Apple \u00e4r i krig med enhetsfingeravtryck: anv\u00e4nder utdrag av unik, enhetsspecifik information f\u00f6r att sp\u00e5ra anv\u00e4ndare online. I h\u00f6st kommer den att implementera ytterligare en viktig begr\u00e4nsning f\u00f6r att f\u00f6rhindra obeh\u00f6rig anv\u00e4ndning av denna typ av teknik.<\/p>\n
Apple p\u00e5 WWDC 2023 tillk\u00e4nnagav ett nytt initiativ utformat f\u00f6r att g\u00f6ra appar som sp\u00e5rar anv\u00e4ndare mer uppenbara samtidigt som de ger dem ytterligare transparens om s\u00e5dan anv\u00e4ndning. Nu har ber\u00e4ttat lite mer f\u00f6r utvecklarna<\/a> om hur detta kommer att fungera i praktiken.<\/p>\n \u00d6rn\u00f6gda observat\u00f6rer kommer att veta att detta \u00e4r en forts\u00e4ttning p\u00e5 ett krig mot sp\u00e5rning som Apple lanserade n\u00e4r det begr\u00e4nsade webbplats\u00e5tkomst till Safari webbl\u00e4sardata 2018<\/a>, och sedan igen med iOS 14.5 2021, n\u00e4r det kr\u00e4vde utvecklare att f\u00e5 anv\u00e4ndarnas uttryckliga tillst\u00e5nd att sp\u00e5ra dem. Detta har varit en framg\u00e5ngsrik \u00e5tg\u00e4rd och f\u00f6r n\u00e4rvarande endast 4 % av iPhone-anv\u00e4ndarna<\/a> i USA till\u00e5ter de appar att sp\u00e5ra dem p\u00e5 detta s\u00e4tt.<\/p>\n Bara den statistiken borde \u00f6vertyga skeptiker om att Apple-kunder verkligen vill ha ett s\u00e5dant skydd.<\/p>\n Den nya \u00e5tg\u00e4rden riktar sig till ytterligare en upps\u00e4ttning verktyg som anv\u00e4nds f\u00f6r att sp\u00e5ra anv\u00e4ndare, s\u00e5 kallade fingeravtryck. Kort sagt delar varje enhet en del unik information som kan anv\u00e4ndas f\u00f6r att identifiera dig. Denna information kan vara sk\u00e4rmuppl\u00f6sningen, modellen och till och med antalet installerade applikationer. Denna data kan anv\u00e4ndas f\u00f6r att identifiera en enhet och sp\u00e5ra dess resa mellan appar och webbplatser. Naturligtvis r\u00f6r sig inte enheterna av sig sj\u00e4lva, s\u00e5 samma data kan ocks\u00e5 anv\u00e4ndas f\u00f6r att sp\u00e5ra anv\u00e4ndare, och Apple avvisar detta best\u00e4mt.<\/p>\n Vissa API:er (applikationsprogrammeringsgr\u00e4nssnitt) som Apple och tredje part tillhandah\u00e5ller utvecklare f\u00f6r att aktivera vissa funktioner i deras applikationer tillhandah\u00e5ller ocks\u00e5 information som kan missbrukas f\u00f6r fingeravtryck p\u00e5 enheten.<\/p>\n Som ett resultat, p\u00e5 WWDC ber\u00e4ttade det f\u00f6r utvecklare att framtida anv\u00e4ndning av s\u00e5dana API:er kommer att bli f\u00f6rem\u00e5l f\u00f6r granskning och kommer ocks\u00e5 att beh\u00f6va delas med kunder i App Stores sekretessmanifest f\u00f6r dessa appar. Tanken h\u00e4r \u00e4r att utvecklare m\u00e5ste visa ett legitimt behov av att anv\u00e4nda dessa API:er, samtidigt som kunder f\u00e5r information som hj\u00e4lper dem att identifiera alla applikationer som kan spionera p\u00e5 dem. <\/p>\n Det \u00e4r v\u00e4rt att notera att vissa av dessa kontrollerade API:er kan verka relativt sm\u00e5. Anv\u00e4ndarstandarder, till exempel, anv\u00e4nds f\u00f6r att till\u00e4mpa och underh\u00e5lla anv\u00e4ndarinst\u00e4llningar f\u00f6r f\u00e4rger eller programinst\u00e4llningar. Distinkt information av det slaget \u00e4r dock precis vad som anv\u00e4nds f\u00f6r att sp\u00e5ra enheter, s\u00e5 det verkar lite skada i att insistera p\u00e5 att utvecklare \u00f6ppet definierar dess anv\u00e4ndning och var dessa data g\u00e5r. Ett s\u00e4tt som data ocks\u00e5 anv\u00e4nds \u00e4r att \u00f6verf\u00f6ra inst\u00e4llningar mellan en utvecklares egna appar, men Apple har tydligt sett fall d\u00e4r vissa av dessa anv\u00e4ndningar har varit problematiska.