Bu sonbahardan itibaren Apple, geliştiricilerin uygulamalarının kullanıcılarından bilgi toplayabilen belirli API’leri kullanmak için bir neden sunmaları gerekeceğini duyurdu. Şirkete göre, App Store API kurallarındaki bu değişiklik, geliştiricilerin kullanıcı parmak izi alma için API’leri kötüye kullanmamasını sağlıyor.
Cihaz parmak izi olarak da bilinen bu, o kullanıcı için benzersiz bir tanımlayıcı veya “parmak izi” oluşturmak üzere bir kullanıcının cihazı hakkında bilgi toplamak için kullanılan bir teknik. Bu parmak izi, farklı web sitelerinde ve çevrimiçi etkinliklerde bireysel kullanıcıları tanımak ve izlemek için kullanılabilecek bir dizi özellikten oluşuyor.
Apple, “Geliştirici Programı Lisans Sözleşmemiz tarafından yasaklanan parmak izi alma yoluyla kullanıcıların cihazları hakkında veri toplamak için kötüye kullanılabilen küçük bir API seti olduğunu biliyoruz” dedi. “Bu API’lerin kötüye kullanımını önlemek için WWDC23’te geliştiricilerin bu API’leri uygulamalarının gizlilik bildiriminde kullanma nedenlerini beyan etmeleri gerektiğini duyurduk.”
Bu önlem, uygulamaların “gerekli neden API’lerini” kullanmanın amaçlanan amacına sıkı sıkıya bağlı kalmasını garanti etmeyi amaçlıyor. Geliştiriciler, uygulamalarının API kullanımıyla doğru bir şekilde uyumlu bir veya daha fazla onaylanmış neden seçmeli. Daha sonra, uygulama yalnızca seçilen nedenlerle API’yi kullanmakla sınırlı.
Geliştiriciler, bu sonbahardan itibaren App Store Connect’e yeni uygulamalar veya uygulama güncellemeleri gönderirken bu tür API’leri kullanmak için onaylanmış bir neden sağlamak üzere e-posta yoluyla uyarılacak.
Ayrıca, 2024 baharından itibaren, uygulamanın API’yi nasıl kullandığıyla doğru bir şekilde uyumlu olduğundan emin olmak için yeni uygulamalar veya uygulama güncellemeleri yüklemek için uygulamanın gizlilik bildirimine onaylanmış bir neden eklemeleri gerekecek.
Apple, “Zaten onaylanmış bir neden kapsamında olmayan gerekli nedenleri olan bir API için bir kullanım durumunuz varsa ve kullanım durumu uygulamanızı kullanan kişilere doğrudan fayda sağlıyorsa, bize bildirin” diye ekledi.
Apple ayrıca, Eylül ayında iOS 16 sürümüyle iPhone kullanıcıları için güvenliği ve gizliliği artırmak için tasarlanmış Kilitleme Modu ve Güvenlik Kontrolü dahil olmak üzere özellikler uyguladı.
İlk olarak Temmuz 2022’de duyurulan Lockdown Mode, insan hakları savunucuları, gazeteciler ve muhalifler gibi yüksek riskli bireyleri koruyarak, paralı casus yazılımların hedefli dağıtımları da dahil olmak üzere “son derece nadir ve son derece karmaşık siber saldırılara” karşı koruma sağlıyor.
Öte yandan, Güvenlik Kontrolü gizlilik aracı, kişisel güvenliği acil tehlikede olanlara, artık bağlı kalmak istemedikleri bireyleri engellemek için hesap güvenliği ve gizlilik izinleri için acil durum sıfırlama seçeneği sunuyor.
