सेब समाचार

IOS पर साइडलोडिंग के खिलाफ Apple के तर्क: आपके सभी सवालों के जवाब

गुरुवार नवंबर 11, 2021 10:38 पूर्वाह्न पीएसटी सामी फाथ द्वारा

साइडलोडिंग गैर-आधिकारिक प्लेटफॉर्म या खुले इंटरनेट से ऐप बाइनरी डाउनलोड करने और इसे सामान्य ऐप की तरह डिवाइस पर इंस्टॉल करने के लिए एक फैंसी शब्द है। एंड्रॉइड पर अभ्यास की अनुमति है, जिससे उपयोगकर्ताओं को आधिकारिक या गैर-आधिकारिक ऐप स्टोर और खुले इंटरनेट से ऐप डाउनलोड करने की सुविधा मिलती है। NS आई - फ़ोन दूसरी ओर, एक ध्रुवीय विपरीत है।





मैक ऐप स्टोर सामान्य सुविधा
2008 में ऐप स्टोर की शुरुआत के बाद से, ऐप्पल ने ‌iPhone‌ और जहां ग्राहक ऐप्स डाउनलोड और इंस्टॉल कर सकते हैं। ‌आईफोन‌ उपयोगकर्ताओं को ऐप्स को साइडलोड करने की अनुमति नहीं देता है, यह आवश्यक है कि डिवाइस पर इंस्टॉल किया गया कोई भी स्वयं निहित ऐप ‌App Store‌ के माध्यम से वितरित किया जाए। Apple की एक समर्पित टीम ‌App Store‌ इससे पहले कि वे प्रकाशित हों।

क्या Apple को ‌iPhone‌ हाल के महीनों में एपिक गेम्स और ऐप्पल के बीच मुकदमे के कारण एक हॉट-बटन विषय बन गया है। ‌एपिक गेम्स‌, अन्य बातों के अलावा, उपयोगकर्ताओं को ऐप्स को साइडलोड करने में सक्षम बनाना चाहता है, और यह अपने स्वयं के ‌एपिक गेम्स‌ Apple के ‌App Store‌ के प्रतियोगी के रूप में iOS में स्टोर करें।



Apple ने इस धारणा के खिलाफ दृढ़ता से यह कहते हुए पीछे धकेल दिया है कि ‌iPhone‌ ‌App Store‌ द्वारा पेश किए गए क्यूरेट किए गए अनुभव की तुलना में साइडलोडिंग ग्राहकों को दुर्भावनापूर्ण और असुरक्षित ऐप्स के प्रति संवेदनशील बना देगा।

ऐप्पल ने उपयोगकर्ताओं को साइडलोडिंग पर अपने रुख के बारे में संदर्भ और जानकारी प्रदान करने के लिए एक बड़ा प्रयास किया है, जिसमें शीर्ष अधिकारियों द्वारा सार्वजनिक टिप्पणियों से लेकर विस्तृत अध्ययन और बहुत कुछ शामिल है। ऐप्पल और शीर्ष-रैंकिंग अधिकारियों द्वारा साझा की गई विस्तृत जानकारी ग्राहकों के लिए ऐप्पल के एंटी-साइडलोडिंग तर्कों के सबसे महत्वपूर्ण हिस्सों को समझना मुश्किल बना सकती है।

अधिक रचनात्मक बातचीत को सुविधाजनक बनाने में मदद करने के लिए, हमने साइडलोडिंग के बारे में कुछ सबसे लोकप्रिय प्रश्नों का यह सारांश बनाया है और Apple के उनके उत्तर, कंपनी के शीर्ष अधिकारियों, प्रशंसापत्रों, और बहुत कुछ द्वारा प्रस्तुत किए गए हैं।

यदि उपयोगकर्ता macOS पर ऐप्स को साइडलोड कर सकते हैं, तो वे iOS पर क्यों नहीं?

