Zurückgezogene App-Zertifikate: Apple demonstriert Macht und bringt Facebook und Google wegen Verstoss gegen die Regeln ins Schleudern
Apple ermöglicht es Firmen mit sogenannten «Enterprise-Zertifikanten», Apps direkt auf die iPhone und iPad ihrer Mitarbeiter zu laden – ein Umweg über Apples kontrollierten App Store ist dabei nicht nötig. Gedacht sind diese Zertifikate für die Verteilung von App-Testversionen oder Firmen-internen Apps an die eigenen Mitarbeiter. Wie nun in den letzten Tagen herausgekommen ist, haben sowohl der Social-Media-Riese Facebook wie auch der Suchmaschinen-Gigant Google den App-Verteilungsmechanismus über die Enterprise-Zertifikate dazu missbraucht, externen Nutzern Apps anzubieten, die in Apples App Store nicht zugelassen wären. Konkret wurden sowohl von Facebook wie auch von Google Apps entdeckt, die das komplette Verhalten der Nutzer auf dem Gerät zu Marketingzwecken getrackt hatten.
Apple erachtet das Verteilen der Apps an externe Nutzer über die Enterprise-Zertifikate als regelwidrig. Weiter verbietet Apple ganz klar das Tracken des Nutzerverhaltens in Apps. Facebook soll Teenager sogar für die Nutzung dieser Apps – und damit dem Zugriff auf deren Daten – bezahlt haben.
Als bekannt wurde, dass Facebook seit 2016 eine solche App in Umlauf brachte, zog Apple als Strafmassnahme die Enterprise-Zertifikate von Facebook zurück. Das führte beim Social-Media-Riesen zu allerhand Ärger. Denn mit dem Zertifikat-Rückzug funktionierte nicht nur die Datenschnüffel-App «Facebook Research» nicht mehr, sondern auch diverse andere Facebook-interne Apps, was viele Facebook-Mitarbeiter vor Probleme stellte.
Apples Strafmassnahme hielt gut einen Tag an, dann erhielt Facebook neue Zertifikate, um interne Apps wieder auf die Geräte ihrer Mitarbeiter laden zu können. Angeblich soll sich Facebook davor verpflichtet haben, Apps wie die problematische nicht mehr zu verteilen.
Nach dem Bekanntwerden der jüngsten Datenskandal-Episode von Facebook, gab es eine ähnliche Entdeckung bei Google. Auch der Suchmaschinen-Gigant verteilte auf ähnliche Weise eine App, um das Verhalten der Nutzer zu analysieren. Auch Google entzog Apple die Zertifikate, womit die App deaktiviert wurde.
Während Facebooks interne Apps über einen Tag lang nicht funktionierten, sollen bei Google die Enterprise-Zertifikate schon nach fünf Stunden wieder freigegeben worden sein.
Von Stefan Rechsteiner
Veröffentlicht am
Ab CHF 5.– im Monat
👉🏼 Wir benötigen deine Unterstützung! Unterstütze macprime mit einem freiwilligen Gönner-Abo und mache die Zukunft unseres unabhängigen Apple-Mediums aus der Schweiz mit möglich.