Apple ha implementato nuove regole di utilizzo delle API sul suo App Store per proteggere la privacy degli utenti.
Queste modifiche significano che gli sviluppatori dovranno specificare un motivo per utilizzare le API per raccogliere dati nelle loro applicazioni in grado di identificare un utente in base alle informazioni sul proprio dispositivo e su come lo utilizzano.
Questo processo è noto come fingerprinting e viene utilizzato per tracciare un utente in base alla sua attività online. Apple ha dichiarato di essere a conoscenza di un piccolo numero di API che possono essere utilizzate in un modo proibito dal suo Contratto di licenza per sviluppatori.
In un annuncio sul suo sito per gli sviluppatori Apple ha osservato: "Per prevenire l'abuso di queste API, abbiamo annunciato al WWDC23 che gli sviluppatori saranno tenuti a dichiarare i motivi dell'utilizzo di queste API nell'informativa sulla privacy della loro applicazione".
Gli sviluppatori avranno un elenco di motivi validi che devono corrispondere esattamente al modo in cui l'API verrà utilizzata nella loro applicazione, che può utilizzare l'API solo per tali motivi.
A partire da questo autunno, gli sviluppatori riceveranno un'e-mail che chiede un motivo valido dopo aver inviato la loro nuova app per l'approvazione Apple o aggiornalo tramite App Store Connect. Dalla primavera del 2024, il motivo dovrà essere indicato nell'informativa sulla privacy.
Apple ha anche chiesto agli sviluppatori di contattare l'azienda se il motivo per cui utilizzano l'API non è nell'elenco pre-approvato ma è comunque utile per l'utente. È possibile visualizzare un elenco di API che richiedono una giustificazione qui.
Il nuovo requisito segue altre funzionalità di sicurezza e privacy che Apple rilasciato come parte di iOS 16, entrato nel mercato nel settembre 2022. La modalità di blocco è stata annunciata nel luglio 2022 per proteggere gli obiettivi ad alta priorità dagli attacchi informatici ed è stata utilizzata per la prima volta nell'aprile di quest'anno per prevenire una campagna di spyware.
Un'altra funzione è "Safety Check", che consente agli utenti di bloccare i contatti di coloro che potrebbero rappresentare una minaccia per loro e disattiva il rilevamento della posizione sui propri dispositivi.
Leggi anche: