Om sikkerhed i App Store
App Store er et pålideligt sted, hvor brugerne på sikker vis kan finde og hente apps. I App Store kommer alle apps fra identificerede udviklere, som har indvilliget i at følge Apples retningslinjer, og de distribueres på sikker vis til brugerne med kryptografiske garantier mod ændringer. Hver eneste app og appopdatering kontrolleres for at evaluere, om den opfylder kravene til anonymitet, sikkerhed og beskyttelse. Denne proces, som forbedres løbende, er designet til at beskytte brugere ved at holde malware, it-kriminelle og svindlere væk fra App Store. Desuden skal apps, der er designet til børn, følge strenge retningslinjer angående dataindsamling og sikkerhed, som er designet til at beskytte børn, og de skal være tæt integreret med funktioner til børnesikring i iOS og iPadOS.
Sikkerhedsforanstaltninger i App Store omfatter:
Automatiserede scanninger efter kendt malware: Udføres for at forhindre malware i at komme ind i App Store og dermed forhindre, at den nogensinde når ud til eller skader brugerne.
Menneskelig kontrol udført af et team af eksperter: Udføres for at kontrollere nøjagtigheden af appbeskrivelsen, herunder marketingtekst og skærmbilleder. Dette medvirker til at forhindre de mest almindelige former for svindel, der bruges til at distribuere malware: at give vildledende oplysninger, der får malwaren til at fremstå som en populær app, eller at påstå at tilbyde spændende funktioner, der rent faktisk ikke findes i appen.
Manuelle kontroller: Udføres for at kontrollere, at appen ikke unødvendigt anmoder om adgang til følsomme data, samt ekstra evaluering af apps rettet mod børn for at bidrage til at sikre, at de overholder strenge regler for dataindsamling og sikkerhed.
Pålidelige, centraliserede brugeranmeldelser: Bruges for at bidrage til at afdække problemer og markant reducere hackerens muligheder for at vildlede et stort antal brugere. Selv hvis en skadelig app var i stand til at skjule sin funktion fuldstændigt under kontrolprocessen, kan de brugere af appen, der oplever og rapporterer problemer, advare andre – og Apple – og dermed skabe endnu en mulighed for at opdage malwaren. App Store bekæmper intensivt falske anmeldelser for at forbedre værdien af denne form for meddelelser.
Processer til rettelser og fjernelse: I tilfælde af, at der opstår problemer. I et tilfælde, hvor en app er kommet ind i App Store, men hvor det senere hen opdages, at den overtræder retningslinjerne, samarbejder Apple med udvikleren om at løse problemet hurtigt. I farlige tilfælde, der omfatter svindel og ondsindet aktivitet, fjernes appen øjeblikkeligt fra App Store, og brugere, der har hentet den pågældende app, kan få besked om appens skadelige funktion.
Sikkerheden i apps i iOS og iPadOS afhænger af en kombination af alle elementerne – grundig gennemgang af apps for at forhindre installation af ondsindede apps og robuste beskyttelsesforanstaltninger for platforme for at begrænse de skader, ondsindede apps kan forvolde. Den sikkerhed, der er indbygget i iOS og iPadOS, giver brugerne effektive sikkerhedsforanstaltninger, som ikke fås bedre i nogen forbrugerenheder, men de er ikke beregnet til at beskytte brugerne mod de valg, de kan narres til at træffe. Gennemgangen af appen er med til at håndhæve de politikker i App Store, der har til formål at beskytte brugerne mod apps, der kan forsøge at skade dem eller narre dem til at give adgang til følsomme data. I de meget alvorlige tilfælde, hvor ondsindede apps forsøger at tilsidesætte beskyttelsesforanstaltninger på enheden, gør gennemgang af apps det også sværere for dem overhovedet at komme ind på brugernes enheder.
Selvom sikkerhedsforanstaltninger i App Store i sig selv aldrig kan være perfekte, bidrager de – som led i en dybdegående forsvarsstrategi for platformsikkerhed – til at gøre vidtrækkende angreb mod iOS- og iPadOS-brugere upraktiske og uattraktive for hackere, der først og fremmest er ude efter økonomiske gevinster. Ved at kontrollere hver app, inden den bliver tilgængelig i App Store for at sikre, at den er er fri for malware og beskrives nøjagtigt over for brugerne, og ved hurtigt at fjerne apps fra distribution, hvis det opdages, at de er skadelige samt begrænse udbredelsen af fremtidige varianter, sørger Apple for at beskytte økosystemets sikkerhed og give kunderne ro i sindet.