App-Schutz und App-Gruppen in iOS, iPadOS und visionOS
Bei einem iPad, iPhone oder einer Apple Vision Pro können Organisationen den Schutz für Apps durch das iOS SDK und den Beitritt zu einer App-Gruppe auf der Apple Developer-Website bereitstellen.
Übernahme der Datensicherheit in Apps
Die Apple Software Development Kits (SDK) bieten ein API-Komplettpaket, mit dem externe und firmeninterne Entwicklungsteams Mechanismen für die Datensicherheit ganz einfach übernehmen können, um für ein hohes Maß an Sicherheit in ihren Apps zu sorgen. Diese Datensicherheit ist für Datei- und Datenbank-APIs verfügbar (z. B. für Core Data, NSData, NSFileManager und SQLite).
Die Datenbank der App „Mail“ (inklusive Anhänge), verwaltete Bücher, Safari-Lesezeichen, App-Start-Images und Ortsdaten werden ebenfalls in verschlüsselter Form gesichert. Hierfür werden Schlüssel verwendet, die mit dem Code der Benutzer:innen für das jeweilige Gerät geschützt werden. Kalender (ohne Anhänge), Kontakte, Erinnerungen, Notizen, Nachrichten und Fotos verwenden die Data Protection-Berechtigung „Geschützt bis zur ersten Benutzerauthentifizierung“.
Von Benutzer:innen installierte Apps, die keine bestimmte Datensicherheitsklasse besitzen, werden standardmäßig der Klasse „Geschützt bis zur ersten Benutzerauthentifizierung“ zugeordnet.
Einer App-Gruppe beitreten
Apps und Erweiterungen eines bestimmten Entwickleraccounts können Inhalte gemeinsam verwenden, wenn sie als Teil einer App-Gruppe konfiguriert sind. Entwicklungsteams müssen die entsprechenden Gruppen auf der Apple Developer-Website erstellen und die gewünschte Gruppe mit Apps und Erweiterungen hinzufügen. Apps, die einer App-Gruppe zugewiesen wurden, haben Zugriff auf Folgendes:
Einen geteilten Datenträgercontainer als Speicher, der auf dem Gerät bleibt, solange mindestens eine App aus der Gruppe installiert ist
Geteilte Einstellungen
Geteilte Schlüsselbundobjekte
Die Apple Developer-Website gewährleistet, dass Gruppen-IDs (GIDs) für Apps im gesamten Ökosystem eindeutig sind.