从源头守护安全 让App Store给你的苹果设备一份保险

从源头守护安全 让App Store给你的苹果设备一份保险断情结 得益于手机中丰富的App，我们的衣食住行都能通过手机来完成。但是，一些不法分子也将目光放在了各类App中，套路重重的虚假应用，也让一些用户防不胜防。 近期，苹果官方对外宣布称，App Store

得益于手机中丰富的App，我们的衣食住行都能通过手机来完成。但是，一些不法分子也将目光放在了各类App中，套路重重的虚假应用，也让一些用户防不胜防。

近期，苹果官方对外宣布称，App Store于2020年阻止超过15亿美元可疑交易。通过结合先进技术和人们的专业知识，苹果在2020年保护顾客免受金额超过15亿美元的潜在欺诈交易，阻止试图盗窃金钱、信息和时间的行为，并为他们排除将近100万款有风险和漏洞的新App。

我们通过各类App享受丰富的互联网生活，因此App Store也是一切体验的源头。从源头守护用户的安全和隐私，也是为每一个用户提供的保险。

安全体验离不开严格的App审核机制

在苹果生态中，使用各类应用都离不开App Store，因此对App Store中应用的严格把关，可以很大程度上降低用户的风险。

App Store

苹果生态的开发者或多或少会有一个疑问：“为什么我的应用需要多试几次才能上架”？这是因为苹果会在开发者提交上架后进行安全审核，App审核团队会仔细审核每一款应用和每一次更新，确保这些内容完全符合App Store针对隐私、安全和重复发布问题的严格指导原则。这些指导原则会随着时间的推移作出调整，以便更好地应对新的威胁和挑战。

根据苹果提供的数据，由于一系列类似问题，2020年有将近100万款有问题的新App以及近100万应用更新，被拒绝上架或从App Store下架。这其中，有些开发者通过掉包手段，在App通过审核后改变其运作方式，从而规避指导原则。有些App则因重复、抄袭或诱导用户付费，或因过度收集用户隐私数据被拒绝上架。

从上述下架原因中可以看到，App Store应用审核团队的出现，就是为了保护用户的隐私，确保用户可以安心使用手中的苹果产品。在严格的App审核机制下，各类非法App无法出现在App Soter中，这也能为用户提供最佳的使用体验。

避免账户欺诈

都说“狡兔三窟”，一些恶意开发者会通过注册大量开发者账号的方式，使自己的非法应用可以安装在用户的手机中。不过得益于苹果严格的监控措施，这些开发者账户在创建后平均只需一个月的时间便会被关停。据了解，2020年苹果关停了47万个开发者账户，并且出于欺诈风险拒绝了另外20500个开发者申请，这也能尽可能杜绝危险分子在App Store中申请发布应用。

除注册海量账户外，一些恶意开发者还会利用Apple Developer Enterprise Program（苹果开发商企业计划）的方式，让自己的应用通过不正当的方式分发到用户的手机中。

Apple Developer Enterprise Program

事实上，该计划的设计初衷是让公司企业等大型组织开发内部使用的应用，并将其私密地分发给员工。而恶意开发者则试图通过这种方式绕开严格的App审核流程来分发恶意应用，或操纵内部人员泄露认证信息来发行不正当内容，将正规企业卷入其中。

仅在过去一个月，苹果就通过Apple Developer Enterprise Program拦截了超过320万次通过不正当方式分发应用的情况，这也在一定程度上降低了用户的使用风险。

目前，App Store仍然是苹果用户下载应用的唯一渠道，但也有一些用户会通过其他渠道来下载应用。过去12个月，苹果发现并拦截了盗版商店将近11万款不正当应用，这些商店会分发外观故意模仿热门 (或未经其开发者允许擅自改动的热门应用) 的恶意软件，同时避开了App Store的安全防护。

如今消费者都会在手机中存放不少涉及隐私以及金融相关的应用，因此我个人也再次呼吁，日常使用iPhone下载应用时，选择App Store可以规避掉绝大多数使用风险。而且当下iOS系统的功能也相当丰富，早已不需要对手机进行“越狱”、“破解”，通过其他方式下载的第三方应用，也会导致我们的手机出现潜在风险。

降低金融风险

得益于移动支付的蓬勃发展，我们的手机已经成为一个可以随身携带的钱包，而财务和交易信息也是用户在线分享的数据中最敏感的一类。为了确保用户安全，苹果投入了大量的资源建设更安全的支付技术，如Apple Pay和StoreKit等。另外，App Store中超过90万款设计金融相关的应用都在使用通过这些技术销售商品和服务，使用这些应用进行支付时，用户的信用卡信息绝不会与商家分享，这也能排除支付交易过程中的风险因素。

几年前，电商平台曾出现大量价格低廉的“App Store兑换码”、“App Store代充”等商品，而这些商品的来源则是一些用户失窃的信用卡。为了保护用户利益不受损，苹果也在通过技术+人工审查的方式，尽可能降低潜在诈骗交易。2020年，苹果共阻止了超过300万次使用失窃信用卡购买商品或服务的交易，并阻止将近100万个账户进行交易。在2020年，苹果就保护了用户免于卷入总金额超过15亿美元的潜在诈骗交易。

写在最后

近两年，我们曾多次看到手机恶意软件、病毒木马造成个人财产损失的新闻。而作为连接用户与应用的桥梁，App Store有义务守护用户的安全与隐私，为用户创造一个安全的使用环境。

苹果官方曾表示，从App审核到欺诈性账户检测，再到防范金融犯罪，Apple会不间断地进行幕后工作，确保App Store对用户和开发者都是一个安全可靠、值得信赖的好去处。也正是因为上述举措的帮助，我们才能安心地使用各类互联网服务。