„Apple“ imasi griežtų priemonių dėl įrenginio pirštų atspaudų ėmimo, kad kūrėjai negalėtų sekti vartotojų

click fraud protection

Kūrėjai netrukus turės pagrįsti vadinamųjų „būtinos priežasties API“ įtraukimą į savo programas, kad jos būtų patvirtintos „App Store“.

Prieš keletą metų, „Apple“ pristatė iniciatyvą „App Tracking Transparency“. pagerinti naudotojų privatumą įtraukiant saugos priemones, kurios neleidžia reklamuotojams identifikuoti ir sekti vartotojų. Bendrovė dabar žengia dar vieną svarbų žingsnį ta kryptimi, atnaujindama savo API naudojimo politiką kūrėjams. Įsigaliojus naujajai privatumo politikai, programų kūrėjai turi pagrįsti bet kokios Apple API naudojimą, kuris gali prisidėti prie įrenginio pirštų atspaudų ėmimo ir kelti pavojų naudotojų privatumui.

Kūrėjo dokumentacijos atnaujinime „Apple“. paaiškino kad kai kurios API, teikiančios pagrindines programų funkcijas „netinkamai naudojamas norint pasiekti įrenginio signalus, bandant identifikuoti įrenginį arba vartotoją, taip pat žinomas kaip įrenginio pirštų atspaudų ėmimas“. Siekdama užkirsti kelią piktavaliams veikėjams pasinaudoti šiomis spragomis slapta rinkti duomenis apie savo vartotojus, „Apple“ įpareigoja kūrėjus apibūdinti, kodėl jų programa arba trečiosios šalies SDK naudoja šias API. Bendrovė teigia, kad ji patikrins motyvus prieš patvirtindama kiekvieną programą kiekvienu konkrečiu atveju pagrindu.

„Apple“ taip pat paaiškino, kad įrenginio pirštų atspaudų imti neleidžiama net gavus naudotojo sutikimą, todėl programos negali sekti naudotojų pagal bet kokį scenarijų. Apple platformos, įskaitant iOS, iPadOS, tvOS, visionOS, arba watchOS. Nuo šio rudens bendrovė planuoja įspėti kūrėjus, kurie įkelia programėles, kurios naudoja reikiamos priežasties API, nenurodydamos priežasties. Nuo kito pavasario „App Store“ nepriims programų, kurios nepateisina šių API naudojimo savo privatumo aprašo faile.

Netgi programoms ir trečiųjų šalių SDK, kurios nurodo pagrįstą priežastį naudoti bet kurią ginčytiną API, „Apple“ teigia, kad „Nurodytos priežastys turi atitikti jūsų programos funkcijas, pateiktas naudotojams, ir jūs negalite naudoti API arba išvestinių duomenų stebėjimui“. Be to, bendrovė tai taip pat paaiškina „Dėl šios priežasties gauta informacija arba bet kokia išvestinė informacija negali būti siunčiama už įrenginio ribų“. Apskritai atnaujinta politika yra žingsnis teisinga kryptimi ir gali padaryti Apple platformas labiau privačias nei bet kada anksčiau.