मैक ऐप स्टोर बिग सुर मैकबुक प्रो
जबकि Apple एक ‌App Store‌ मैकोज़ पर, मैक प्लेटफॉर्म हमेशा खुला रहा है जिसमें उपयोगकर्ता इंटरनेट और अन्य जगहों पर कहीं से भी ऐप्स इंस्टॉल करने में स्वतंत्र रूप से सक्षम हैं। कुछ उपयोगकर्ताओं ने सोचा है कि आईओएस पर उसी मॉडल का पालन क्यों नहीं किया जा सकता है। अधिक विशेष रूप से, सवाल यह है कि macOS पर सुरक्षा सुविधाएँ जो इंटरनेट से डाउनलोड किए गए सॉफ़्टवेयर से दुर्भावनापूर्ण कोड से रक्षा करती हैं, iOS पर क्यों नहीं चल सकतीं।

ऐप्पल का कहना है कि मैकोज़ पर गेटकीपर 'यह सुनिश्चित करता है कि इंटरनेट से सभी ऐप्स पहले से ही ज्ञात दुर्भावनापूर्ण कोड के लिए ऐप्पल द्वारा जांचे जा चुके हैं - इससे पहले कि आप उन्हें पहली बार चलाएं।' यदि दुर्भावनापूर्ण कोड पाया जाता है, तो ऐप्पल स्वचालित रूप से उस ऐप के इंस्टॉलेशन को अक्षम कर सकता है और अपने डेटाबेस को अपडेट कर सकता है ताकि सॉफ्टवेयर के उस विशिष्ट टुकड़े को उपयोगकर्ताओं के लिए खतरनाक बताया जा सके। Apple macOS पर नोटरीकरण का भी उपयोग करता है, जहां बिना किसी चेतावनी के उपयोगकर्ताओं को हानिकारक कोड से मुक्त स्कैन किए गए ऐप्स प्रस्तुत किए जाते हैं।

दौरान उसकी गवाही ‌एपिक गेम्स‌ परीक्षण, क्रेग फेडेरिघी ने समझाया कि एक समान सुरक्षा उपकरण को iOS पर पोर्ट क्यों नहीं किया जा सकता है। सबसे पहले, फेडेरिघी ने विशेष रूप से स्वीकार किया कि macOS में 'मैलवेयर समस्या' है और Apple को macOS पर मैलवेयर का स्तर 'अस्वीकार्य' लगता है। फेडेरिघी यहां यह कह रहा है कि मैकओएस सुरक्षा मॉडल एक आदर्श प्रणाली नहीं है और यह ऐसी प्रणाली को लागू नहीं करना चाहता है जो आईओएस पर 'अस्वीकार्य' परिणाम देता है।

फेडेरिघी ने कहा कि आईओएस ने 'ग्राहक सुरक्षा के लिए नाटकीय रूप से उच्च बार स्थापित किया है' और 2021 के मई तक, मैकोज़ उस बार से 'मिल नहीं रहा है'। जबकि Apple ने ‌iPhone‌ क्यूरेटेड ‌App Store‌ 2008 में शुरू होने वाला मॉडल, मैक का लंबा इतिहास जो लंबे समय से ऐप वितरण मॉडल से पहले का है, को अधिक लचीलेपन की आवश्यकता है।

फेडेरिघी ने अपनी गवाही के दौरान एक अन्य बिंदु आईओएस और मैकओएस के लिए अलग-अलग उपयोग के मामले बनाए। फेडेरिघी ने नोट किया कि ग्राहक मैकओएस की तुलना में मोबाइल उपकरणों पर कई अधिक ऐप इंस्टॉल करते हैं, जिससे उपयोगकर्ताओं को संक्रमित करने के लिए संभावित मैलवेयर के कई और अवसर पैदा होते हैं।

ऐप्पल उपयोगकर्ताओं को यह विकल्प क्यों नहीं दे सकता कि वे ऐप्स को साइडलोड करना चाहते हैं या नहीं?

