Apple réprime les empreintes digitales des appareils pour empêcher les développeurs de suivre les utilisateurs

Il y a quelques années, Apple a présenté son initiative de transparence du suivi des applications améliorer la confidentialité des utilisateurs en intégrant des mesures de sécurité qui empêchent les annonceurs d'identifier et de suivre les utilisateurs. La société franchit désormais une nouvelle étape importante dans cette direction en mettant à jour sa politique d’utilisation des API pour les développeurs. Une fois la nouvelle politique de confidentialité entrée en vigueur, les développeurs d’applications doivent justifier l’utilisation de toute API Apple susceptible de contribuer à l’empreinte digitale des appareils et de compromettre la confidentialité des utilisateurs.

Dans une mise à jour de sa documentation développeur, Apple expliqué que certaines API qui fournissent des fonctionnalités de base aux applications pourraient être

"utilisé à mauvais escient pour accéder aux signaux de l'appareil afin d'essayer d'identifier l'appareil ou l'utilisateur, également connu sous le nom d'empreinte digitale de l'appareil." Pour empêcher les acteurs malveillants d'utiliser ces failles pour collecter subrepticement des données sur leurs utilisateurs, Apple exige que les développeurs aient pour décrire pourquoi leur application ou SDK tiers utilise ces API. La société affirme qu'elle vérifiera le raisonnement avant d'approuver chaque application au cas par cas. base.

Apple a également précisé que la prise d'empreintes digitales de l'appareil n'est pas autorisée, même avec le consentement de l'utilisateur, de sorte que les applications ne peuvent pas suivre les utilisateurs dans aucun scénario. Les plateformes d'Apple, y compris iOS, iPadOS, tvOS, visionOS, ou watchOS. À partir de cet automne, la société prévoit d’avertir les développeurs qui téléchargent des applications utilisant l’API de raison requise sans fournir de raison. À partir du printemps prochain, les applications qui ne justifient pas leur utilisation de ces API dans leur fichier manifeste de confidentialité ne seront plus acceptées par l’App Store.

Même pour les applications et les SDK tiers qui déclarent une raison valable pour utiliser l'une des API controversées, Apple affirme que le "Les raisons déclarées doivent être cohérentes avec les fonctionnalités de votre application telles que présentées aux utilisateurs, et vous ne pouvez pas utiliser les API ou les données dérivées à des fins de suivi." En outre, la société précise également que "Les informations consultées pour cette raison, ou toute information dérivée, ne peuvent pas être envoyées hors de l'appareil." Dans l’ensemble, la politique mise à jour est un pas dans la bonne direction et pourrait rendre les plates-formes Apple plus privées que jamais.