Apple torjuu laitteen sormenjälkiä estääkseen kehittäjiä seuraamasta käyttäjiä

Kehittäjät joutuvat pian perustelemaan niin sanottujen "pakollisen syyn sovellusliittymien" sisällyttämisen sovelluksiinsa, jotta ne hyväksyttäisiin App Storeen.

Muutama vuosi sitten, Apple esitteli App Tracking Transparency -aloitteensa parantaa käyttäjien yksityisyyttä sisällyttämällä turvatoimiin, jotka estävät mainostajia tunnistamasta ja seuraamasta käyttäjiä. Yritys ottaa nyt toisen tärkeän askeleen tähän suuntaan päivittämällä API-käyttökäytäntönsä kehittäjille. Kun uusi tietosuojakäytäntö tulee voimaan, sovelluskehittäjien on perusteltava minkä tahansa Applen API: n käyttö, joka voisi mahdollisesti edistää laitteen sormenjälkiä ja vaarantaa käyttäjien yksityisyyden.

Applen kehittäjädokumentaation päivityksessä selitti että jotkut sovellusliittymät, jotka tarjoavat ydintoimintoja sovelluksille, voivat olla "käytetään väärin päästämään laitteen signaaleihin laitteen tai käyttäjän tunnistamiseksi, mikä tunnetaan myös nimellä laitteen sormenjälki." Estäkseen pahantahtoisia toimijoita käyttämästä näitä porsaanreikiä salaa käyttäjiensä tietojen keräämiseen, Apple velvoittaa kehittäjät selittääkseen, miksi heidän sovelluksensa tai kolmannen osapuolen SDK käyttää näitä sovellusliittymiä. Yhtiö sanoo tarkistavansa perustelut ennen kunkin sovelluksen hyväksymistä tapauskohtaisesti perusta.

Apple selvensi myös, että laitteen sormenjälkiä ei sallita edes käyttäjän suostumuksella, joten sovellukset eivät voi seurata käyttäjiä missään tilanteessa missään Applen alustat, mukaan lukien iOS, iPadOS, tvOS, visionOS, tai watchOS. Syksystä alkaen yhtiö aikoo varoittaa kehittäjiä, jotka lataavat sovelluksia, jotka käyttävät vaadittua syy-API: ta ilman syytä. Ensi keväästä alkaen App Store ei hyväksy sovelluksia, jotka eivät oikeuta näiden sovellusliittymien käyttöä tietosuojaluettelotiedostossaan.

Apple sanoo, että jopa sovelluksissa ja kolmannen osapuolen SDK: issa, jotka ilmoittavat pätevän syyn käyttää kiistanalaisia ​​sovellusliittymiä "ilmoitetun syyn on oltava yhdenmukaisia ​​sovelluksesi toiminnallisuuden kanssa sellaisina kuin ne esitetään käyttäjille, etkä saa käyttää sovellusliittymiä tai johdettua dataa seurantaan." Lisäksi yhtiö myös selventää asiaa "Tästä syystä käytettyä tietoa tai mitään johdettua tietoa ei saa lähettää laitteen ulkopuolelle." Kaiken kaikkiaan päivitetty käytäntö on askel oikeaan suuntaan, ja se voi tehdä Applen alustoista yksityisempiä kuin koskaan ennen.