Apple doporučuje vývojářům aplikací přejít na HTTPS

Apple, jedna z nejuznávanějších světlových značek, nedávno oznámila, že vývojáři vytvářející aplikace pro iOS, musí co nejdříve své aplikace přesunout pod HTTPS. V průběhu minulých let tento přechod uskutečnila řada korporací - včetně Google, Microsoft, Yahoo. Všichni z nich přesunuli své webové služby na HTTPS. Přechod na HTTPS je známkou toho, že velké společnosti mají obavu o bezpečnost a ochranu osobních údajů svých uživatelů. Přechod na HTTPS zrychlil od okamžiku, kdy se objevily zprávy, že National Security Agency provádí odposlech dat a má nad nimi politickou kontrolu. Tato informace byla publikovaná v roce 2013. Týkala se dokonce i federální vlády USA. Tony Scott, CIO USA, oznámil, že všechny federální úřady musí převést své veřejné stránky a služby na HTTPS do 31. prosince 2016.

Apple se v současnosti ubírá stejným směrem, a k tomu vyzývá i všechny vývojáře. Není to tak dlouho, kdy se uskutečnila Celosvětová konference vývojářů, na které byl představen nový operační systém iOS9. Na konferenci byly oznámeny některé změny, které se v novém operačním systému objeví.  iOS 9 bude zahrnovat Application Transport Security, protokol, který umožní vývojářům navázat z aplikací bezpečné spojení s určitými doménami.

Podle pokynů společnosti Apple, protokol App Transport Security (ATS) umožní aplikaci přidat prohlášení do souboru Info.plist, který bude obsahovat domény, které vyžadují bezpečné připojení. ATS vám umožní předejít narušení dat a zajistí spolehlivé připojení. Tento protokol se přizpůsobí velmi snadno. ATS je třeba přijmout již brzy. Přechod na protokol se může týkat jak nových, tak stávajících aplikací.

V tuto chvíli není použití protokolu ATS povinné. Nicméně, s ohledem na aktuální trendy, které se týkají zejména přechodu Google Chrome z algoritmu SHA-1 na SHA-2, je zřejmé, že ATS se v blízké budoucnosti stane nezbytností. V současnosti společnost vývojáře pouze podporuje, aby se zajistilo, že ATS použití u všech nových, i stávajících aplikací.

Doporučujeme vám používat nejnovější protokoly, včetně protokolu ATS od Apple.