<\/p>\n \u00c4ven om det finns en hel del reaktioner p\u00e5 Apples senaste tillk\u00e4nnagivande, erk\u00e4nner de flesta utvecklare att f\u00f6r\u00e4ndringarna \u00e4r relativt sm\u00e5. Utvecklare som skapar appar f\u00f6r Apple-plattformar som f\u00f6rlitar sig p\u00e5 dessa API:er m\u00e5ste avsl\u00f6ja den anv\u00e4ndningen n\u00e4r de uppdaterar eller skickar sina appar fr\u00e5n och med h\u00f6sten 2023. De angivna sk\u00e4len m\u00e5ste godk\u00e4nnas och den information som tillhandah\u00e5lls m\u00e5ste vara korrekt; Detta kommer inte att vara ett stort problem f\u00f6r v\u00e4lrenommerade utvecklare, s\u00e4rskilt de som redan v\u00e4rdes\u00e4tter anv\u00e4ndarnas integritet.<\/p>\n I slut\u00e4ndan \u00e4r tanken bakom detta att ge en bekr\u00e4ftelse p\u00e5 att koden endast anv\u00e4nds f\u00f6r ett legitimt syfte, s\u00e5 att kunder kan fatta mer v\u00e4lgrundade beslut n\u00e4r de installerar appar. Den fullst\u00e4ndiga listan \u00f6ver dessa kontrollerade API:er \u00e4r tillg\u00e4nglig p\u00e5 f\u00f6retagets hemsida<\/a>.<\/p>\n Fr\u00e5n och med v\u00e5ren 2024 blir regimen h\u00e5rdare; Vid den tidpunkten m\u00e5ste anledningen till att anv\u00e4nda en av dessa API:er inkluderas i sekretessmanifestet.<\/p>\n D\u00e4rmed inte sagt att alla appar som anv\u00e4nder en av dessa saker \u00e4r d\u00e5liga. Apple erk\u00e4nner detta n\u00e4r det s\u00e4ger att det kommer att acceptera programvara som anv\u00e4nder dessa koder av en giltig anledning. Det \u00e4r ocks\u00e5 oklart i vilken utstr\u00e4ckning dessa avsl\u00f6janden kommer att kontrolleras. Kommer Apples team f\u00f6r appgranskning att noggrant granska s\u00e5dana appar innan de godk\u00e4nns? Om de g\u00f6r det, kan detta f\u00f6rsena utgivningen av annars godartade applikationer?<\/p>\n Det \u00e4r m\u00f6jligt, men det betyder att Apple g\u00f6r det allt sv\u00e5rare f\u00f6r apputvecklare att maskera sekretessnedbrytande praxis i sina appar utan att s\u00e5 sm\u00e5ningom tvingas att f\u00f6rfalska delar av sina integritetsl\u00f6ften. Om inte annat kommer detta att g\u00f6ra det mycket l\u00e4ttare f\u00f6r Apple att vr\u00e4ka appar som inte \u00e4rligt avsl\u00f6jar sina sekretesspraxis.<\/p>\n Det \u00e4r ocks\u00e5 viktigt att inte till\u00e5ta samtal om dessa fr\u00e5gor att v\u00e4nda sig mot behoven hos annons\u00f6rer och andra som kan k\u00e4nna att de anv\u00e4nder sig av sp\u00e5rnings- och fingeravtrycksteknik legitimt. Med tanke p\u00e5 onlines\u00e4kerhetsutmaningar och allt mer komplexa n\u00e4tfiskeattacker mot v\u00e4rdefulla m\u00e5l, blir personlig dataintegritet avg\u00f6rande f\u00f6r att skydda f\u00f6retag och infrastruktur. Verktyg utformade f\u00f6r att sp\u00e5ra m\u00e4nniskor online eller i appar Det kan missbrukas f\u00f6r att skapa \u00f6vertygande attacker.<\/a>och s\u00e4kerhet p\u00e5 alla dess plattformar \u00e4r nu ett av Apples huvudm\u00e5l.<\/p>\n Med detta i \u00e5tanke m\u00e5ste sp\u00e5rningstekniken oundvikligen ers\u00e4ttas av mer privata avsikts\u00e5tg\u00e4rder.<\/p>\n <\/span>Den sista salvan av en l\u00e5ng kampanj<\/strong><\/span><\/h2>\n
<\/span>Mot fingeravtryck<\/strong><\/span><\/h2>\n
<\/span>Apple inser att det finns legitim anv\u00e4ndning<\/strong><\/span><\/h2>\n
<\/span>Avsl\u00f6jandet kommer \u00e4nnu<\/strong><\/span><\/h2>\n
<\/span>T\u00e4nk annorlunda<\/strong><\/span><\/h2>\n