In imaginea alaturata aveti sistemul numit App Transport Security, acesta spunand, in esenta, ca aplicatiile pentru iPhone, iPad sau iPod Touch trebuie sa faca transmisiuni de date intre utilizator si serverele dezvoltatorului, sau altele, folosind o conexiune securizata.
Mai exact, Apple spune ca aplicatiile trebuie sa faca transfer de date numai folosint protocolul HTTPS cu diverse sub-protocoale de securitate, astfel datele utilizatorilor fiind criptate si, teoretic, imposibil de interceptat de catre hackeri.
Ideea celor de la Apple vine intr-o perioada in care compania Google sustine din ce in ce mai mult adoptarea protocolului HTTPS pentru website-uri, astfel ca avand atat Google, cat si Apple in spate, acest protocl va ajunge pe tot mai multe website-uri in curand.
App Transport Security (ATS) lets an app add a declaration to its Info.plist file that specifies the domains with which it needs secure communication. ATS prevents accidental disclosure, provides secure default behavior, and is easy to adopt. You should adopt ATS as soon as possible, regardless of whether you’re creating a new app or updating an existing one. If you’re developing a new app, you should use HTTPS exclusively. If you have an existing app, you should use HTTPS as much as you can right now, and create a plan for migrating the rest of your app as soon as possible.
Desi App Transport Security este anuntat ca facand parte dintre noutatile iOS 9, e putin probabil ca Apple sa respinga deocamdata aplicatiile care fac transfer de date si prin HTTP, insa incepand de anul viitor lucrurile se vor schimba radical.
Incepand din 2016 Apple va refuza, cel mai probabil, sa mai publice in App Store aplicatii care nu fac transfer de date prin protocolul HTTPS, asa ca pentru noi lucrurile vor deveni mai bune, deoarece datele vor fi mai bine protejate atunci cand folosim diverse aplicatii.
Voi ce parere aveti despre aceasta noua masura de securitate ?
This post was last modified on iun. 13, 2015, 10:16 PM 22:16