Η Apple συνιστά στους προγραμματιστές εφαρμογών τη μετάβαση σε HTTPS

Η Apple, μία από τις πιο γνωστές επωνυμίες σε όλον τον κόσμο, συνέστησε με πρόσφατη ανακοίνωσή της στους προγραμματιστές που δημιουργούν εφαρμογές για iOS να πραγματοποιήσουν μετάβαση των εφαρμογών τους σε HTTPS. Τα τελευταία χρόνια, πολλές εταιρείες έχουν κάνει αυτήν τη μετάβαση, όπως ενδεικτικά η Google, η Microsoft και η Yahoo. Και οι τρεις αυτές εταιρείες έχουν μεταφέρει τις υπηρεσίες ιστού στο πρωτόκολλο HTTPS ως προεπιλογή. Η μετάβαση στο HTTPS αποτελεί ένδειξη ότι οι μεγάλες εταιρείες δείχνουν πιο έμπρακτα από ποτέ το ενδιαφέρον τους για την ασφάλεια και το απόρρητο των χρηστών τους. Από τη στιγμή που έγιναν αναφορές σε μέσα ενημέρωσης για την υποκλοπή και την επιτήρηση δεδομένων από την Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA), επιταχύνθηκε η μετάβαση στο HTTPS. Αυτές οι πληροφορίες δημοσιεύτηκαν το 2013. Στις ενέργειες επιτήρησης εμπλεκόταν ακόμα και η ομοσπονδιακή κυβέρνηση των ΗΠΑ. Ο Tony Scott, ο επικεφαλής των Υπηρεσιών Πληροφορικής (CIO) για την ομοσπονδιακή κυβέρνηση των ΗΠΑ, ανακοίνωσε ότι όλες οι ομοσπονδιακές υπηρεσίες πρέπει να μεταφέρουν τους δημόσιους ιστότοπους και τις υπηρεσίες τους σε HTTPS έως την 31η Δεκεμβρίου 2016.

Σήμερα η Apple κινείται σταδιακά προς την ίδια κατεύθυνση και ενθαρρύνει όλους τους προγραμματιστές να ακολουθήσουν το παράδειγμά της. Δεν έχει περάσει πολύς καιρός από τη διεξαγωγή του συνεδρίου Worldwide Developer Conference, όπου παρουσιάστηκε το νέο λειτουργικό σύστημα iOS 9. Στο πλαίσιο του συνεδρίου ανακοινώθηκαν ορισμένες αλλαγές που θα εμπερικλείονται στο νέο λειτουργικό σύστημα. Το iOS 9 θα περιλαμβάνει το Application Transport Security, ένα πρωτόκολλο το οποίο επιτρέπει στους προγραμματιστές να πραγματοποιούν ασφαλείς συνδέσεις σε ορισμένους τομείς από τις εφαρμογές τους.

Σύμφωνα με τις οδηγίες της Apple, το πρωτόκολλο App Transport Security (ATS) επιτρέπει σε μια εφαρμογή να προσθέσει μια δήλωση στο αρχείο Info.plist, όπου θα περιέχονται οι τομείς που απαιτούν ασφαλή σύνδεση. Το ATS σάς επιτρέπει να αποτρέπετε την υποκλοπή δεδομένων και να διασφαλίζετε ασφαλείς συνδέσεις. Η υιοθέτηση αυτού του πρωτοκόλλου είναι πολύ εύκολη. Η μετάβαση στο ATS θα πρέπει να γίνει σύντομα. Η χρήση του πρωτοκόλλου μπορεί να πραγματοποιηθεί τόσο σε νέες όσο και σε υπάρχουσες εφαρμογές.

Προς το παρόν, η χρήση του πρωτοκόλλου ATS δεν είναι υποχρεωτική. Ωστόσο, λαμβάνοντας υπόψη τις τρέχουσες τάσεις και συγκεκριμένα την πρόσφατη μετάβαση του Google Chrome από τον αλγόριθμο SHA-1 στον SHA-2, διαφαίνεται ότι το ATS ενδέχεται να γίνει υποχρεωτικό στο εγγύς μέλλον. Επί του παρόντος η εταιρεία ενθαρρύνει τους προγραμματιστές να διασφαλίσουν ότι χρησιμοποιούν το ATS σε ολοκαίνουριες αλλά και υπάρχουσες εφαρμογές.