आईफोन 13 डिस्प्ले
इस प्रश्न का उत्तर देने के लिए, हमें फेडेरिघी द्वारा हाल ही में मंच पर उपस्थित होने के अलावा और कुछ देखने की आवश्यकता नहीं है। पिछले हफ्ते 2021 के वेब समिट में, फेडेरिघी ने कहा जबकि कुछ उपयोगकर्ता, जैसे कि प्रौद्योगिकी की पूरी समझ रखने वाले, साइडलोडिंग से नुकसान नहीं पहुंचा सकते हैं, कम जानकारी वाले अन्य उपयोगकर्ता हो सकते हैं।

हो सकता है कि आप सोच रहे हों कि यह सब सच हो सकता है, लेकिन मैं कभी भी साइडलोडिंग-ओनली ऐप डाउनलोड नहीं करूंगा, और मुझे साइडलोडिंग में धोखा नहीं दिया जाएगा। ठीक है, यह आपके लिए सच हो सकता है, लेकिन आपके बच्चे को मूर्ख बनाया जा सकता है, या आपके माता-पिता को मूर्ख बनाया जा सकता है, और यहां तक ​​कि अगर आप हर धोखे के माध्यम से देखते हैं, तो यह तथ्य कि मैलवेयर से किसी को भी नुकसान हो सकता है, ऐसा कुछ नहीं है जिसके लिए हमें खड़ा होना चाहिए .

यहां ऐप्पल की स्थिति यह है कि भले ही एक डिवाइस को साइडलोड किए गए ऐप के माध्यम से नुकसान पहुंचाया जा सकता है या संक्रमित किया जा सकता है, फिर भी यह कुछ भी समर्थन नहीं करता है। ऐप्पल ने 2016 में एक समान रुख अपनाया, जहां उसने आईओएस पर एक एकल ‌iPhone‌ की जानकारी तक पहुंचने के लिए पिछले दरवाजे को बनाने से इनकार कर दिया, क्योंकि इसका मतलब होगा कि अन्य उपयोगकर्ताओं पर उसी पिछले दरवाजे का उपयोग किया जा सकता है।

फ़ेडरिघी साइडलोडिंग
फेडेरिघी ने जारी रखा, यह समझाते हुए कि एक संक्रमित ‌iPhone‌ एक नेटवर्क पर अन्य सभी iPhones के लिए एक खतरा पेश कर सकता है और यह कि सभी उपयोगकर्ताओं का डेटा उस दुनिया में 'कम सुरक्षित' होगा जहां iOS पर साइडलोडिंग की अनुमति थी।

मैं iPhone 11 पर स्क्रीन रिकॉर्ड कैसे करूँ?

सच तो यह है कि मोबाइल फोन सहित एक क्षतिग्रस्त उपकरण पूरे नेटवर्क के लिए खतरा पैदा कर सकता है। साइडलोड किए गए ऐप्स से मैलवेयर सरकारी सिस्टम को खतरे में डाल सकते हैं, एंटरप्राइज़ नेटवर्क, सार्वजनिक उपयोगिताओं को संक्रमित कर सकते हैं, सूची जारी है। इसलिए भले ही आप कभी भी साइडलोड न करें, आपका iPhone और डेटा ऐसी दुनिया में कम सुरक्षित हैं जहां Apple इसे अनुमति देने के लिए मजबूर है।

अंत में, ऐप्पल का कहना है कि साइडलोडेड ऐप सुरक्षित है या नहीं, इस पर उपयोगकर्ताओं पर निर्णय छोड़ना ‌iPhone‌ ग्राहक। ऐप्पल साइडलोडिंग के खिलाफ बहस करते हुए एक पेपर में कहता है, 'उपयोगकर्ता अब यह निर्धारित करने के लिए ज़िम्मेदार होंगे कि क्या साइडलोड किए गए ऐप्स सुरक्षित हैं, विशेषज्ञों के लिए भी एक बहुत मुश्किल काम है। इसके अलावा, Apple का कहना है कि जो उपयोगकर्ता साइडलोड नहीं करना चाहते हैं, उन्हें भी ऐसा करने के लिए प्रेरित किया जा सकता है।

