Apple uygulamaların kullandığı bütün bağlantıların güvenli olması için bir süredir uygulama geliştirme yazılımı Xcode’da HTTPS protokolünü ön tanımlı olarak App Transport Security başlığı altında seçili olarak getiriyordu. Geliştiriciler bu seçeneği iptal edip HTTP üzerinden de API çağrıları yapabiliyorlardı.
HTTPS’in HTTP’den farkı; sunucu ile kullanıcı arasındaki veri alışverişinin şifreli olarak yapılmasıdır.
Geçtiğimiz günlerde WWDC kapsamında düzenlenen konferanslarda 1 Ocak 2017’de HTTPS güvenli bağlantı protokolünün kullanımının zorunlu olacağı açıklandı.
Bu düzenleme AppStore’daki mevcut uygulamaları da kapsadığı için geliştiriciler yıl sonuna kadar HTTP kullanan bütün uygulamaları güncellemeleri gerekiyor.
Tabi pek çok geliştirici için sorun basit bir güncelleme ile çözülemeyecek. Çünkü uygulama içerisinde çağrı yaptıkları sunucuların da HTTPS bağlantısına izin veriyor olması gerekiyor.
Buna tipik bir örnek olarak WordPress siteleri için yazılmış iOS uygulamalarını verebiliriz. Bir API eklentisi üzerinden bloglardaki yazıların çekilerek iOS uygulaması içerisinde sunulması mantığıyla çalışan pek çok uygulama HTTP protokolünü kullanıyor. Blogların pek çoğu kişisel amaçlı olduğu için ayrıca ücret ödeyip SSL satın alma yoluna gidilmiyor. Dolayısı ile iOS uygulaması olan blogların önce SSL satın alıp sunucularına dahil etmesi, sonra da iOS uygulamalarını güncelleştirmesi gerekiyor.
Kaynak: TechCrunch
https://www.youtube.com/watch?v=vKEbhHvZom4 Türk Hava Yolları (THY), Burak Özçivit’in başrolünde yer aldığı yeni reklam filmiyle Türkiye'nin tarihi…
Endüstriyel üretimin vazgeçilmez unsurlarından olan paslanmaz depo ve paslanmaz reaktör sistemleri, hijyen, sağlamlık ve uzun…
Togg'da ürün yöneticisi olarak görev yapan Elif Uzun'un buluşçusu olduğu patent, Türk Patent ve Marka…
Çin, teknoloji altyapısını denizin derinliklerine taşıyarak yepyeni bir sayfa açıyor. Hainan açıklarında başlatılan su altı…
Başakşehir Belediyesi'nin ev sahipliğinde ve Türkiye Yazılımcılar Federasyonu (TÜYAFED) organizasyonuyla düzenlenen ITS Istanbul Summit 2025,…
Türkiye’nin yerli ödeme sistemi TROY, dijital ekosistemdeki varlığını güçlendirmeye devam ediyor. 15 Nisan 2025 itibarıyla…
View Comments
Burada belirtmeyi unuttuğumuz bir husus var. SSL'in mutlaka parayla satın alınması gerekmiyor. Teknik altyapı ihtiyacı olmakla beraber kendi SSL'iniz oluşturabileceğiniz gibi https://letsencrypt.org/ gibi servislerden de yararlanmak mümkün.