4006-555-883

IOS安全预警:2017年全面强制启用HTTPS

发布时间:2016-10-28 23:16:00
 苹果IOS要求在2017年1月1日,将强制启用ATS。App Transport Security,简称 ATS,是苹果在 iOS 9 当中首次推出的一项安全功能。在启用 ATS 之后,它会强制应用通过 HTTPS(而不是 HTTP)连接网络服务,通过HTTPS加密来保障用户数据安全。
 


ssl证书,代码签名证书,服务器证书,ev代码签名证书
 
强制启用ATS会给我们带来哪些影响?
 
      很多人可能还没有意识到苹果的这项安全新规会带来怎样的影响,我们从天威诚信了解到,此次ATS安全策略除浏览器类允许禁用ATS,App调用Safari进程,允许http方式连接后台服务器;影音多媒体应用,可通过http方式加载外,其余所有App都需要HTTPS方式连接ATS安全规范。
 
      这就意味着,如果您的APP如果仍采用HTTP传输,那么,在Apple Store中您的APP将不再能被用户下载使用,不要觉得这是危言耸听,如果,您还不够重视此次安全策略新规,没有部署HTTPS 加密,那么2017年1月1日后,此次安全新规给您的企业带来的麻烦将是致命的。
 
      HTTPS 当中的“S”代表的是“安全”,在登录银行或电邮账号时,你会常常看到它出现在浏览器地址栏。不过,移动应用在网络连接安全性上面没有那么透明,用户很难知道应用连接网络时使用的是 HTTP 还是 HTTPS,ATS 由此登场。
 
      在 iOS 9 当中ATS是默认开启的。不过,开发者可以关闭ATS,让自己的应用通过 HTTP连接传输数据。而2017年1月1日后,这招就行不通了。
 
      那么在仅剩的2个月内企业与开发者应该怎么做呢?我们了解到,天威诚信为帮助开发者应对此次苹果安全新规,为Apple Store中APP的企业及开发者量身定制ATS安全解决方案http://www.itrus.cn/huodong/appleAts/index.html
 
      首先要获取ATS最新资讯,做好应用改造的前期准备,解读ATS策略,从中获取重要信息,掌握时间节点。其次,要选择适合的证书,为部署Https证书做决策,调整后台应用,实现后台应用全站Https,协调运营及开发完成部署,完善服务器端应用部署及Web服务器的配置工作。最后,以安全方式发布应用,完成应用改造,重新发布应用。一定要注意的是,所有App改造均需要在2017年1月1日之前完成。
 
      通过此次安全策略更新,强制要求APP使用 HTTPS 连接,苹果公司加入了一场范围广泛的安全加密运动。虽然HTTPS安全协议在登录页面十分常见,但很多网站仍然在使用老旧的HTTP来进行大多数的连接,以至于用户的数据安全得不到保障。随着互联网的发展,苹果此次的安全策略升级是大势所趋,更是一种维护互联网安全的态度表现。
最新发布
1
Digicert 根升级公告
2
从政府工作报告看2024年数字经济/网络安全发展新风向
3
天威诚信专场直播活动圆满收官!数字化锦囊助力企业安全高效运营
4
一线数智专访天威诚信副总经理许明
5
数智赋能 聚势前行!天威诚信2023年工作总结暨2024年规划大会成功召开
6
构建数字信任服务新生态!天威诚信获评“2023年中国云生态创新明星企业”
7
通过中国信通院“铸基计划”评估!天威云入选《2023高质量数字化转型产品及服务全景图》
8
密码信创齐上榜!天威诚信入选《ISC 2023数字安全创新能力全景图谱》两大安全领域
9
天威诚信出席DEC 2023数字化生态大会,电子合同SaaS服务助力企业合规转型
10
再获殊荣!天威诚信连续三年获评“云安全联盟优秀成员单位”
相关推荐
构建数字信任服务新生态!天威诚信获评“2023年中国云生态创新明星企业”
天威诚信荣获“2023数字经济隐形独角兽企业”称号!数字信任赋能企业高质量发展
从政府工作报告看2024年数字经济/网络安全发展新风向
密码信创齐上榜!天威诚信入选《ISC 2023数字安全创新能力全景图谱》两大安全领域
再获殊荣!天威诚信连续三年获评“云安全联盟优秀成员单位”
一线数智专访天威诚信副总经理许明
数智赋能 聚势前行!天威诚信2023年工作总结暨2024年规划大会成功召开
天威诚信出席DEC 2023数字化生态大会,电子合同SaaS服务助力企业合规转型
通过中国信通院“铸基计划”评估!天威云入选《2023高质量数字化转型产品及服务全景图》
天威诚信专场直播活动圆满收官!数字化锦囊助力企业安全高效运营