Apple App Store v ohrožení: Povolí Apple někdy stahování nepublikovaných aplikací?

Není to tak dávno, co se nový zákon EU, zákon o digitálních trzích, dostal do titulků ve světě technologií. Je to proto, že Apple je ze zákona povinen povolit stahování aplikací a obchody s aplikacemi třetích stran v blízké budoucnosti. Apple byl vždy známý svými bezpečnostními prvky a na rozdíl od svého protějšku od Googlu nikdy nepovoloval stahování aplikací.

Johannes Barke v oficiálním e-mailu uvedl, že EU věří v naprostou svobodu uživatelů a spotřebitelů stahovat si do svých telefonů jakoukoli aplikaci bez ohledu na poskytovatele. Kromě výchozího obchodu s aplikacemi EU uznává, že uživatelé musí mít na výběr z obchodů s aplikacemi třetích stran. Tato pozice v DMA vyvolala pozdvižení, protože se polarizoval přístup odborníků k této problematice.

Vzhledem k tomu, že se jedná o poměrně velký mandát, je diskuse oprávněná. Zda to však bude dobré pro uživatele a App Store, se teprve uvidí. Protože nepublikovaná stahování často představují středně pokročilé nebo pokročilé úrovně používání telefonu, myslím si, že by lidé měli mít základní znalosti o technických zvláštnostech a problémech, které to může způsobit. Tak, to je to, co dnes uděláme!

Co je boční načítání?

Apple, stejně jako každý jiný velký výrobce smartphonů, má výchozí obchody s aplikacemi pro distribuci softwaru. Tyto kanály jsou obvykle pečlivě sledovány, aby se zkontrolovaly podezřelé aplikace a aby byl ekosystém bezpečný. Jde o aktivní metodu zajištění integrity distribuce softwaru a dodržování směrnic společnosti.

Jiní poskytovatelé, jako je Google, však uživatelům umožňují stahovat aplikace jiné než Obchod Google Play, což je výchozí obchod s aplikacemi ekosystému. Částečně je to způsobeno tím, že Android je open source, ale přináší své výhody a rizika.

Když si stáhnete aplikaci, instalujete do zařízení software, který nebyl autorizován výrobcem smartphonu. Můžete to udělat buď prostřednictvím již uděleného povolení výrobce smartphonu, nebo „hacknutím“ vašeho zařízení.

Proč si aplikaci stáhnout?

Přestože se nezveřejněné stahování aplikace zdá poněkud pochybné, je to po celém světě celkem běžná praxe. Možná se ptáte, proč stahovat aplikaci, když v App Store už jsou tisíce aplikací. Jednoduchá odpověď na tuto otázku by byla, že spotřebitel chce používat určitý software, který není poskytován výchozím obchodem s aplikacemi výrobce jeho zařízení.

Může však existovat mnoho důvodů, proč výchozí obchod s aplikacemi nemusí hostovat danou aplikaci. Některé z nich zahrnují skutečnost, že aplikace nemusí splňovat podmínky obchodu s aplikacemi. Dalším důvodem může být to, že obchod s aplikacemi vyžaduje, aby vývojář zaplatil poplatek za uvedení své aplikace v obchodě.

V každém případě aplikace nebude uživateli dostupná. Někdy mohou uživatelé po stažení aplikace dokonce použít VPN, protože ta není v jejich regionu dostupná. Hlavním důvodem, proč výrobci zařízení vedou kampaň proti stahování nepublikovaných aplikací, je však pirátství, které je v dnešním světě bují.

Povolil někdy Apple stahování nepublikovaných aplikací?

Jedním z argumentů pro stahování neveřejných aplikací je, že Apple nepenalizuje uživatele za stahování neveřejných aplikací na jejich zařízení Mac. Jaký je tedy problém, pokud si uživatelé stahují aplikace do svých iPhonů? Apple na tuto otázku důrazně odpověděl prohlášením, že iPhony jsou pro uživatele osobnější než jejich MacBooky a často obsahují více osobních informací.

