Apple está introduciendo una nueva medida de seguridad para la App Store que los desarrolladores pueden usar. Se llama App Attest API y se utilizará en dispositivos con iOS 14 y versiones posteriores.
API de certificación de aplicaciones
Con la API de App Attest, los desarrolladores pueden generar una clave criptográfica en un dispositivo y usarla para validar la integridad de su aplicación antes de que el servidor le permita acceder a datos confidenciales.
No se puede confiar en que las aplicaciones realicen controles de seguridad en sí mismas porque una aplicación comprometida puede falsificar los resultados. Pero con la API App Attest, una clave criptográfica basada en hardware puede usar los servidores de Apple para verificar que la clave pertenece a una versión no comprometida de una aplicación. Una vez que la clave ha sido verificada, los desarrolladores pueden usar el servicio para firmar solicitudes del servidor usando la clave.
La API también se puede usar para verificar si los clientes que se conectan al servidor de un desarrollador es una instancia válida de su aplicación. Cada vez que la aplicación necesita comunicar estos datos de atestación a su servidor, primero le pide al servidor un desafío único y único.
