苹果鼓励使用 iOS 14新App Attest API

IT之家8月4日消息 外媒MacRumors报道，苹果在iOS 14中为DeviceCheck功能添加了新的App Attest API，该功能有助于确保iOS应用程序的安全。苹果今天向开发人员发出提醒，让他们了解新的API。

IT之家获悉，App Attest旨在减少欺诈性应用程序的使用，在服务器提供访问权限之前在设备上生成加密密钥以验证应用程序的完整性，这将有助于减少被黑客入侵的应用程序以及通过越狱调整旁加载和修改的应用程序。

“新的App Attest API是DeviceCheck服务的一部分，可帮助抵御iOS 14或更高版本上的应用程序受到的安全威胁，从而减少对服务的欺诈性使用。借助App Attest，你可以在设备上生成特殊的加密密钥，并在服务器提供对敏感数据的访问之前，使用该密钥来验证应用程序的完整性。”

苹果还分享了有关为感兴趣的开发人员实施App Attest API的开发人员文档。苹果拥有DeviceCheck功能来消除被入侵的应用程序和应用程序欺诈，但是App Attest是最新的，将被更广泛地采用，并应进一步帮助开发人员防止其应用程序支持无效版本。