Stahování aplikací do iPhonu by tak zcela ohrozilo bezpečnost a integritu iPhonu, čímž by spotřebitele připravilo o jeden z hlavních důvodů pro koupi produktu. Alespoň taková je argumentace a postoj Applu k této otázce.

Stručné vysvětlení mandátu EU

Nyní tedy máte základní představu o tom, co znamená nepublikované stažení aplikace. Co však samotné poskytování DMA EU? Abychom lépe porozuměli mandátu, budeme muset rozebrat několik bodů.

Ustanovení o stahování nepublikovaných aplikací bylo důležitou součástí původního návrhu zákona EU o digitálních trzích (DMA). Zástupce EU uvedl, že toto ustanovení je především o svobodě volby, kterou má uživatel při používání svého zařízení. EU se domnívá, že vzhledem k mnoha omezením v Apple App Store jsou možnosti uživatelů s jejich chytrými telefony omezené a obtížné.

Podrobněji mluvčí EU Johannes Barke uvedl:

„Tato svoboda zahrnuje možnost vybrat si alternativní zdroje aplikací na vašem smartphonu. S DMA bude majitel smartphonu stále moci využívat bezpečné a zabezpečené služby standardního obchodu s aplikacemi na svých chytrých telefonech.“ Toto ustanovení navíc uživateli umožní vybrat si jiné obchody třetích stran, pokud si chce aplikaci stáhnout.

Kromě toho bude muset Apple také přestat nutit spotřebitele používat vyhrazený platební systém společnosti Apple. Místo toho budou moci používat přímé platební systémy vývojáře aplikace nebo vydavatele. Je jasné, že by to mohlo snížit provize, které Apple od vývojářů dostává, i když si tím zatím nejsme úplně jisti.

Až zákon vstoupí v platnost, Apple bude muset dát svým konkurentům více svobody v jejich výchozím obchodě s aplikacemi. Namísto několika aplikací si dokonce můžete všimnout mnoha konkurenčních aplikací, které zaplaví platformu, pokud zákon EU vstoupí v platnost. Bojí se Apple o bezpečnost, konkurenci nebo zisk? Ať je to jakkoli, Apple pravděpodobně čeká nelehký úkol.

Má boční zatížení nějaké výhody?

Stahování aplikací z obchodů třetích stran se na platformě Android od Google již dlouho používá. I když to určité procento uživatelů vystavuje riziku ztráty informací a zašifrovaného soukromí, zdá se, že ostatním uživatelům tento proces nevadí.

Koneckonců, s aplikacemi s vedlejším načítáním budete mít přístup k obsahu napříč regiony a zeměmi. A co víc, dá vám větší svobodu výběru z tisíců dalších aplikací, o kterých jste mohli vědět od začátku!

Bez ohledu na to není stahování aplikací žádná sranda. Uživatelé musí být technicky zdatní a důvtipní, aby měli přístup ke všem funkcím nové aplikace a udržovali svá osobní data v maximální možné míře v bezpečí. Svoboda volby je základním lidským právem, ale tato volba má také důsledky. Spotřebitelé by si měli být vědomi těchto technických aspektů dříve, než se takové ustanovení stane zákonem.

Co nevýhody bočního nakládání?

Tady jsou věci trochu zajímavější. Zatímco většina zastánců aplikací s bočním načítáním většinou mluví o svobodě volby, jak budou svůj telefon používat, v takovém scénáři existují velmi specifická bezpečnostní rizika. Pojďme si o některých z nich promluvit, ano?

Malware

To je často největší riziko při stahování nepublikovaných aplikací. Když vývojáři uvedou svou aplikaci ve výchozích obchodech s aplikacemi, můžete si být jisti, že s aplikací byla provedena určitá kontrola kvality. Obchod s aplikacemi často kontroluje, zda tyto aplikace neobsahují škodlivé algoritmy, které mohou poškodit uživatele a jeho soukromí. Pokud projdou testem (testy), mohou být uvedeny v obchodě.

