从 WWDC 窥看 Apple OS 隐私新功能　位置追踪更透明　用户履历证真人

虽然对于 WWDC ，大家主要都关心 iOS 、 macOS 等主流 OS 里有什么新功能，又或者偶已公布的新硬件。不过作为开发者的聚会，其实在 WWDC 里还会向开发人员介绍今后手机应用上的新改变，这些都是值得一般用家留意的。

隐私近年成为全球关注的重点， Apple 作为一大手机平台的生产商，当然也备受各国政府监察。在今次 WWDC 大会上， Apple 一再强调他们不会追踪用户与程式之间进行什么沟通，此外还要求开发者在开发程式时要遵守 5 项原则，包括尽量在装置里进行运算，减少将用户资料传到云端；将数据收集减至最少，收集用户数据前先征求用户批准，采用随机识别符来标记用户，并且将收集到的数据加密。

Apple 要求开发商遵从五项保障隐私原则

位置纪录畀你睇

过往，如果 iOS 程式需要用户的位置资料时，都会提供三个选项：总是提供、只在使用程式时提供和永不提供。而在新一代 OS 里，就首次加入" Allow Once （准许一次）"选项，让用户仅提供必要最低限度的资料。

要求取得位置的第一阶段手授权画面，可以选择只在使用时准许、准许一次和不准许。

新的授权对话框由一个分成两个，首先当程式第一次要求取得位置资料时，会弹出三个基本选项：只在使用时准许、准许一次和不准许。而如果用户选择了"只在使用时准许"，当程式要求在背景取用位置资料时，就会弹出另一个核准框，询问用户是否容许程式不在使用时仍然取得位置资料。

第二阶段授权决定是否批准程式在背景取得用户位置

此外，为了提高对位置追踪的透明度，今后如果程式获准了背景取得位置，会不时向用户弹出一个提示框，不单询问用户是否继续容许程式取得权限，还会以地图方式标示该 App 过去曾取得哪些位置资料。

不单止不时跟用户确认是否继续批准使用位置资料，还会以地图来显示已取得的资料。

Sign in with Apple 验证机器人

Apple 另一项个障隐私的新服务是用来取代 Google 或 Facebook 登入的" Sign in with Apple "。 Apple 指使用" Sign in with Apple "不单保障用户，也保障开发商的生意不会被"跟踪"，因为其他登入服务除了向开发商提供用户个人资料，同时也会监视程式的活跃程度、转换率和使用频率等商业数据。 Apple 也一再强调他们不会追踪用户登入软件的状况。

纯粹只保护用户隐私的话难以说服开发商使用" Sign in with Apple "， Apple 也为开发商提供一些独特功能来吸引开发商使用。

程式整合了" Sign in with Apple "之后，用户建立账户只需点一下再加上 Face ID 认证就可以。 Apple 虽然在 WWDC 主题演讲里介绍过会为用户提供每个程式都不同的电邮地址防止被追踪，但同时也告诉开发者由 Apple 提供给开发者的电邮地址都是已经经过验证的，省却了开发商验证用户可能用假电邮的麻烦。 Apple 提供了转送服务，帮开发商将电子邮件转寄到用户已经验证的邮箱去。

此外，使用" Sign in with Apple "的程式也不再需要处理重置密码和双重认证等问题， Apple 还为软件开发商提供验证机器人的功能。 Apple 建立了一套"真实用户指标（ Real User Indicator ）"，让程式可以分辨注册的是真人还是机器人。它采用装置人工智能和 Apple 账户的最近履历来判断，然后抽象化为简单资料告知开发商注册的是否"真人"。

除了保障用户隐私外， Sign in with Apple 其实也在验证用户是否真人，同时为开发商转寄电邮到用户已验证的邮箱。

" Sign in with Apple "支援跨平台，除了一众 Apple OS 之外也可以整合到网站，让 Android 和 Windows 也能用得到。