Apple exigera des développeurs d’applications qu’ils expliquent exactement pourquoi ils utilisent certaines API – Ars Technica

Apple a annoncé un cerceau supplémentaire que les développeurs doivent franchir pour faire approuver leurs applications sur son App Store. Bientôt, les développeurs d’applications qui utilisent certaines API devront clarifier les raisons de leur utilisation lors de la soumission de ces applications.

Apple essaie ici de combler certaines lacunes en matière d’empreintes digitales. Le terme “empreintes digitales” dans ce contexte fait référence à diverses techniques permettant d’obtenir des informations sur un appareil ou son utilisateur et de les suivre sur plusieurs applications ou sites Web non liés.

C’est quelque chose qu’Apple dit n’est pas autorisé dans les applications iPhone depuis un certain temps, et la société a lancé l’initiative controversée App Tracking Transparency en 2021 pour donner aux utilisateurs le choix de savoir si des éléments comme les réseaux publicitaires mobiles (par exemple) pourraient les suivre dans ce chemin.

Cela dit, certains formulaires plus créatifs et furtifs pour la prise d’empreintes digitales ont été interdits depuis lors, même si les utilisateurs choisissent d’être suivis, et ceux-ci incluent l’utilisation abusive des API en question ici.

Les développeurs intelligents peuvent trouver des moyens d’utiliser les fonctionnalités, les informations ou les outils qu’ils proposent pour suivre les utilisateurs exactement de la manière qu’Apple a essayé d’arrêter, même si ce n’était pas l’objectif principal de l’API. Les API que les développeurs devront justifier font des choses comme voir les horodatages des fichiers ou regarder les temps de démarrage du système, entre autres. Selon les termes d’Apple, ces applications peuvent être “utilisées à mauvais escient pour accéder aux signaux de l’appareil afin d’essayer d’identifier l’appareil ou l’utilisateur, également connu sous le nom d’empreintes digitales de l’appareil”.

Bien sûr, les développeurs peuvent toujours techniquement mentir et dire qu’ils utilisent une API pour une chose alors qu’ils l’utilisent pour autre chose. Apple répond à cela avec la politique quelque peu vague selon laquelle “les raisons déclarées doivent être cohérentes avec les fonctionnalités de votre application telles qu’elles sont présentées aux utilisateurs”.

Ce ne sera pas un système parfait, mais il est probable qu’il permettra à Apple de réduire au moins la pratique des empreintes digitales.

Apple avait précédemment déclaré que ce changement interviendrait pendant la WWDC 2023, mais la société a révélé plus de détails et un calendrier précis cette semaine.

Le déploiement sera lent, laissant aux développeurs beaucoup de temps pour réagir, du moins ceux qui sont en mesure de maintenir activement leurs applications. À partir de cet automne, les développeurs qui téléchargent une application ou une mise à jour d’application qui utilise l’une de ces API recevront un avis indiquant qu’ils devront bientôt spécifier une raison.

Au printemps 2024, les applications qui ne l’ont pas fait seront rejetées. Ce sera aussi simple que de choisir une liste pré-approuvée dans un menu déroulant lors de la soumission de l’application pour certains développeurs. Pourtant, d’autres devront peut-être faire un travail plus substantiel – en particulier, ceux qui ont profité de cette faille devront faire un travail de développement pour modifier leurs applications afin qu’ils cessent de le faire s’ils ne peuvent pas faire valoir qu’un des motifs approuvés s’applique. Ceux qui estiment que les raisons pré-approuvées n’incluent pas leur propre raison légitime et sans empreinte digitale pour l’utilisation d’une API peuvent contacter Apple via un formulaire demander qu’un nouveau motif soit approuvé.