यहां तक ​​​​कि जो उपयोगकर्ता यह तय करते हैं कि वे साइडलोड नहीं करना चाहते हैं, और केवल ऐप स्टोर से ऐप डाउनलोड करना पसंद करते हैं, उन्हें भी नुकसान होगा। ऐप स्टोर पर उपलब्ध नहीं होने पर उन्हें काम के लिए, स्कूल के लिए, या सामाजिक समावेश के लिए एक ऐप को साइडलोड करने के लिए मजबूर किया जा सकता है। इसके अलावा, साइबर अपराधी और हैकर उपयोगकर्ताओं को अनजाने में ऐप स्टोर की उपस्थिति की नकल करके या सेवाओं या विशेष सुविधाओं तक मुफ्त या विस्तारित पहुंच का उपयोग करके ऐप को साइडलोड करने के लिए धोखा दे सकते हैं।

क्या होगा यदि उपयोगकर्ताओं को साइडलोड किए गए ऐप को खोलने में सक्षम होने से पहले एक संकेत दिखाया गया था?

साइडलोडिंग पॉपअप साइडलोड किए गए ऐप्स खोलने के लिए आईओएस पॉप-अप कैसा दिख सकता है इसकी अवधारणा
MacOS पर, जब उपयोगकर्ता इंटरनेट से कोई ऐप डाउनलोड करते हैं, तो उन्हें एक चेतावनी दिखाई जाती है कि क्या वह ऐप नोटरीकृत नहीं है। आईओएस पर साइडलोड किए गए ऐप्स के लिए एक समान पॉप-अप चेतावनी एक नया विचार नहीं है, और वास्तव में, इसे स्टीव जॉब्स द्वारा भी अनुमोदित किया गया था।

13-इंच मैकबुक प्रो डिस्प्ले बैकलाइट सर्विस प्रोग्राम

में एक 2008 ईमेल खुला ‌एपिक गेम्स‌ परीक्षण, स्टीव जॉब्स ने विशिष्ट शब्दों को मंजूरी दी जो उपयोगकर्ताओं ने साइडलोड किए गए ऐप को खोलने से पहले देखा होगा। स्कॉट फोरस्टाल के एक ईमेल का जवाब देते हुए, जॉब्स ने कहा कि उन्हें पसंद आया 'क्या आप वाकई डेवलपर 'सेगा' से 'मंकी बॉल' एप्लिकेशन खोलना चाहते हैं?'

एक पॉप-अप के साथ, ऐप्पल अभी भी उपयोगकर्ताओं को उस ऐप के संभावित खतरों के बारे में स्पष्ट करते हुए एक विकल्प प्रदान करने में सक्षम होगा। जो उपयोगकर्ता असहज या जोखिमों से अनजान हैं, वे पॉप-अप को खारिज कर सकते हैं और ऐप को हटा सकते हैं, जबकि अन्य ऐप खोलने के साथ पालन करने के इच्छुक लोगों को अभी भी स्वतंत्रता है। फेडेरिघी के अनुसार, हालांकि, इस दृष्टिकोण के साथ भी, उपयोगकर्ताओं को यह निर्धारित करने में 'बहुत मुश्किल' समय होगा कि कौन से साइडलोड किए गए ऐप्स सुरक्षित हैं या नहीं।

Apple ने अतीत में कहा है कि वह उपयोगकर्ताओं को उनकी गोपनीयता और डेटा पर विकल्प देने में दृढ़ता से विश्वास करता है, और कुछ ने बताया है कि ऐसा पॉप-अप कंपनी की पिछली टिप्पणियों और दर्शन के अनुरूप होगा।

क्या होगा यदि साइडलोडिंग की अनुमति केवल अधिकृत तृतीय-पक्ष ऐप स्टोर के माध्यम से दी गई हो?

