Apple heeft nieuwe API-gebruiksregels geïmplementeerd in de App Store om de privacy van gebruikers te beschermen.
Deze wijzigingen betekenen dat ontwikkelaars een reden moeten opgeven voor het gebruik van API's om gegevens in hun apps te verzamelen die een gebruiker kunnen identificeren op basis van informatie over hun apparaat en hoe ze het gebruiken.
Dit proces staat bekend als vingerafdrukken en wordt gebruikt om een gebruiker te volgen op basis van zijn online activiteiten. Apple heeft verklaard op de hoogte te zijn van een klein aantal API's die kunnen worden gebruikt op een manier die verboden is volgens de licentieovereenkomst voor ontwikkelaars.
In een aankondiging op zijn site voor ontwikkelaars Apple merkte op: "Om misbruik van deze API's te voorkomen, hebben we op WWDC23 aangekondigd dat ontwikkelaars de redenen voor het gebruik van deze API's moeten vermelden in de privacyverklaring van hun applicatie."
Ontwikkelaars hebben een lijst met geldige redenen die exact moeten overeenkomen met hoe de API in hun applicatie zal worden gebruikt, die de API alleen om die redenen kunnen gebruiken.
Vanaf dit najaar ontvangen ontwikkelaars een e-mail waarin om een geldige reden wordt gevraagd nadat ze hun nieuwe app ter goedkeuring hebben ingediend Apple of update het via App Store Connect. Vanaf het voorjaar van 2024 zal de reden vermeld moeten worden in de privacyverklaring.
Apple vroeg ontwikkelaars ook om contact op te nemen met het bedrijf als hun reden voor het gebruik van de API niet op de vooraf goedgekeurde lijst staat, maar nog steeds nuttig is voor de gebruiker. De lijst met API's die verantwoording vereisen, kan worden bekeken hier.
De nieuwe vereiste volgt op andere beveiligings- en privacyfuncties Apple uitgebracht als onderdeel van iOS 16, dat in september 2022 op de markt kwam. De vergrendelingsmodus werd in juli 2022 aangekondigd om doelen met hoge prioriteit te beschermen tegen cyberaanvallen, en werd voor het eerst gebruikt in april van dit jaar om een spywarecampagne te voorkomen.
Een andere functie is "Veiligheidscontrole", waarmee gebruikers contacten kunnen blokkeren van degenen die een bedreiging voor hen kunnen vormen en waarmee locatietracering op hun apparaten wordt uitgeschakeld.
Lees ook: