Apple არღვევს მოწყობილობის თითის ანაბეჭდს, რათა დეველოპერებმა არ აკონტროლონ მომხმარებლები

დეველოპერებს მალე მოუწევთ დაასაბუთონ ეგრეთ წოდებული „საჭირო მიზეზის API-ების“ ჩართვა თავიანთ აპებში, რათა დამტკიცდეს App Store-ისთვის.

რამდენიმე წლის წინ, Apple-მა წარმოადგინა App Tracking Transparency ინიციატივა მომხმარებლის კონფიდენციალურობის გასაუმჯობესებლად უსაფრთხოების ზომების ჩართვით, რაც ხელს უშლის რეკლამის განმთავსებლებს მომხმარებლების იდენტიფიცირებასა და თვალყურის დევნებაში. კომპანია ახლა კიდევ ერთ მნიშვნელოვან ნაბიჯს დგამს ამ მიმართულებით დეველოპერებისთვის API გამოყენების პოლიტიკის განახლებით. კონფიდენციალურობის ახალი პოლიტიკის ძალაში შესვლის შემდეგ, აპლიკაციის შემქმნელებმა უნდა გაამართლონ ნებისმიერი Apple API-ის გამოყენება, რომელიც პოტენციურად ხელს შეუწყობს მოწყობილობის თითის ანაბეჭდს და საფრთხეს უქმნის მომხმარებლის კონფიდენციალურობას.

მისი დეველოპერის დოკუმენტაციის განახლებაში, Apple განმარტა რომ ზოგიერთი API, რომელიც აწვდის ძირითად ფუნქციებს აპებს, შეიძლება იყოს "არასწორად გამოიყენება მოწყობილობის სიგნალებზე წვდომისთვის მოწყობილობის ან მომხმარებლის იდენტიფიცირების მცდელობისთვის, რომელიც ასევე ცნობილია როგორც მოწყობილობის თითის ანაბეჭდი."

იმისათვის, რომ მავნე ფაქტორებმა არ გამოიყენონ ეს ხარვეზები თავიანთი მომხმარებლების შესახებ ინფორმაციის ფარულად შეგროვების მიზნით, Apple ავალდებულებს, რომ დეველოპერებს ჰქონდეთ იმის აღსაწერად, თუ რატომ იყენებს მათი აპლიკაცია ან მესამე მხარის SDK ამ API-ებს. კომპანია ამბობს, რომ შეამოწმებს მსჯელობას თითოეულ აპლიკაციის დამტკიცებამდე თითოეულ შემთხვევაში საფუძველი.

Apple-მა ასევე განმარტა, რომ მოწყობილობის თითის ანაბეჭდი დაუშვებელია მომხმარებლის თანხმობითაც კი, ამიტომ აპებს არ შეუძლიათ მომხმარებლების თვალყურის დევნება ნებისმიერი სცენარის მიხედვით. Apple-ის პლატფორმები, მათ შორის iOS, iPadOS, tvOS, visionOS, ან watchOS. ამ შემოდგომიდან კომპანია გეგმავს გააფრთხილოს დეველოპერები, რომლებიც ატვირთავენ აპებს, რომლებიც იყენებენ საჭირო მიზეზის API-ს მიზეზის გარეშე. მომავალი გაზაფხულიდან აპები, რომლებიც არ ამართლებენ ამ API-ების გამოყენებას კონფიდენციალურობის მანიფესტის ფაილში, არ მიიღება App Store-ის მიერ.

აპებისთვის და მესამე მხარის SDK-ებისთვისაც კი, რომლებიც აცხადებენ რაიმე სადავო API-ის გამოყენების ნამდვილ მიზეზს, Apple ამბობს, რომ "გამოცხადებული მიზეზები უნდა შეესაბამებოდეს თქვენი აპლიკაციის ფუნქციონირებას, რომელიც წარმოდგენილია მომხმარებლებისთვის და თქვენ არ შეგიძლიათ გამოიყენოთ API-ები ან მიღებული მონაცემები თვალყურის დევნებისთვის." ამასთან, კომპანიაში ასევე განმარტავენ "ინფორმაცია, რომელსაც წვდომა აქვს ამ მიზეზით, ან ნებისმიერი მიღებული ინფორმაცია, არ შეიძლება გაიგზავნოს მოწყობილობიდან." მთლიანობაში, განახლებული პოლიტიკა არის ნაბიჯი სწორი მიმართულებით და ის, რამაც შეიძლება Apple-ის პლატფორმები უფრო კერძო გახადოს, ვიდრე ოდესმე.