Apple App Store on ohus: kas Apple lubab kunagi avaldamata rakenduste allalaadimist?

Mitte väga kaua aega tagasi jõudis tehnoloogiamaailmas pealkirjadesse uus ELi seadus, digitaalturgude seadus. Seda seetõttu, et Apple on seadusega kohustatud lähitulevikus lubama rakenduste allalaadimist ja kolmandate osapoolte rakenduste poode. Apple on alati olnud tuntud oma turvafunktsioonide poolest ja erinevalt Google’i kolleegist pole kunagi lubanud rakenduste allalaadimist.

Johannes Barke teatas ametlikus meilis, et EL usub kasutajate ja tarbijate täielikku vabadusse laadida oma telefoni mis tahes rakendusi, sõltumata teenusepakkujast. Lisaks vaikerakenduste poele tunnistab EL, et kasutajatel on vaja valida kolmanda osapoole rakenduste poe vahel. See seisukoht DMA-s tekitas kära, kuna ekspertide lähenemine sellele küsimusele oli polariseeritud.

Kuna tegemist on üsna suure mandaadiga, on arutelu õigustatud. Kas see on kasutajatele ja App Store’ile hea, jääb aga näha. Kuna avaldamata allalaadimised esindavad sageli telefonikasutuse kesk- või kõrgtasemeid, peaks inimestel minu arvates olema põhiteadmised tehnilistest veidrustest ja probleemidest, mida see võib põhjustada. Nii, seda me täna teemegi!

Mis on külglaadimine?

Apple’il, nagu ka kõigil teistel suurematel nutitelefonide tootjatel, on tarkvara levitamiseks vaikimisi rakenduste poed. Neid kanaleid jälgitakse tavaliselt hoolikalt, et kontrollida kahtlaste rakenduste olemasolu ja ökosüsteemi turvalisust hoida. See on aktiivne meetod tarkvara levitamise terviklikkuse ja ettevõtte juhistele vastavuse tagamiseks.

Teised pakkujad, näiteks Google, lubavad kasutajatel aga alla laadida ka muid rakendusi peale Google Play poe, mis on ökosüsteemi vaikerakenduste pood. See on osaliselt tingitud asjaolust, et Android on avatud lähtekoodiga, kuid sellega kaasnevad oma eelised ja riskid.

Rakenduse allalaadimisel installite oma seadmesse tarkvara, mida teie nutitelefoni tootja pole volitanud. Seda saate teha kas nutitelefoni tootja juba antud loa kaudu või oma seadmesse “häkkides”.

Miks rakendus alla laadida?

Kuigi rakenduse avaldamata allalaadimine tundub üsna kahtlane, on see kõikjal maailmas üsna levinud praktika. Võib tekkida küsimus, miks alla laadida rakendust, kui App Store’is on juba tuhandeid rakendusi. Noh, lihtne vastus sellele küsimusele oleks, et tarbija soovib kasutada teatud tarkvara, mida tema seadme tootja vaikerakenduste pood ei paku.

Põhjuseid, miks vaikerakenduste pood ei pruugi kõnealust rakendust majutada, võib aga olla palju. Mõned neist hõlmavad tõsiasja, et rakendus ei pruugi järgida rakenduste poe nõudeid ja tingimusi. Teine põhjus võib olla see, et rakenduste pood nõuab arendajalt tasu, et oma rakendus poes loetleda.

Igal juhul ei ole rakendus kasutajale kättesaadav. Mõnikord võivad kasutajad isegi pärast rakenduse allalaadimist VPN-i kasutada, kuna viimane pole nende piirkonnas saadaval. Peamine põhjus, miks seadmete tootjad avaldamata rakenduste allalaadimise vastu võitlevad, on aga piraatlus, mis on tänapäeva maailmas vohav.

Kas Apple on kunagi lubanud avaldamata rakendusi alla laadida?

Üks argument mitteavalike rakenduste allalaadimiseks on see, et Apple ei karista kasutajaid mitteavalike rakenduste allalaadimise eest nende Maci seadmetesse. Mis on siis probleem, kui kasutajad laadivad oma iPhone’i rakendusi alla? Apple on sellele küsimusele jõuliselt vastanud, öeldes, et iPhone’id on kasutajate jaoks isiklikumad kui nende MacBookid ja sisaldavad sageli rohkem isiklikku teavet.

