Мое приложение "содержит шифрование"?

Это не трудно получить одобрение для вашего приложения должным образом. SSL (HTTPS/TLS) по-прежнему шифрование, и если вы не используете его только для аутентификации, то вы должны получить надлежащее одобрение. Я только что получил одобрение, и мое приложение теперь находится в магазине для чего-то, что использует SSL для шифрования трафика данных (а не только для аутентификации).

вот запись в блоге, которую я сделал, чтобы другие могли сделать это надлежащим образом.

экспорт Apple itunes ограничения

Я задал Apple тот же самый вопрос и получил ответ (от специалиста по соблюдению требований к экспорту SR.), что "отправка информации по https заставляет данные проходить через безопасный канал из SSL, поэтому он подпадает под требование правительства США о рассмотрении и утверждении CCATS."Обратите внимание, что не имеет значения, что Apple уже сделала это для своей реализации SSL, но для правительства, если вы используете шифрование, которое является тем же (для них), что и вы бы закодировали его самостоятельно. Я также обновлен наш блог (http://blog.theanimail.com) так как Тим связан с ним с обновлениями и подробностями о процессе. Надеюсь, это поможет.

Если вы используете фреймворк безопасности или библиотеки CommonCrypto, предоставляемые Apple, вы включаете криптографию в свое приложение, и вам нужно ответить " да " - так просто, потому что библиотеки, предоставленные Apple, не снимают вас с крючка.

Что касается исходного вопроса, последние сообщения на форумах разработчиков Apple заставляют меня поверить, что вам нужно ответить "да", даже если все, что вы используете, - это SSL.

по состоянию на 20 сентября 2016 года регистрация больше не требуется для приложений, использующих https (или, возможно, другие формы шифрования):https://www.bis.doc.gov/index.php/informationsecurity2016-updates

на самом деле, на SNAP-R вы больше не можете выбрать "Регистрация шифрования":

в частности, они отмечают:

Регистрация шифрования больше не требуется – часть информации от регистрации теперь идет в супп. № 8-Часть 742 доклад.

Это означает, что вам может потребоваться отправить годовой отчет в BIS, но вам не нужно регистрироваться, и вы можете отметить при отправке своего приложения, что оно освобождено.

все это может быть очень запутанным для разработчика приложений, который просто использует TLS для подключения к своим собственным веб-серверам. Поскольку ATS (App Transport Security) становится все более важным, и нам рекомендуется конвертировать все в https - я думаю, что больше разработчиков столкнутся с этой проблемой.

мое приложение просто обменивается данными между нашим сервером и пользователем с помощью протокола https. Видеть слова "использует шифрование" в отказах от ответственности немного страшно, поэтому я дал США правительственное учреждение звонок в их офис и поговорил с представителем Бюро промышленности и безопасности (БИС) http://www.bis.doc.gov/index.php/about-bis/contact-bis.

представитель спросил меня о моем приложении, и поскольку он прошел "первичный функциональный тест" в том, что он не имел никакого отношения к безопасности / связи и просто использует https в качестве канала для подключения моих данных о клиентах к нашим серверам - он попал в категорию EAR99, что означает, что он освобожден от получение разрешения правительства (см. https://www.bis.doc.gov/index.php/licensing/commerce-control-list-classification/export-control-classification-number-eccn)

Я надеюсь, что это поможет другим разработчикам приложений.

короткий ответ: Да, но вы не должны делать ничего

Я искал в интернете для этого в течение нескольких часов. На самом деле это довольно легко, и вы можете проверить это в itunes connect:

1. Все что вам нужно сделать

Если ваше приложение использует только HTTPS или использует шифрование только для аутентификации, токенов и т. д.,вам ничего не нужно делать, просто включите

<key>ITSAppUsesNonExemptEncryption</key><false/>

в вашей информации.plist и вы сделал.

2. Проверка

вы можете проверка это в itunes connect.

• выберите приложение
• выбрал функций
• выбрал шифрование
• нажмите кнопку "+"
• выполните в диалоговом окне
• для https или аутентификации ответ да и да

в любом случае вы должны конечно читать сам осторожно через диалог.

---

очень полезные статьи можно найти здесь:

https://www.cocoanetics.com/2017/02/itunes-connect-encryption-info/

@hisnameisjimmy правильно: вы заметите (по крайней мере, на сегодняшний день, 1 декабря 2016 года), когда вы идете, чтобы отправить свое приложение для обзора и достичь пошагового руководства по соблюдению экспорта, вы заметите, что в меню теперь указано, что HTTPS является освобожденной версией шифрования (если вы используете его для каждого вызова):

да, в соответствии с информационными экранами соответствия экспорта iTunes Connect, если вы используете встроенное шифрование iOS или MacOS (keychain, https), вы используете шифрование для целей экспортных правил правительства США. Право на получение исключения соответствия требованиям экспорта зависит от того, что делает ваше приложение и как оно использует это шифрование. Прикрепленные изображения показывают экраны соответствия экспорта iTunes Connect, чтобы помочь вам определить свои обязательства по экспорту отчетности. В частности, в нем говорится:

Если вы используете ATS или звоните по HTTPS, обратите внимание, что вы должны представить отчет о самоклассификации в конце года правительству США. узнать больше

Я нашел этот FAQ от Бюро промышленности и безопасности США очень полезным.

безопасность

Вопрос 15 (Что такое примечание 4?) это важный момент:

...

примеры элементов, которые исключены из категории 5, Часть 2 по примечанию 4 включают, но не ограничиваются следующим:

потребительских приложений. Некоторые примеры:

предотвращение пиратства и кражи программного обеспечения или музыки; музыка, фильмы, мелодии/музыка, цифровые фотографии-плееры, рекордеры и организаторы игры / gaming-устройства, программное обеспечение для выполнения, интерфейсы HDMI и других компонентов, инструменты разработки LCD TV, Blu-ray / DVD, video on demand (VoD), кино, цифровые видеомагнитофоны (DVR) / персональные видеомагнитофоны (PVR) - устройства, on-line медиа-гиды, целостность и защита коммерческого контента, HDMI и другие компонентные интерфейсы (не видеоконференции); принтеры, копировальные аппараты, сканеры цифровые камеры, интернет-камеры-включая детали и узлы коммунальные услуги и бытовая техника

нашел некоторые из этих ответов очень полезными, но хотел добавить этот URL для полноты, так как он проведет вас через вопросы:

https://itunespartner.apple.com/en/apps/faq/Managing%20Your%20Apps_Export%20Compliance#21109148

Если вы явно не используете библиотеку шифрования или не сворачиваете свой собственный код шифрования, то я думаю, что ответ "нет"