Při stahování aplikací, zejména z obchodů s aplikacemi třetích stran, si nikdy nemůžete být jisti, zda byla provedena kontrola kvality. Přeci jen se jedná o méně známé obchody s aplikacemi, ke kterým je potřeba přistupovat přes VPN a nejinak tomu může být i v případě aplikace.

Aplikace lze dokonce upravit tak, aby se zdálo, že uživatelům poskytují výhody. Jako spotřebitel si však nikdy nebudete jisti, jak se změnil algoritmus aplikace. To představuje pro uživatele vážné bezpečnostní riziko. Jediný způsob, jak se ujistit, že je aplikace bezpečná, je, i když není dostupná ve výchozím obchodě s aplikacemi.

Některé aplikace, i když nejsou uvedeny v obchodě s aplikacemi, lze stáhnout přímo od původního vydavatele nebo vývojáře. Například už je to dlouho, co byla z App Store odstraněna populární videohra Fortnite, protože Epic Games nebyli ochotni platit Applu velkou provizi. Aplikaci si však můžete stáhnout přes oficiální web Epic Games, který je spolehlivým zdrojem.

Ať je to jakkoli, malware představuje vážnou hrozbu pro integritu vašeho telefonu při stahování aplikací.

Aktualizace

Dalším malým problémem při stahování nepublikovaných aplikací je, že se automaticky neaktualizují. Pokud je pro obchod s aplikacemi vašeho zařízení povolena automatická aktualizace, všechny aplikace stažené z obchodu s aplikacemi se automaticky aktualizují.

Když však tyto aplikace nainstalujete ze zdroje třetí strany, tyto automatické aktualizace nefungují. Tento proces je zdlouhavý a vyžaduje, aby uživatelé odinstalovali aktuální verzi aplikace a ručně stáhli a nainstalovali novou verzi ze zdroje třetí strany.

A opět s těmito ručními aktualizacemi jsme zpět ve stejné situaci s malwarem. Nikdy si nemůžete být jisti, že nová verze aplikace je bezpečná, i když se má jednat o aktualizaci/vylepšení předchozí verze. A co víc, pokud používáte hodně stažených aplikací, ruční aktualizace může být zdlouhavá.

Jak si můžete stáhnout aplikace na iOS?

Stahování aplikací na iOS není tak obtížné jako dříve. V posledních letech Apple vydal řadu aktualizací, které přinášejí funkce, které byly kdysi dostupné pouze prostřednictvím jailbreaknutého iPhonu. Existují však dva možné způsoby stahování nepublikovaných aplikací pro iOS.

Obchod s aplikacemi třetích stran

Zdroj: 9to5Mac

Tato metoda je nejjednodušší ze dvou. Jediné, co musíte udělat, je stáhnout a nainstalovat si do svého iOS zařízení vámi vybraný obchod s aplikacemi třetích stran. Jakmile je obchod spuštěn, můžete vybrat aplikaci a nainstalovat ji. Chcete-li se ujistit, že je aplikace na vašem zařízení povolena, musíte přejít do Nastavení → Obecné → Správa zařízení a poté vybrat možnost důvěřovat certifikátu vývojáře.

Cydia Impactor/Xcode

Zdroj: Apple

Druhá metoda je z těchto dvou těžkopádnější, protože od vás vyžaduje určité pokročilé technické znalosti. K tomu budete potřebovat Xcode, Cydia Impactor a soubor IPA. Zde je to, co obvykle dělají:

• Budete si muset vytvořit účet vývojáře Apple. Zkušební doba trvá pět až sedm dní, po jejichž uplynutí budete muset platit 99 $ ročně.
• Musíte být také obeznámeni s tím, jak pracovat s Xcode a poté odeslat zřizovací profil do vašeho iOS zařízení.
• Cydia Impactor poté změní soubor IPA na profil vývojáře.
• Nakonec je třeba změnit nastavení zařízení, aby důvěřovalo novému profilu.