Seega kahjustaks rakenduste allalaadimine iPhone’i täielikult iPhone’i turvalisust ja terviklikkust, jättes tarbijad ilma toote ostmise ühest peamisest põhjusest. Vähemalt selline on Apple’i argumentatsioon ja seisukoht selles küsimuses.

ELi mandaadi lühiselgitus

Nüüd on teil põhiteadmised sellest, mida tähendab avaldamata rakenduste allalaadimine. Kuidas on aga lood ELi DMA sättega? Mandaadi paremaks mõistmiseks peame mõned punktid jaotama.

Avaldamata rakenduste allalaadimise säte oli ELi algse digitaalturgude seaduse (DMA) ettepaneku oluline osa. EL-i esindaja nentis, et see säte puudutab eelkõige valikuvabadust, mis kasutajal on seadme kasutamisel. EL usub, et Apple App Store’i paljude piirangute tõttu on kasutajate võimalused nutitelefonidega piiratud ja keerulised.

Täpsemalt ütles ELi pressiesindaja Johannes Barke:

„See vabadus hõlmab võimalust valida nutitelefonis alternatiivseid rakenduste allikaid. DMA-ga saab nutitelefoni omanik endiselt nautida oma nutitelefonides standardse rakenduste poe turvalisi teenuseid. Lisaks võimaldab see säte kasutajal valida muid kolmandate isikute poode, kui ta soovib rakendust alla laadida.

Lisaks peab Apple lõpetama ka tarbijate sundimise kasutama Apple’i spetsiaalset maksesüsteemi. Selle asemel saavad nad kasutada rakenduse arendaja või avaldaja otsemaksete süsteeme. On selge, et see võib vähendada vahendustasu, mida Apple arendajatelt saab, kuigi me pole selles veel päris kindlad.

Seaduse jõustumisel peab Apple andma oma konkurentidele nende vaikerakenduste poes rohkem vabadust. Kui ELi seadus jõustub, võite mõne rakenduse asemel isegi märgata, et platvormil on palju konkureerivaid rakendusi. Kas Apple on mures ohutuse, konkurentsi või kasumi pärast? Olgu kuidas on, Apple seisab tõenäoliselt silmitsi heidutava ülesandega.

Kas külglaadimisel on eeliseid?

Rakenduste allalaadimist kolmandate osapoolte poodidest on Google’i Androidi platvormil pikka aega kasutatud. Kuigi see seab teatud protsendi kasutajatest ohtu oma teabe ja krüptitud privaatsuse kaotamise, ei paista teised kasutajad seda protsessi häirivat.

Lõppude lõpuks saate rakenduste külglaadimisega juurdepääsu sisule erinevates piirkondades ja riikides. Veelgi enam, see annab teile rohkem vabadust valida tuhandete täiendavate rakenduste hulgast, millest võisite algusest peale teada!

Sellest hoolimata pole rakenduste allalaadimine naljaasi. Kasutajad peavad uue rakenduse kõikidele funktsioonidele ligipääsemiseks ja oma isikuandmete võimalikult turvalisena hoidmiseks olema tehnika- ja taiplikud. Valikuvabadus on põhiline inimõigus, kuid sellel valikul on ka tagajärjed. Tarbijad peaksid olema nendest tehnilistest üksikasjadest teadlikud enne, kui sellised sätted muutuvad seaduseks.

Kuidas on lood külglaadimise miinustega?

Siin lähevad asjad veidi huvitavamaks. Kui enamik rakenduste külglaadimise pooldajaid räägib enamasti vabadusest valida, kuidas oma telefoni kasutada, siis sellise stsenaariumi puhul on tegemist väga spetsiifiliste turvariskidega. Räägime mõnest neist, eks?

Pahavara

See on sageli suurim risk avaldamata rakenduste allalaadimisel. Kui arendajad loetlevad oma rakenduse vaikerakenduste poodides, võite olla kindel, et rakenduse kvaliteedikontroll on tehtud. Rakenduste pood kontrollib sageli neid rakendusi pahatahtlike algoritmide suhtes, mis võivad kahjustada kasutajat ja tema privaatsust. Kui nad läbivad testi(d), võivad nad olla poes loetletud.

