为什么苹果撤销Facebook的iOS开发者证书？

2019-01-31 09:07

Facebook表示正在关闭其备受争议的“Facebook Research”iOS应用，此前Facebook被曝向年龄在13－35岁之间的VPN Research用户付费，收集他们的数据。

据悉，VPN Research要求用户安装企业认证系统，访问他们私密的消息、照片、视频、电子邮件、上网活动和位置信息，这是Facebook每月向用户提供价值20美元代金券的原因——交换条件是用户的数据。

Facebook强调说，它没有对任何人进行监视，因为用户需要注册才能参与。另外，参与这一项目的大多数人都是成年人，只有一小部分是青少年，他们都提交了家长签名的知情同意书。

值得一提的是，Facebook完全绕过苹果的测试版测试系统TestFlight，用户必须访问r．facebook－program．com，在那里他们被指示安装“企业开发人员证书和VPN”和“信任Facebook对他们的手机具有超级访问权限以及传输大部分数据”。苹果只允许开发者利用这样的认证系统，使企业能够在员工的设备上安装企业应用，因此，Facebook的应用违犯了苹果政策。

而实际上Facebook确实违反了苹果的政策，苹果公关对外媒表示，“我们设计的企业开发者计划（Apple Developer Enterprise Program）仅用于组织内部应用程序的内部分发。Facebook一直在利用其会员资格向消费者分发数据收集应用程序，这明显违反了他们与Apple的协议。任何使用其企业证书将应用程序分发给消费者的开发人员都将撤销其证书。”

因此这就意味着，苹果将撤销Facebook的iOS企业开发者证书。

IT之家注：

苹果企业开发者计划（Apple Developer Enterprise Program）是苹果给企业用户用来进行内部测试用的一种账号，可以通过该账号生成的证书打包APP，放于企业的内部网站上，但不可以在App Store上发布App。此证书主要是没有安装设备数量限制（由于此特点，在测试和分发App时，给开发者带来了极大的便利，尤其是多人协作）。但此账号仅仅用于内部测试，不可公开下载，任何违背苹果条款使用企业账号，都会有企业账号被封的风险。