBlock basiert auf Apples Endpoint Security Framework.

Systemvoraussetzungen: macOS Catalina 10.15 oder neuer.
Sprachen: Englisch.
Status: Freeware.

XProCheck
XProCheck ist ein Helfer für das Malware-Schutzsystem XProtect in macOS. Mit XProCheck lassen sich die Ergebnisse eines XProtect-Scans aus dem Systemlog auslesen, außerdem ist es möglich, einen manuellen XProtect-Scan zu initiieren. Wurde eine Schadsoftware-Infektion gefunden, informiert das Tool darüber.

Systemvoraussetzungen: macOS Catalina 10.15 oder neuer.
Sprachen: Englisch.
Status: Freeware.

DetectX Swift
DetectX Swift spürt Adware, Malware und Keylogger für macOS auf (es ist kein Scanner für Windows-Schadsoftware). Außerdem kann das Programme ausführliche Systemberichte zur Analyse und Fehlerdiagnose erstellen. Damit DetectX Swift richtig funktioniert, muss ab macOS Mojave voller Laufwerkszugriff gewährt werden. Wie dies vorgenommen werden kann, beschreibt der Autor auf dieser Web-Seite. DetectX Swift wird manuell ausgeführt und läuft nicht im Hintergrund - es werden keine Kernel-Extensions oder helper daemons installiert.

Systemvoraussetzungen: OS X El Capitan 10.11 oder neuer.
Sprachen: Englisch.
Status: Freeware.

KnockKnock
KnockKnock analysiert den Mac auf mögliche Malware-Installationen. Das Programm empfiehlt sich als Ergänzung zu den in macOS integrierten Schutzfunktionen XProtect und MRT, die bei Downloads und während des Bootvorgangs auf Ad- und Malware prüfen. Treffer gleicht KnockKnock automatisch mit der Datenbank von VirusTotal ab und gibt gegebenenfalls entsprechende Warnmeldungen aus. KnockKnock ist als komplementäres Analyse-Werkzeug zu sehen und richtet sich an Profi-User und Admins, die mit macOS vertraut sind, aber genau wissen wollen, was im System vor sich geht. Auch KnockKnock ist ein manueller Scanner, der nicht im Hintergrund läuft.

Systemvoraussetzungen: OS X El Capitan 10.11 oder neuer.
Sprachen: Englisch.
Status: Freeware.

Passwortmanager

Bitwarden
Bitwarden ist ein quelloffener, in der Basisausführung kostenfreier Passwortmanager für den Mac. Die verschlüsselte Kennworttresore lassen sich mit allen unterstützten Plattformen (neben macOS auch iOS/iPadOS, Windows, Linux und Android) synchronisieren. Bitwarden integriert sich in gängige Browser wie Safari, Firefox, Edge und Chrome, bietet eine Funktion zur Erzeugung sicherer Passwörter und nutzt die gängige AES-256-Bit-Verschlüsselung.

Systemvoraussetzungen: macOS Catalina 10.15 oder neuer.
Sprachen: Deutsch, Englisch und weitere.
Status: Open-Source.

KeePassXC
KeePassXC basiert auf dem Open-Source-Projekt KeePass und zeichnet sich durch native Clients für verschiedene Plattformen sowie eine kontinuierliche Weiterentwicklung, eine ausführliche Dokumentation und eine breite Sprachunterstützung aus. Der Funktionsumfang ist unter macOS, Linux und Windows identisch, die Datenbanken (.kdbx) lassen sich austauschen. Features wie CSV-Import, automatisches Einfügen von Login-Daten in Web-Browsern, zwei Verschlüsselungsalgorithmen (AES und Twofish), ein Passwort-Generator, Unterstützung für den "Time-based One-time Password Algorithmus" (TOTP) und Zusammenführen von Datenbanken runden das Angebot ab. Eine ausführliche Dokumentation zur Mac-Fassung ist in englischer Sprache auf dieser Web-Seite zu finden.

Systemvoraussetzungen: macOS Catalina 10.15 oder neuer.
Sprachen: Deutsch, Englisch und weitere.
Status: Open-Source.

MacPass
Der Passwortmanager MacPass basiert ebenfalls auf dem quelloffenen Projekt KeePass und kann KDB- und KDBX-Datenbanken öffnen und speichern. Zum Funktionsumfang gehören unter anderem das automatische Einfügen von Anmeldedaten, ein Generator zur Erzeugung sicherer Kennwörter, eine Änderungshistorie, Notizen, Unterstützung für Plug-ins, Unterstützung für TOPT-Einmalkennwörter und Tab-Unterstützung.