Rakenduste allalaadimisel, eriti kolmandate osapoolte rakenduste poodidest, ei saa te kunagi olla kindel, kas kvaliteedikontrolli on tehtud. Need on ju vähemtuntud rakenduste poed, kuhu tuleb ligi pääseda VPN-i kaudu ja sama võib juhtuda ka rakendusega.

Rakendusi saab isegi muuta, et kasutajale kasu oleks. Tarbijana ei saa te aga kunagi kindel olla, kuidas rakenduse algoritm on muutunud. See kujutab endast tõsist turvariski kasutajale. Ainus viis rakenduse turvalisuses veendumiseks on isegi siis, kui see pole vaikerakenduste poes saadaval.

Mõned rakendused, isegi kui need pole rakenduste poes loetletud, saab alla laadida otse algselt väljaandjalt või arendajalt. Näiteks on möödunud palju aega populaarse videomängu Fortnite eemaldamisest App Store’ist, kuna Epic Games ei olnud nõus Apple’ile suurt vahendustasu maksma. Rakenduse saate siiski alla laadida ametliku Epic Gamesi veebisaidi kaudu, mis on usaldusväärne allikas.

Olgu kuidas on, pahavara kujutab rakenduste allalaadimisel tõsist ohtu teie telefoni terviklikkusele.

Värskenda

Veel üks väike probleem avaldamata rakenduste allalaadimisel on see, et neid ei värskendata automaatselt. Kui teie seadme rakenduste poe jaoks on automaatne värskendamine lubatud, värskendatakse kõiki rakenduste poest allalaaditud rakendusi automaatselt.

Kui installite need rakendused kolmanda osapoole allikast, siis need automaatsed värskendused ei tööta. Protsess on pikk, seetõttu peavad kasutajad desinstallima rakenduse praeguse versiooni ning käsitsi alla laadima ja installima uue versiooni kolmanda osapoole allikast.

Ja taas nende käsitsi tehtud värskendustega oleme tagasi sama pahavara olukorra juurde. Te ei saa kunagi olla kindel, et rakenduse uus versioon on ohutu, isegi kui see peaks olema eelmise versiooni värskendus/täiustus. Veelgi enam, kui kasutate palju allalaaditud rakendusi, võib käsitsi värskendamine olla tüütu ülesanne.

Kuidas saate iOS-is rakendusi alla laadida?

Rakenduste allalaadimine iOS-is pole enam nii keeruline kui varem. Viimastel aastatel on Apple välja andnud arvukalt värskendusi, mis toovad kaasa funktsioone, mis olid kunagi saadaval ainult vangistatud iPhone’i kaudu. Siiski on avaldamata iOS-i rakenduste allalaadimiseks kaks võimalikku meetodit.

Kolmanda osapoole rakenduste pood

Allikas: 9to5Mac

See meetod on neist kahest kõige lihtsam. Kõik, mida pead tegema, on alla laadida ja installida oma iOS-i seadmesse teie valitud kolmanda osapoole rakenduste pood. Kui pood on käivitatud ja töötab, saate valida rakenduse ja installida. Veendumaks, et rakendus on teie seadmes lubatud, peate avama Seaded → Üldine → Seadmehaldus ja seejärel valima arendaja sertifikaadi usaldamise võimaluse.

Cydia Impactor/Xcode

Allikas: Apple

Teine meetod on neist kahest tülikam, kuna see nõuab teilt kõrgemaid tehnilisi teadmisi. Selleks vajate Xcode’i, Cydia Impactorit ja IPA-faili. Tavaliselt teevad nad järgmist:

• Peate looma Apple’i arendajakonto. Prooviperiood kestab viis kuni seitse päeva, pärast mida peate maksma 99 dollarit aastas.
• Samuti peate teadma, kuidas Xcode’iga töötada ja seejärel pakkumisprofiil iOS-i seadmesse lükata.
• Seejärel muudab Cydia Impactor IPA-faili arendajaprofiiliks.
• Lõpuks tuleb uue profiili usaldamiseks muuta seadme sätteid.

