21、iOS 设备隐私问题及应对策略

iOS 设备隐私问题及应对策略

1. 唯一标识符相关问题及解决方案

在过去，许多组织持有设备的 UDID，且 UDID 不被视为敏感信息，这使得一些将 UDID 用作身份验证器的公司面临风险，因为数千个第三方拥有了他们用户的凭证。同时，软件开发人员普遍认为 UDID 是不可变的，但实际上早就有工具可以全局或针对特定应用伪造 UDID。

为解决这些问题，苹果采取了以下措施：
- API 替换 ：拒绝新提交使用 uniqueIdentifier API 的应用，引导开发者使用 identifierForVendor API。该 API 返回 NSUUID 类的实例，同一供应商在 iOS 设备上的所有应用应返回相同的 UUID，且该 UUID 可通过 iTunes 备份和恢复，但用户可以重置。
- 旧应用处理 ：App Store 中使用 uniqueIdentifier 的旧应用返回以 FFFFFFFF 开头，后跟 identifierForVendor 正常返回的字符串。同样，使用 gethostuuid 的应用现在会被 App Store 拒绝，现有应用调用此函数时会收到 identifierForVendor 的值。
- MAC 地址处理 ：使用 NET_RT_IFLIST 系统调用或