Apple dwingt aanvullende beveiligingsvereisten voor iOS-apps

Apple laat eindelijk de banhamer op HTTP vallen.

Als onderdeel van zijn algehele inspanningen om de beveiliging op iOS te verbeteren, heeft Apple aan ontwikkelaars op WWDC onthuld dat het binnenkort dwing alle apps om een ​​beveiligde HTTPS-verbinding te gebruiken om toegang te krijgen tot de webservice, zodat de gegevens van gebruikers versleuteld blijven terwijl ze in doorvoer.

De wijziging maakt deel uit van het plan van Apple om delen van iOS af te sluiten voor hackers, de overheid en zelfs zelf, na eerder dit jaar tegen de FBI en het Amerikaanse ministerie van Justitie te hebben gevochten over veiligheid en privacy. Terwijl sommige overheidsfunctionarissen hebben opgeroepen tot minder codering, hebben Tim Cook en Apple betoogd dat: de wereld heeft meer encryptie nodig vanwege de enorme hoeveelheid gegevens die beschikbaar is voor aanvallers.

Alle ontwikkelaars die hun apps na dec. Op 31 december 2016 is het vereist om de App Transport Security-functie van Apple te gebruiken, die een app dwingt verbinding te maken met webservices via een HTTPS-verbinding.

De wijziging betekent dat iPhone- en iPad-gebruikers er zeker van zullen zijn dat gegevens zoals creditcardgegevens, adres, naam en meer zijn beveiligd tegen hackers en andere afluisteraars terwijl ze van uw apparaat naar het web van de app gaan servers.

De functie is standaard ingeschakeld sinds iOS 9, maar ontwikkelaars kunnen zich afmelden en in plaats daarvan een HTTP-verbinding gebruiken, die de gegevens van de gebruiker niet versleutelt. Apple introduceerde ook nieuwe beveiligingsfuncties als onderdeel van iOS 10, waaronder end-to-end-codering voor iMessages.