Apple recomienda a los desarrolladores de aplicaciones cambiar a HTTPS

Apple, una de las marcas más reconocidas del mundo, anunció recientemente que los desarrolladores de aplicaciones para iOS deben mover sus aplicaciones a HTTPS tan pronto como sea posible. En los últimos años, numerosas empresas han hecho esta transición - incluyendo Google, Microsoft y Yahoo. Todas ellas han trasladado por defecto sus servicios web a HTTPS. El cambio a HTTPS es una señal de que las grandes empresas se preocupan más que nunca por la seguridad y la privacidad de sus usuarios. El cambio a HTTPS aceleró desde el momento en que se informó que la Agencia de Seguridad Nacional de EE.UU. estaba realizando interceptación de datos y vigilancia. Esta información se publicó en 2013. La vigilancia incluía incluso al gobierno federal de los Estados Unidos. Tony Scott, jefe de información federal de los EE.UU., anunció que todas las agencias federales deben cambiar sus sitios y servicios públicos a HTTPS antes del 31 de diciembre el 2016.

Ahora, Apple se está moviendo gradualmente en la misma dirección, y está alentando a todos los desarrolladores a moverse de la misma manera. Hace poco tiempo, se realizó una Conferencia Mundial de Desarrolladores, donde se mostró el nuevo sistema operativo iOS 9. En la conferencia se anunciaron algunos cambios que aparecerán en el nuevo sistema operativo. iOS 9 incluirá el Application Transport Security (ATS; seguridad de transporte de aplicaciones), un protocolo que permite a los desarrolladores establecer conexiones seguras con determinados dominios desde sus aplicaciones.

De acuerdo con las instrucciones de Apple, el protocolo App Transport Security (ATS) permite a una aplicación agregar una declaración al archivo Info.plist, que contendrá los dominios que requieren una conexión segura. ATS le permite prevenir la interceptación de datos y garantizar una conexión fiable. Este protocolo es muy fácil de adoptar. ATS debe adoptarse muy pronto. El cambio al protocolo se puede realizar tanto para una aplicación nueva como para una ya existente.

Por el momento, el uso del protocolo ATS no es obligatorio. Sin embargo, dadas las tendencias actuales, en particular, la reciente transición de Google Chrome del algoritmo SHA-1 al SHA-2, se estima que el ATS puede volverse obligatorio en un futuro cercano. En la actualidad, la compañía simplemente está alentando a los desarrolladores a asegurarse de utilizar ATS en todas las nuevas aplicaciones, así como en las ya existentes.

Le recomendamos utilizar los protocolos más recientes, incluyendo el protocolo ATS de Apple.