होमस्क्रीन ios14
इस काल्पनिक स्थिति का सामना करते हुए कि उपयोगकर्ता केवल 'अधिकृत' तृतीय-पक्ष ऐप स्टोर जैसे कि ‌Epic Games‌ Store, Apple कथित तौर पर ‌App Store‌ की तुलना में उन प्लेटफार्मों की पर्याप्त निगरानी की कमी की ओर इशारा करता है।

तृतीय-पक्ष ऐप स्टोर पर बड़ी मात्रा में मैलवेयर और परिणामी सुरक्षा और गोपनीयता खतरों से पता चलता है कि उनके पास ज्ञात मैलवेयर वाले ऐप्स, उपयोगकर्ता गोपनीयता का उल्लंघन करने वाले ऐप्स, कॉपीकैट ऐप्स, अवैध या आपत्तिजनक सामग्री वाले ऐप्स, और बच्चों पर लक्षित असुरक्षित ऐप्स

जबकि ‌App Store‌ व्यापक नियम हैं, ऐप्पल को अपनी ऐप समीक्षा प्रक्रिया की कमी के लिए आलोचना का सामना करना पड़ा है, खासकर जब स्कैम ऐप्स की बात आती है। ऐप्पल नोट करता है कि ‌App Store‌ यह 'दुर्लभ मामलों' को अधिक तेज़ी से और तेज़ी से हटाने की अनुमति देता है जिसमें दुर्भावनापूर्ण ऐप्स इसे प्लेटफ़ॉर्म पर बनाते हैं।

कंपनी के अनुसार थर्ड-पार्टी ऐप स्टोर और साइडलोडिंग के परिदृश्य में, वे दुर्भावनापूर्ण ऐप बस एक अलग माध्यम में चले जाएंगे और उपयोगकर्ताओं के लिए जोखिम पैदा करना जारी रखेंगे।

दुर्लभ मामलों में जब कोई धोखाधड़ी या दुर्भावनापूर्ण ऐप इसे ऐप स्टोर पर बनाता है, तो ऐप्पल इसे खोजे जाने के बाद हटा सकता है और इसके भविष्य के किसी भी संस्करण को ब्लॉक कर सकता है, जिससे अन्य उपयोगकर्ताओं के लिए इसका प्रसार रुक सकता है। यदि तृतीय-पक्ष ऐप स्टोर से साइडलोडिंग का समर्थन किया जाता है, तो दुर्भावनापूर्ण ऐप्स केवल तृतीय-पक्ष स्टोर में माइग्रेट हो जाएंगे और उपभोक्ता उपकरणों को संक्रमित करना जारी रखेंगे।

Apple यह क्यों मान रहा है कि सभी साइडलोड किए गए ऐप्स मैलवेयर हैं या उपयोगकर्ताओं के लिए खतरनाक हैं?

आईफोन 13 सुरक्षा
यहां ऐप्पल की स्थिति यह है कि सभी साइडलोड किए गए ऐप्स मैलवेयर नहीं हैं, लेकिन उपयोगकर्ताओं के लिए साइडलोडेड ऐप्स इंस्टॉल करने की मात्र क्षमता का मतलब है कि उपयोगकर्ता स्वभाव से मैलवेयर के संपर्क में हैं।

उसकी में विस्तृत 31-पृष्ठ का पेपर , Apple बताता है कि केवल साइडलोडिंग की अनुमति देना 'सुरक्षा की इन परतों को कमजोर कर देगा और सभी उपयोगकर्ताओं को नए और गंभीर सुरक्षा जोखिमों के लिए उजागर करेगा' और यह कि 'iOS उपकरणों पर साइडलोडिंग का समर्थन अनिवार्य रूप से उन्हें 'पॉकेट पीसी' में बदल देगा, जो वायरस के दिनों में लौट रहा है- पहेली पीसी।'