Pokud plánujete stahování aplikací do telefonu, žádná z těchto metod nebude nejbezpečnější. Obchody s aplikacemi třetích stran nejsou vždy bezpečné a Apple může dokonce zrušit certifikát vývojáře. Druhý způsob je poměrně dlouhý a má spoustu technických detailů, takže se snadno splete. V každém případě se vzhledem k rizikům vyplatí stahovat aplikace na iPhone?

Nějaké řešení pro pozici přímého přístupu do paměti?

Vzhledem k tomu, že to vypadá, že Evropská unie nestáhne žádné z ustanovení DMA, existuje velká šance, že Apple bude muset provést změny ve svém ekosystému. Osobně si myslím, že stahování aplikací na iPhone by mělo být dostupné pro každého uživatele iOS. Mělo by se to však implementovat jinak.

Je běžnou praxí udělit zařízení více oprávnění při prvním nastavování nebo stahování aktualizací softwaru. Věřím, že první instalace nového iOS zařízení nebo nová aktualizace (pokud se DMA stane zákonem) by měla dát uživatelům na výběr. Uživatel by měl mít možnost vybrat si, zda chce stahovat aplikace do svých telefonů nebo ne.

Pokud se rozhodnou stáhnout neveřejné aplikace, Apple jim může poskytnout zprávu, že poskytnou nejlepší možné služby, ale nemůže přijmout žádnou odpovědnost, pokud stažené neveřejné aplikace způsobí nějaké problémy s telefonem. Spotřebitelé by si měli být vědomi bezpečnostních rizik spojených se stahováním nepublikovaných aplikací.

Pokud se však rozhodnou nestahovat aplikace nebo povolit zásahy třetích stran do svých iPhonů, iOS bude fungovat jako vždy. Možnost VYBRAT stáhnout nepublikované aplikace by však měla být dostupná všem spotřebitelům. Mělo by to fungovat jako možnost, nikoli jako již existující funkce na iPhone.

Pozici DMA tak lze implementovat bez zásahu do provozu iOS zařízení. Samozřejmě jde o poněkud zjednodušený pohled na situaci. Existuje mnoho nuancí, které je třeba vyřešit i v této situaci, jako je možné zrušení záruky, pokud se někdo rozhodne stáhnout aplikace.

Můj osobní pohled

I když má konkurent Applu poměrně málo výkonných bezpečnostních funkcí, není pochyb o tom, že open source povaha platformy zahrnuje také poměrně dost bezpečnostních hrozeb. Na druhou stranu iOS zařízení od Applu jsou známá svými šifrovacími a bezpečnostními funkcemi. To je jeden z hlavních důvodů, proč lidé často přecházejí na iPhone poté, co používají jiné smartphony.

Věřím, že právě tyto bezpečnostní funkce dělají z iOS příkladný operační systém. Kromě všech optimalizací a multimediálních funkcí chtějí uživatelé více soukromí a zabezpečení ve světě, který rychle prohrává válku s těžbou a prodejem informací. Povolení stahování nepublikovaných aplikací by to ohrozilo a značně zhoršilo uživatelské prostředí iOS.

Doufejme, že EU i Apple najdou vhodné řešení problému. Stažení nepublikovaných aplikací samozřejmě může poskytnout více možností a možností. Potřebuje však většina uživatelů iPhonů skutečně takovou „svobodu“ s rizikem ztráty osobních údajů? Koneckonců, boční načítání aplikací je běžnější mezi náročnými uživateli, kteří chtějí experimentovat se svými telefony.

Tento výklenek může být příliš malý na to, aby ospravedlnil tak masivní změnu v ekosystému Apple. Jen čas ukáže, jak Apple a jeho zařízení na tuto zásadní změnu v technologickém světě zareagují.