注释Apple的防侧载白皮书

苹果公司今天发布了一个白皮书，反对提出的立法，将授权在IOS / iPados上侧载应用程序（以及替代应用商店）的能力：1“为数百万应用构建可信生态系统”。 2我认为这是良好的，公平的和善意。我很鼓励你读它 - 它不长 - 然后回来我的注释。

“我们正在尝试一次做两个直射的反对事物：在Chesame时间为开发人员提供高级和开放的平台，而在Chesame Pervice保护iPhone用户免受病毒，恶意软件，PrivacyAttack等。这并不容易。” - 史蒂夫乔布斯，2007年

史蒂夫乔布斯是一个简洁度和有力的沟通者。 “截然相反”的紧张局限于14年前在一开始就仍然是苹果在本文中的论据的核心。

第4页，根据“安全和隐私”的一节“的一节”是非常有效的“：

此外，甚至希望仅从TheApp商店下载应用程序的用户甚至可以被迫下载他们在第三方商店中所需的应用程序，如果它在App Store上没有提供。或者，它们可以被欺骗到从伪装作为App Store的第三方应用商店的应用程序下载。

对我来说，这可能是缺乏支持者忽略的关键点。有利于允许在iOS上浏览缺陷的论据往往煮沸到“它是我的设备，我应该被允许安装任何我想要的东西。如果大多数用户都希望坚持应用商店，那对他们来说很好，他们会把所有的好处都保持在目前的立场，而我和其他人将拥有自由来安装任何我们想要的东西。“这个论点没有错！允许缺陷的情况有利于，沿着如何通过Xcode从源代码中从App Store外安装应用程序在App Store之外安装应用程序的行业。

缺陷会将事物带到一个新的水平。 Testflight仍需要从Apple批准，并且睾丸分配限制为10,000个用户。企业分发需要来自Apple的企业证书。并从源代码编译需要开发人员帐户，重要的技术专长，以及应用程序的源代码。

缺乏涉及的巨大权衡忽视的缺陷争论。是的，会有好处 - 应用程序商店中不允许的很多很酷的应用程序将通过您想要安装它们的许多IOS用户来安装。但许多非技术用户不可避免地通过工作/学校要求或欺骗来安装不良应用程序，以至于他们今天无法完成或欺骗安装。考虑即将为学生安装用于远程测试的“Proctorating Apps”的示例。由于Eff于8月份报告，他们是一种监督威胁。

从技术上讲，是的，在允许它的平台上，Sideloading是用户的选择。但在社交和心理上，它往往不是。 4.

最终，用户必须不断在寻找forscam上，从不知道信任谁或什么，而且由于许多人将从更少的开发人员下载更少的应用程序。

这是另一个不能夸大的关键点。随着当今的事情，您无法通过安装错误的软件“删除”您的iOS设备。您可以轻松地卸载所有应用程序的所有应用程序的痕迹，以便在应用程序的图标上按住tap-and-hold。没有应用程序，您可以安装可以像系统软件一样侵入不可见的后台代理。因此，数亿名非技术iOS用户在其iOS设备上安装了比他们在其PC上的更多软件 - 包括Mac。这是因为PCS更强大的设备。典型用户在他们的机会较低的电话上安装更多应用程序，而不是他们更具备的电脑。这与我们可以证明Apple在iOS上的Apple App Store Models上恰好恰好努力，但已被证明是非常成功，并与用户一起流行。

相关点：应用程序甚至请求访问健康数据或联系人或创建VPN的能力，依赖于App Store评论。如果应用程序表示这是一个游戏，而是请求权利提示用户访问健康数据，Apple的App Store审查将拒绝它。史诗般的App Store将制作并行和不同的决策，并授予哪些应用程序的权利。侧面的应用程序将为自己做出这些决定。监控跟踪将返回“任何应用程序想要做的事情”。

每天使用超过十亿人使用的人 - 用于银行，管理健康数据，并拍摄他们的家庭的照片。这个大型用户群将对网络犯罪分子和诈骗者做出吸引力和有利可图的目标，并允许跨越普通的新的投资对iPhone的攻击，远远超出了Mac等其他平台的攻击规模。

在这里，苹果在房间里的大象周围跳舞 - 为什么iOS不应该像Mac一样在非App Store软件上工作的问题。 Apple的Deft参数是，MAC比iOS设备越来越少，使MAC令人越来越少的诈骗者和骗子（包括隐私骗子）。这是或多或少的参数Windows支持者用于解释Windows上的恶意软件的深刻普遍率与当天的MAC相比，虽然苹果（和MAC支持者）否则，但Mac实际上在技术水平上更安全。

但真相苹果不会出来，说这都是。由于Windows上有多少用户（并且仍然是），Mac更安全，而且更少于诱人目标。而且，今天，iOS更安全和私密。这是Mac的性质作为全PC平台。

我承认它：如果将Mac风格的Sideload添加到iOS中，我会启用它，出于同样的原因，我启用从我的Mac上的App Store外部安装应用程序：我相信自己只能安装Trustworthy软件。但它并不让我成为一个伪君子，说我认为整个平台会更糟糕。 5.