ऐप्पल को सीधे डाउनलोड या तीसरे पक्ष के ऐप स्टोर के माध्यम से आईओएस पर साइडलोडिंग का समर्थन करने के लिए मजबूर करना सुरक्षा की इन परतों को कमजोर करेगा और सभी उपयोगकर्ताओं को नए और गंभीर सुरक्षा जोखिमों को उजागर करेगा: यह हानिकारक और नाजायज ऐप्स को उपयोगकर्ताओं तक आसानी से पहुंचने की अनुमति देगा; यह उन सुविधाओं को कमजोर कर देगा जो उपयोगकर्ताओं को उनके द्वारा डाउनलोड किए गए वैध ऐप्स पर नियंत्रण प्रदान करती हैं; और यह iPhone ऑन-डिवाइस सुरक्षा को कमजोर कर देगा। उपयोगकर्ता सुरक्षा और गोपनीयता के लिए साइडलोडिंग एक कदम पीछे होगा: आईओएस उपकरणों पर साइडलोडिंग का समर्थन अनिवार्य रूप से उन्हें 'पॉकेट पीसी' में बदल देगा, जो वायरस से भरे पीसी के दिनों में लौट आएंगे।

ऐप्पल के मुताबिक, साइडलोडिंग, विशिष्ट ऐप को साइडलोड किए जाने के बावजूद, उपयोगकर्ताओं के लिए अन्य खतरे भी प्रस्तुत करता है। उदाहरण के लिए, साइडलोडिंग आईओएस पर स्पूफिंग की अनुमति देगा, जहां गलत इरादे वाले अभिनेता 'लोकप्रिय ऐप्स के कॉपीकैट संस्करण वितरित कर सकते हैं जो उपयोगकर्ताओं को बरगलाते हैं' और उपयोगकर्ताओं को 'गैरकानूनी सामग्री वाले ऐप्स, जैसे अवैध जुआ ऐप्स, पायरेटेड ऐप्स, या ऐप्स चोरी की बौद्धिक संपदा।'



ये कुछ सबसे अधिक पूछे जाने वाले प्रश्न हैं, लेकिन सूचीबद्ध करना असंभव है और Apple के लिए उन सभी का उत्तर देना असंभव है। पिछले महीने प्रकाशित हुआ Apple का एंटी-साइडलोडिंग पेपर, रुचि रखने वालों के लिए व्यापक और पढ़ने लायक है, और हमने पेपर में Apple द्वारा साझा किए गए कुछ प्रमुख तथ्यों और आँकड़ों पर प्रकाश डाला है।

  • यूरोपीय संघ की साइबर सुरक्षा एजेंसी के अनुसार, प्लेटफ़ॉर्म जो साइडलोडिंग का समर्थन करते हैं, जैसे कि एंड्रॉइड, प्रति दिन 230, 000 से अधिक मैलवेयर संक्रमण दर्ज करता है।
  • मोबाइल एंटीवायरस सॉफ़्टवेयर, जिसे कुछ उपयोगकर्ताओं को साइडलोड किए गए ऐप्स से बचाने के लिए डाउनलोड करने की आवश्यकता हो सकती है, उपभोक्ताओं की लागत .4 बिलियन से अधिक है
  • एंड्रॉइड स्मार्टफोन में ‌iPhone‌
  • साइडलोडिंग डेवलपर्स को नुकसान पहुंचाएगा क्योंकि आईओएस पारिस्थितिकी तंत्र में उपयोगकर्ता का विश्वास कम हो जाएगा, जिससे 'उपयोगकर्ता कम डेवलपर्स से कम ऐप डाउनलोड कर रहे हैं, और कम इन-ऐप खरीदारी कर रहे हैं'

कई उपयोगकर्ताओं और डेवलपर्स के लिए, Apple के तर्क असंबद्ध रहेंगे, और नियामक इस संबंध में Apple की प्रथाओं पर स्पष्ट रूप से नज़र रख रहे हैं। यह देखा जाना बाकी है कि यह सब कैसे चलेगा, लेकिन यह स्पष्ट है कि Apple पर ‌App Store‌ से संबंधित अपने कुछ प्रतिबंधों में ढील देने का दबाव है।