macOS blockiert atbridge (Gatekeeper)

Kurz gesagt: atbridge ist jetzt mit einem Apple-Developer-ID-Zertifikat signiert und von Apple notarisiert, daher sollte der macOS-Gatekeeper es ohne Warnung ausführen lassen. Falls eine ältere, unsignierte Version blockiert wird, installiere über das Skript neu (curl -fsSL https://atbridge.ai/install.sh | sh) oder entferne mit einem einzigen xattr-Befehl das Quarantäne-Flag.

Tipp

Bei einem aktuellen Build solltest du das gar nicht zu sehen bekommen. atbridge-Binärdateien sind mit einer Apple Developer ID code-signiert und von Apple notarisiert — macOS erkennt sie als von einem verifizierten Entwickler stammend. Die folgenden Schritte sind nur nötig, wenn du einen älteren, unsignierten Build installiert hast, bevor die Signierung eingeführt wurde.

Wenn macOS „atbridge kann nicht geöffnet werden“, „atbridge ist beschädigt und kann nicht geöffnet werden“ oder „nicht verifizierter Entwickler“ anzeigt, nutzt du fast sicher einen älteren, unsignierten Build — diese Meldung ist der macOS-Gatekeeper, der seine übliche Vorsicht auf eine App anwendet, die er nicht erkennen kann.

Warum das trotzdem passieren kann

Jede App, die du auf macOS herunterlädst, erhält ein verstecktes Quarantäne-Flag. Bevor atbridge notarisiert war, ging der Gatekeeper beim ersten Start auf Nummer sicher und blockierte die unsignierte Binärdatei, bis du bestätigt hast, dass du ihr vertraust. Aktuelle Builds sind notarisiert, sodass Gatekeeper sie erkennt — aber eine Binärdatei, die du vor der signierten Version heruntergeladen hast, trägt weiterhin das alte Quarantäne-Flag und keine Signatur, sodass macOS genau diese Kopie so lange blockiert, bis du sie ersetzt oder das Flag entfernst.

Hinweis

Das war schon immer eine Vorsichtsmaßnahme, kein Virenalarm. Jeder atbridge-Download wird bei der Installation außerdem per SHA-256-Prüfsumme und einer minisign-Signatur verifiziert — wäre auch nur ein einziges Byte manipuliert, verweigert das Installationsprogramm die Ausführung.

So behebst du es (älterer, unsignierter Build)

Neu installieren (am einfachsten)

Eine Neuinstallation holt den aktuellen signierten + notarisierten Build, den Gatekeeper akzeptiert, und ersetzt die alte unsignierte Binärdatei:

curl -fsSL https://atbridge.ai/install.sh | sh

Das ist die komplette Lösung. Es installiert nach ~/.atbridge/bin/atbridge, legt atbridge in deinen PATH und registriert die Thunderbird-Bridge.

Flag von der Binärdatei entfernen

Wenn du lieber die vorhandene Binärdatei behalten möchtest, entferne das Quarantäne-Flag und markiere sie als ausführbar:

xattr -dr com.apple.quarantine ~/.atbridge/bin/atbridge
chmod +x ~/.atbridge/bin/atbridge

Passe den Pfad an, falls du sie woanders gespeichert hast (z. B. ~/Downloads/atbridge). Das -dr entfernt das Attribut rekursiv; chmod +x macht sie ausführbar. (Eine Neuinstallation, um den notarisierten Build zu erhalten, ist trotzdem die sauberere Lösung.)

Über die Systemeinstellungen erlauben

1. Doppelklicke die atbridge-Binärdatei. Wenn macOS sie blockiert, klicke auf Abbrechen (nicht „In den Papierkorb legen“).

2. Öffne Systemeinstellungen → Datenschutz & Sicherheit. Scrolle zum Abschnitt Sicherheit — dort steht „atbridge wurde blockiert, um deinen Mac zu schützen.“ Klicke auf Trotzdem öffnen.

3. Bestätige bei der Nachfrage noch einmal. macOS merkt sich deine Entscheidung für diese Binärdatei.

Überprüfen

atbridge --version

Eine Versionsangabe bedeutet, dass macOS atbridge ausführen lässt. Wenn du die Thunderbird-Bridge einrichtest, folge mit:

atbridge bridge ping

Achtung

Deaktiviere Gatekeeper nicht systemweit (spctl --master-disable) — das ist nicht nötig und senkt den Schutz deines Macs für alles. Die oben genannten Lösungen pro Binärdatei sind alles, was du brauchst.

Wie es weitergeht

• atbridge installieren
• Wenn die Aktivierung fehlschlägt
• Wenn deine KI nichts findet

Schneller: frag die Community

Bei „Wie mache ich …“-Fragen bekommst du meist schneller eine Antwort — und hilfst der nächsten Person mit derselben Frage — in Discord. Alles rund um dein Konto, die Abrechnung oder einen Fehler ist als Support-Ticket besser aufgehoben, wo wir per E-Mail antworten.