Systemvoraussetzungen: macOS High Sierra 10.13 oder neuer.
Sprachen: Deutsch, Englisch und weitere.
Status: Open-Source.

Firewall

LuLu
LuLu blockiert ausgehende Internetverbindungen, sofern diese nicht ausdrücklich vom Anwender genehmigt wurden. Damit empfiehlt sich das Programm als Ergänzung zur Programm-Firewall von macOS, die sich um eingehende Verbindungen kümmert. Die Firewall bietet einen stillen Modus, bei dem es keine Notifikationen gibt, und lässt sich über ein systemweites Menü temporär deaktivieren. Auf Wunsch können Apple-Programme sowie alle bereits vorhandenen Anwendungen bei der Installation für die Firewall freigeschaltet werden. Die Dokumentation zu LuLu ist auf dieser Web-Seite zu finden.

Systemvoraussetzungen: macOS Catalina 10.15 oder neuer.
Sprachen: Englisch.
Status: Open-Source.

Verschlüsselung

VeraCrypt
Die Verschlüsselungssoftware VeraCrypt ist eine Weiterentwicklung des eingestellten TrueCrypt. Mit VeraCrypt lassen sich Dateien, Ordner und ganze Laufwerke verschlüsseln. Auf dem Mac wird die ebenfalls kostenlose Software FUSE benötigt, um VeraCrypt zu nutzen.

Systemvoraussetzungen: macOS Monterey 12 oder neuer.
Sprachen: Englisch.
Status: Open-Source.

Cryptomator
Cryptomator ist eine für die Verwendung mit Online-Speicherdiensten konzipierte Verschlüsselungssoftware. Die Verschlüsselung erfolgt dabei auf dem Mac - und zwar vor der Übertragung zu iCloud Drive, Dropbox, Google Drive, OneDrive oder anderen Diensten. Die Tresore, die die verschlüsselten Dateien und Ordner enthalten, können alternativ nur lokal genutzt werden. Sie werden über Cryptomator durch die Eingabe des vorher festgelegten Passworts entsperrt und über ein virtuelles Laufwerk zugänglich gemacht. Cryptomator verschlüsselt jede Datei einzeln - ideal zur Verringerung des Datenaufkommens bei Nutzung von Cloud-Diensten. Ein weiterer Vorteil von Cryptomator ist der plattformübergreifende Ansatz (Clients gibt es auch für iOS, Linux, Android und Windows).

Systemvoraussetzungen: macOS Big Sur 11 oder neuer.
Sprachen: Deutsch, Englisch und weitere.
Status: Open-Source.

Tools

Red Canary Mac Monitor
Der Red Canary Mac Monitor ist laut Hersteller "ein fortschrittliches, eigenständiges Systemüberwachungsprogramm, das speziell für die macOS-Sicherheitsforschung, Malware-Überwachung und Systemfehlerbehebung entwickelt wurde". Mithilfe von Apple Endpoint Security (ES) werden Systemereignisse gesammelt und angereichert und grafisch dargestellt, wobei ein umfangreicher Funktionsumfang dafür sorgt, dass nur die Ereignisse angezeigt werden, die relevant sind. Die gesammelten Telemetriedaten umfassen Prozess-, Interprozess- und Dateiereignisse sowie umfangreiche Metadaten, die es dem Benutzer ermöglichen, Ereignisse zu kontextualisieren.

Systemvoraussetzungen: macOS Ventura 13 oder neuer.
Sprachen: Englisch.
Status: Freeware.

Apparency
Apparency informiert über den Sicherheitsstatus einer Mac-Anwendung und zeigt an, ob diese signiert und notarisiert ist, die Sicherheitstechnologien Sandbox und Hardening unterstützt und welche Berechtigungen bestehen. Auf Wunsch stellt Apparency Details zu Signaturen, Berechtigungen und weiteren Bereichen dar. Auch über enthaltene Programm-Komponenten wie Erweiterungen, Spotlight-Importer und Widgets informiert Apparency. Auch ein Quick-Look-Plugin ist dabei und stellt die Informationen zum App-Sicherheitsstatus im Finder dar.

Systemvoraussetzungen: macOS Monterey 12 oder neuer.
Sprachen: Englisch.
Status: Freeware.