该MAC基本上为至少在技术上精明的用户设计，但尽最大努力保持非救护用户不应该做的事情。但是你总是可以伤害自己，有时候会有任何真正的动力工具。 iPhone是匡威：首先设计的非救援用户，并尝试将Power Users尽可能适用于该主要指令的限制。

App Review的目标是确保App StoreAlere值得信赖的应用程序，并且应用程序的AppStore页面上提供的信息准确表示应用程序的工作原理以及数据项将访问的方式。我们不断改进此过程：威匠和完善我们的工具和我们的方法。

苹果今天面临的问题是，很明显上面的一个词是不准确的：开幕“”“。以上是App Store的目标 - 我争辩说它仍然是主要目标。但显然，App Store为Apple提供了另一个目标：使公司赚钱。展览A：去年的嘿Fiasco。没有关于Apple拒绝嘿（或者，我赌博，App Store审查标记的数千个其他应用程序出于类似的原因的一些其他应用程序）是关于可信度的。这是关于金钱。

这是一个利益冲突，它从Apple完全合法的可靠性辩论辩护中削弱了捍卫App Store模型的分销。我仍然相信苹果今天不会面临这些监管压力，如果他们已经远离了几年前最大化App Store利润的战略，我也认为他们今天可以通过现在来实现这些压力 - 比从未如此迟到。

一旦用户通过App Store下载应用程序，他们就可以使用App Tracking透明度和权限等功能的App函数和它能够访问的数据如何访问该应用程序.Partents可以进一步控制他们的孩子购买的询问Tobuy功能，他们花了多少时间在某些类别中使用屏幕时间特征以及它们共享的数据。用户还能够集中管理所有与应用相关的付款，并且能够轻松地查看和取消支付的预订，以获得via应用程序的付款。这些控件无法完全强制执行onSideloaded应用程序。

所有这一切都是真的。但最后一点，所有内在的上市都在一个明显的位置列出，在那里很容易取消订阅，你会在每次续约之前获得电子邮件通知，是我认为苹果不应该 - 而不应该被迫的单一原因 - 允许通过开发人员自己的付款系统允许应用内购买，特别是订阅。我认可的是允许应用程序将用户指向网络以进行购买和订阅。应用内购买与外应用程序购买。让Apple通过表明应用内购买具有更高的转换来赢得其削减。

我最喜欢的例子是纽约时报 - 由所有账户是一个信誉良好的公司。订阅应用程序内的时间，Apple获取剪切，您可以随时轻松取消订阅，在“设置”应用中有两个水龙头。订阅他们网站上的时间，你必须在电话上打电话给他们，并与次数代表的次数争论，其工作是脱离取消订阅。

当前的应用内购买要求是用户的令人难以置信的放心。我通过应用内购买订阅许多出版物和服务，我不会订阅其他。让应用程序提供使用自己的购买系统的能力，但是明确他们在Web上做到这一点，而不是应用程序。 （这就是嘿，人们信任嘿，因为他们相信它背后的公司。）

第12页，在App Store的统计列表中“2020年的行动保护”：

由于欺诈性和滥用活动，苹果停用了2.44亿客户账户，包括假审查。由于欺诈性忠实性模式，它还拒绝了4.24亿未遂帐户创作。

假设这些数字是准确的，他们解释了Apple似乎与进入App Store的骗局应用程序的持续存在，以及欺诈性评论的普遍存在的普遍存在。他们正在捕捉到绝大多数。

我仍然说：不够好，特别是关于识别和消除成功诈骗的任务。但是，哇，那些是大量的。

Apple实际上只会谈论白皮书中的iPhone - “ipad”一词没有出现一次。但在纸质中讨论的各种方面，iPados和iOS完全相同。我认为Apple明智地专注于iPhone以保持简单。我会做同样的事情，只为“iOS和iPados”（和Watchos和Tvos，为此而写的“iOS”。 ↩︎

这是一个PDF，而不是网页，这对于“白皮书”类型的东西是典型的。但是，作为PDF将其发布的最大缺点是在手机上难以读取，这感觉至少略有讽刺。 （对于Apple而不是PDF的SVelte 295 KB文件大小，尽管始终在整个方面进行说明。）↩︎︎

有趣的是，Apple必须向Tidbits的职业报价提供乔布斯的报价，因为Apple从来没有在Apple.com上给它一个永久链接。在他的序言中，Tidbits的托管副本，Adam Engst写道：

有些事情需要在永久记录中，因为AppledID不认为将永久性URL给史蒂夫乔布斯的电信机，苹果将为第三方本土应用程序创建一个SDK，我正在为未来提供它来再现它。

甚至苹果显然现在同意这封信属于永久记录。 ↩︎︎

除此之外，这就是为什么将WebKit兑换为本机应用程序的完整技术同行是一个可怕的想法，或者允许替代网络渲染引擎授权此类功能，以及许多Web开发人员即将到底，并且鲁莽地（也许是自私地）的欲望。随着事情的立场，WebKit允许用户去网络上的任何地方，并在IOS主屏幕上安装他们想要的任何Web应用程序 - 但是WebKit的限制是因为没有担忧或任何程度的技术灵活，因为WebKit仅提供安全，安全和私密的功能。更不用说这个事实是一个世界上任何移动应用程序都可以作为纯网络应用程序写入的世界，这将不可避免地将大多数应用程序在iOS和Android上相同的世界，这既不适合苹果也不适合更喜欢真正的iOS用户本机IOS应用程序适合Apple的系统范围的设计成语，并与IOS的独特功能集成。 ↩︎︎

我的Spitbalload的想法是为了Apple，在iOS设备上创建一个“开发人员模式”，允许应用程序的Mac风格的应用程序。需要付费苹果开发人员帐户的东西。没有人会欺骗或抨击注册100美元/年的ADC账户。当（不是）有一些启用它的用户结束安装愚蠢的软件时，“开发人员模式”是一种非常好的方式，说“你应该知道更好”。如果可能，禁用“开发人员模式”将在通过此方法安装的设备上呈现惰性任何软件。只是我的烟赃。 ↩︎︎