Apple препоръчва на разработчиците на приложения да преминат на HTTPS

Apple, една от най-известните световни марки, наскоро обяви, че разработчиците, създаващи приложения за iOS, трябва възможно най-скоро да прехвърлят приложенията си на HTTPS. През последните няколко години множество корпорации направиха този преход – включително Google, Microsoft, Yahoo. Всички те автоматично преместиха уебуслугите си на HTTPS. Преминаването към HTTPS е доказателство, че по-големите компании повече от всякога се притесняват по отношение на сигурността и поверителността на своите потребители. Прехвърлянето към HTTPS се ускори от момента, в който се появиха доклади, че Агенцията за национална сигурност извършва засичане и следене на данни. Тази информация бе публикувана през 2013 г. Бе замесено дори американското федерално правителство. Тони Скот, федерален директор на информационните технологии на САЩ, обяви, че всички федерални агенции трябва да прехвърлят обществените си сайтове и услуги към HTTPS до 31 декември 2016 г.

Днес Apple постепенно се придвижва в същата посока и насърчава всички разработчици да ги последват. Неотдавна се проведе Световната конференция на разработчиците, където бе представена новата операционна система iOS 9. На конференцията бяха обявени някои промени, които ще присъстват в новата операционна система. iOS 9 ще включва Application Transport Security – протокол, даващ възможност на разработчиците да установят сигурни връзки към определени домейни от своите приложения.

Според указанията на Apple протоколът App Transport Security (ATS) позволява на дадено приложение да добави декларация към файла Info.plist, който ще включва домейните, изкисващи защитена връзка. ATS позволява предотвратяването на засичане на данни и гарантира надеждна връзка. Този протокол е изключително лесен за усвояване. ATS ще бъде приет в най-скоро време. Преминаването към този протокол се извършва както за нови, така и за вече съществуващи приложения.

В момента не е задължително да се използва ATS протокол. Въпреки това, имайки предвид сегашните тенденции и по-специално скорошното преминаване на Google Chrome от SHA-1 алгоритъм към SHA-2 алгоритъм, се усеща, че ATS е възможно да стане задължителен в близкото бъдеще. В момента компанията само насърчава разработчиците да използват ATS както в нови, така и във вече съществуващи приложения.

Съветваме ви да използвате последните протоколи, включително ATS протоколът от Apple.