Kui plaanite oma telefoni rakendusi alla laadida, pole ükski neist meetoditest kõige turvalisem. Kolmandate osapoolte rakenduste poed ei ole alati turvalised ja Apple võib isegi arendaja sertifikaadi tühistada. Teine meetod on üsna pikk ja sisaldab palju tehnilisi üksikasju, nii et seda on lihtne valesti eksida. Igal juhul, arvestades riske, kas tasub iPhone’i rakendusi alla laadida?

Kas on mingi lahendus mälule juurdepääsu otseseks asukohaks?

Kuna näib, et Euroopa Liit ei tühista ühtegi DMA sätet, on suur võimalus, et Apple peab oma ökosüsteemis muudatusi tegema. Isiklikult arvan, et iPhone’i rakenduste allalaadimine peaks olema kättesaadav igale iOS-i kasutajale. Seda tuleks aga rakendada teisiti.

Tavapärane on anda seadmele esmakordsel seadistamisel või tarkvaravärskenduste allalaadimisel mitu luba. Usun, et uue iOS-i seadme või uue värskenduse esmakordne installimine (kui DMA muutub seaduseks) peaks andma kasutajatele valikuvõimaluse. Kasutajal peaks olema võimalus valida, kas ta soovib oma telefoni rakendusi alla laadida või mitte.

Kui nad otsustavad alla laadida mitteavalikke rakendusi, võib Apple edastada sõnumi, et nad pakuvad parimat võimalikku teenust, kuid ei saa võtta vastutust, kui allalaaditud mitteavalikud rakendused põhjustavad telefoniga probleeme. Tarbijad peaksid olema teadlikud avaldamata rakenduste allalaadimisega seotud turvariskidest.

Kui nad aga otsustavad rakendusi mitte alla laadida ega lubada oma iPhone’i kolmandate osapoolte sekkumist, töötab iOS nagu alati. Avaldamata rakenduste allalaadimise valik peaks siiski olema kättesaadav kõigile tarbijatele. See peaks töötama valikuna, mitte iPhone’i olemasoleva funktsioonina.

Seega saab DMA-positsiooni rakendada ilma iOS-i seadme tööd segamata. See on muidugi üsna lihtsustatud vaade olukorrast. On palju nüansse, mis vajavad ka sellises olukorras silitamist, nagu näiteks võimalik garantii kehtetuks muutumine, kui keegi otsustab äpid alla laadida.

Minu isiklik nägemus

Kuigi Apple’i konkurendil on üsna palju võimsaid turvafunktsioone, pole kahtlust, et platvormi avatud lähtekoodiga olemus sisaldab ka üsna palju turvaohte. Teisest küljest on Apple’i iOS-i seadmed tuntud oma krüpteerimis- ja turvafunktsioonide poolest. See on üks peamisi põhjusi, miks inimesed pärast teiste nutitelefonide kasutamist sageli iPhone’ile üle lähevad.

Usun, et just need turvafunktsioonid teevad iOS-ist eeskujuliku operatsioonisüsteemi. Lisaks optimeerimisele ja multimeediumifunktsioonidele soovivad kasutajad rohkem privaatsust ja turvalisust maailmas, mis kaotab kiiresti sõja teabekaevandamise ja -müügi vastu. Avaldamata rakenduste allalaadimise lubamine seaks selle ohtu ja halvendaks oluliselt iOS-i kasutajakogemust.

Loodame, et nii EL kui Apple leiavad probleemile sobiva lahenduse. Muidugi võib avaldamata rakenduste allalaadimine pakkuda rohkem valikuid ja võimalusi. Kuid kas enamik iPhone’i kasutajaid vajab seda täiendavat “vabadust” isikliku teabe kaotamise ohus? Lõppude lõpuks on rakenduste külglaadimine tavalisem energiakasutajate seas, kes soovivad oma telefone katsetada.

See nišš võib olla liiga väike, et õigustada sellist tohutut muutust Apple’i ökosüsteemis. Ainult aeg näitab, kuidas Apple ja selle seadmed sellele tehnoloogiamaailma suurele muutusele reageerivad.