Mac で「壊れている」と表示されたときと、インストーラーの確かめ方

• ウェブからダウンロードしたファイルには隔離フラグが付きます。macOS はこれを見つけると、初めて開くときにアプリを引き止めます。表示は「壊れている」の場合も「開発元を検証できない」の場合もありますが、原因は同じです。
• 当社がしていること：デスクトップ版クライアントは、上流のオープンソースのリリースをバイト単位でそのままミラーしたものです。改変、再パッケージ、何かの埋め込みは一切しておらず、ダウンロードしやすくするために置いているだけです。

アプリを許可すると、システムはそのアプリのチェックをやめます。ですから、必ず先に確かめてから許可してください。逆の順番は禁物です。下の手順は数分で終わり、特別な知識もいりません。

1. VirusTotal で照合する。virustotal.com/gui/home/upload にインストーラーをドロップし、いくつのエンジンが検出するかを見ます。少数の（たいていヒューリスティック型の）エンジンだけが検出し、主要ベンダーは問題なしと判定しているのは、典型的な誤検知のパターンです。主要エンジンの大半が検出するなら、インストールせず当社にご連絡ください。
2. チェックに問題がなかった場合に限り、次のセクションの方法で許可してください。迷ったら先にサポートにご連絡いただければ、ダウンロード用のミラーを確認します。

アプリを開くと、「“App”は壊れているため開けません。ゴミ箱に入れる必要があります。」や「開発元を検証できないため開けません」と表示されることがあります。下の3つの手順は範囲が狭いものから広いものへと並んでいます。1つ目で済むなら3つ目は使わないでください。

• xattr コマンドは、確かめたファイルにだけ使ってください（前のセクション参照）。
• sudo spctl --master-disable を実行して Gatekeeper を全体的に無効にするのはやめてください。Mac 全体の保護が外れてしまいます。Control キーを押しながらクリック→「開く」なら、影響はアプリ1つだけです。
• macOS 15 以降、Apple は Control キーを押しながらクリックする方法を厳しくしたため、たいていはシステム設定の手順が必要になります。これはシステムの変更で、インストーラーの問題ではありません。

1. Finder の「アプリケーション」で、アイコンを Control キーを押しながらクリック（または右クリック）し、「開く」を選んでから、ダイアログでもう一度「開く」をクリックします。このアプリ1つだけに対する一度きりの例外です。
2. コンテキストメニューに使える「開く」がない場合は、「システム設定」→「プライバシーとセキュリティ」を開き、「セキュリティ」セクションまでスクロールして、「“App”は開発元を確認できないため、使用がブロックされました」という表示を探し、「このまま開く」をクリックしてパスワードで確認します。
3. 「壊れている」と表示される場合、最初の2つの手順はたいてい効きません。「ターミナル」を開いて下のコマンドを貼り付け、半角スペースのあとにアプリのパス（通常は /Applications/ の下の .app）を続けて Return キーを押し、ログインパスワードを入力してからアプリを開きます：sudo xattr -dr com.apple.quarantine これでダウンロード時の隔離フラグが取り除かれます。
4. 初回起動時に、ネットワーク機能拡張をインストールするためにパスワードを求められます。許可しないと、アプリは通信を経路に通せません。

当社は複数の接続方法に対応しており、そのうち3つはクライアントをダブルクリックするだけで Mac で開け、上のような表示は出ません。どれも同じアカウントで使えます。

• プライベート（Tailscale 公式クライアント）：入れればすぐ使え、一日中つけっぱなしにするのに向いています。
• OpenVPN Connect：OpenVPN 純正のインストーラーです。プロファイルを読み込むだけです。
• Cisco Secure Client：企業向けのクライアントで、多くの会社のノートパソコンにはすでに入っています。
• 設定手順は「接続方法の選び方」と各方式のガイドにあります。同じアカウントで使え、追加料金はかかりません。