这些科技巨头用来在iPhone和iPad上运行软件的数字签名


这些科技巨头用来在iPhone和iPad上运行软件的数字签名

文章插图
如果你想知道苹果对硅谷的影响,请看看本周iPhone厂商对谷歌和脸书做了什么 。周三 , 苹果获得了公司证书——这些科技巨头用来在iPhone和iPad上运行软件的数字签名 。这关闭了谷歌和脸书的内部应用程序工作人员,他们曾与同事沟通,搜索班车,并测试最终可能向公众发布的新功能 。
事实证明,这更像是一种权力而不是一种长期的惩罚 。苹果没有回应置评请求 , 但周四恢复了他们的证书 。谷歌表示,其内部应用程序已恢复正常运行 。脸书证实苹果恢复了证书 , 但表示没有新的信息可以分享 。
这是你需要知道的 。
这是怎么回事?
据TechCrunch报道,脸书使用了一个苹果程序,该程序允许公司为私营企业设计应用程序,并在应用程序可用之前对其进行测试 。利用苹果开发者企业计划的证书,脸书发布了一个市场调查应用程序,为人们提供每月高达20美元的费用,这样社交网络就可以访问他们的手机和在线活动 。脸书可以查看包括网络搜索、位置数据甚至私人信息在内的数据 。
当谷歌透露它还使用公司证书作为市场研究应用程序(称为ScreenwiseMeter)时,情况变得更糟,该应用程序使该公司能够访问某人的电话活动 。搜索巨头为人们提供礼品卡下载应用 。
这两家苹果公司都违反了开发者企业计划的规则,因为他们将应用程序分发给消费者 , 而不仅仅是员工 。苹果通过吊销公司的企业证书来阻止这些应用程序,此举关闭了谷歌和脸书员工在校园中依赖的应用程序 。
什么是企业证书?
IPhone将不会运行应用程序,除非它已经用一个被称为数字证书的加密批准令牌进行了签名 。该证书允许iOS操作系统验证应用程序是否由授权方编写,并且没有被篡改 。使用苹果自己的证书签署从应用商店下载的软件 。分发给消费者的应用程序只有经过苹果员工审查并通过应用商店提供后,才会收到此证书 。
然而,公司还有另一种获得证书的方式 。在苹果开发企业项目中 , 让他们为自己的软件申请苹果提供的证书 。为了获得资格,该公司必须跳过一些篮球,每年支付299美元 。一旦他们合格,他们就可以使用证书来批准和分发软件到iPhone和iPad上供员工使用 。
InsightEngines首席工程师纳文库马尔(NavinKumar)表示,如果不安装该证书,“这些应用程序将看起来完全不受信任” 。“您将无法安装或运行它们 。句号 。”
那么 , 脸书和谷歌是如何滥用他们的证书的呢?
他们使用它们让公司以外的人在他们的iPhone上安装应用程序 , 而不需要经过苹果的应用商店及其审批流程 。这是一个很大的禁忌 。
苹果公司明确声明了这一规则:“只有当您打算向组织中的员工分发专有应用程序时,才能注册苹果开发者企业计划 。”
显然,普通脸书用户没有资格成为员工,即使你每月支付20美元来看看他们如何使用手机 。
企业证书被吊销后会发生什么?
IOS不会运行企业应用程序 。苹果向公司提供公司证书,也可以撤销公司证书 。当你试图运行一个用已撤销证书签名的应用程序时,iOS会发现它已被撤销,并拒绝运行该软件 。
这意味着苹果可以阻止脸书和谷歌的市场研究应用为消费者服务 。但这一决定也意味着谷歌和脸书员工使用的应用程序已经停止工作 。
好吧 , 但是这对我有什么影响?
好消息是,苹果的行动没有影响消费者使用的其他脸书和谷歌应用 。这些应用程序(包括脸书、Instagram、Gmail等)仍然可以在AppStore中使用并照常运行 。
“这对我们面向消费者的服务没有影响 , ”一位脸书发言人表示 。
【这些科技巨头用来在iPhone和iPad上运行软件的数字签名】然而 , 在内部 , 此举打乱了脸书和谷歌员工的日常生活,他们在向公众发布新产品和新功能之前先进行测试——这一过程被称为“狗粮” 。当苹果获得公司的企业证书后,也可能会减缓科技巨头的产品开发速度 。然而,事实证明,中断只持续了大约一天 。