Apple będzie wymagać wykorzystania protokołu HTTPS w aplikacjach
Podczas jednej z sesji dla deweloperów, jakie były organizowane w czasie konferencji WWDC, Apple poinformowało, że wszystkie programy zgłaszane do App Store będą musiały korzystać z protokołu HTTPS, który zapewnia szyfrowanie danych.
Nowe zasady dotyczące protokołu HTTP zaczną obowiązywać z początkiem 2017 roku. Informacje na ten temat przekazał pracownik Apple i ekspert do spraw bezpieczeństwa teleinformatycznego – Ivan Krstic – który tłumaczył opisaną wyżej decyzję troską o prywatność użytkowników.
Warto przypomnieć, że opcja App Transport Security zadebiutowała wraz z iOS 9 i zmusza aplikacje do wykorzystania protokołu HTTPS w czasie połączenia z Internetem. Dzięki temu dane użytkowników pozostają bezpieczne, gdyż są szyfrowane na czas ich przekazywania. Funkcja ATS była do tej pory domyślnie włączone dla deweloperów, ale mogli oni ją wyłączyć celem wykorzystania protokołu HTTP. Od 1 stycznia 2017 r. nie będzie to możliwe.
Źródło: TechCrunch
Co nie oznacza, że nie będzie można wykonywać zapytań po HTTP, tylko będzie trzeba dodać odpowiedni wyjątek do ATS. Nie będzie można wyłączyć ATSa, ale dalej można dodawać do niego wyjątki, czyli w rachubę wchodzą wcześniej zadeklarowane przez nas domeny w Info.plist.