Apple запровадила нові правила використання API у своєму магазині App Store, щоб захистити конфіденційність користувачів.
Ці зміни означають, що розробники будуть зобов’язані вказувати причину використання API для збору даних у своїх застосунках, які можуть визначити особу користувача на основі інформації про його пристрій і те, як він ним користується.
Цей процес відомий як зняття відбитків пальців, і він використовується для відстеження користувача на основі його активності в Інтернеті. Apple заявила, що їй відомо про невелику кількість API, які можуть бути використані у такому способі, що заборонено її Ліцензійною угодою з розробниками програм.
В оголошенні на своєму сайті для розробників Apple зазначила: “Щоб запобігти зловживанню цими API, ми оголосили на WWDC23, що розробники повинні будуть декларувати причини використання цих API в документі про конфіденційність свого застосунку”.
Розробники матимуть список обґрунтованих причин, які повинні точно відповідати тому, як API буде використовуватися в їхньому застосунку, який може використовувати API лише із зазначених причин.
Починаючи з цієї осені, розробники отримуватимуть електронного листа з проханням вказати обґрунтовану причину після того, як вони подадуть свій новий застосунок на схвалення Apple або оновлять його через App Store Connect. З весни 2024 року причину потрібно буде вказувати в документі про конфіденційність.
Apple також попросила розробників зв’язатися з компанією, якщо їхня причина використання API не входить до попередньо затвердженого списку, але все одно є корисною для користувача. Список API, які потребують обґрунтування, можна переглянути тут.
Нова вимога слідує за іншими функціями безпеки та конфіденційності, які Apple випустила в рамках iOS 16, що вийшла на ринок у вересні 2022 року. Режим блокування був анонсований у липні 2022 року, спрямований на захист першочергових цілей від кібератак, і вперше був використаний у квітні цього року для запобігання кампанії шпигунського програмного забезпечення.
Інша функція – “Перевірка безпеки”, яка дозволяє користувачам блокувати контакти з тими, хто може становити для них загрозу, і вимикає відстеження місцезнаходження на їхніх пристроях.
Читайте також: