Apple: 開発者の皆様、独自のルート証明書をインストールしないでください

AppleがiOSに独自のルート証明書をインストールするための一部のプログラムをApp Storeから削除したため、App Storeで利用可能なソフトウェアの選択肢が若干減少しました。これらのルート証明書は、開発者がユーザーの暗号化されたトラフィックを閲覧できる可能性があり、一部のアプリにはSafariだけでなくサードパーティ製ソフトウェアからコンテンツを削除する広告ブロッカーが含まれていました。

iOS 9では、AppleはSafariで広告をブロックするフレームワークを構築し、Webトラフィックから不要なコンテンツを削除しています。サードパーティ製アプリから不要なコンテンツを削除するためのフレームワークは存在しないため、独創的な開発者たちは、トラフィックを開発者のサーバーに流して削除を行う仮想プライベートネットワーク（VPN）を構築しました。

このような仕組みは、特定のセキュリティ保護されたサービスにアクセスするために実際に使用されるVPNソフトウェアであれば、ユーザーはトラフィックが別のサーバーを経由していることを明確に認識しているため、全く問題ありません。しかし、広告ブロッカーの場合はそうではなく、このようなシナリオはハッキング攻撃と密接に関連しています。ただし、CrystalやPurifyなどのコンテンツブロッカーはSafariから広告を削除するだけで、ルート証明書を使用していないため、この仕組みは適用されないことに注意が必要です。

削除されたアプリの一つはBeen Choiceだったようですが、Appleはどのアプリが削除されたかを明らかにしていません。Appleはアプリ開発者と緊密に協力し、App Storeでソフトウェアを復活させようとしていると述べていますが、Appleには公式にその手段がないため、これらのアプリが今後もSafari以外のアプリから広告をブロックし続ける可能性は低いでしょう。実際、Been Choiceの開発者はTwitterで、Facebook、Yahoo、Google、Pinterestアプリの広告ブロックを削除するためにアプリを改訂する予定であることを確認しています。

Been's ChoiceアプリはApp Storeから削除されました。Facebook、Google、Yahoo、Pinterestアプリの広告ブロックを解除します。http://t.co/5tMWWMgSOK

— Been® Choice (@beenchoice) 2015年10月9日

セキュリティは非常に重要です。開発者はVPNの機能を非常に賢く革新的に活用していましたが、アプリの動作原理をもっと明確に説明すべきだったかもしれません。そうした説明があれば、このソフトウェアがApp Storeから消えることはなかったでしょうが、確かに役に立ったかもしれません。

0.99ドル

Crystal - 広告なしのウェブブラウジング。今すぐ広告をブロック！

ディーン・マーフィー

0.99ドル

Purify Blocker: 広告なし。追跡なし。超高速Safari。

クリス・アルジュディ