脸书遭受苹果正义铁拳，购买用户隐私不再可行

最近又到了各大上市公司披露新一轮季度财报的时候，备受瞩目的苹果因为月初就提前打好了预防针，不仅没有因业绩不佳而导致股价下跌，反而一度逆势上扬5%。不过苹果在此次顺利过关之外，在同期则向同为FANNG之一的Facebook，来了一招”背刺“。

根据美国科技媒体Techcrunch的报道显示，苹果方面已经撤回了Facebook的iOS企业开发者证书。而对外的解释则称，Facebook在向年龄在13-35岁的用户支付每月支付20美元，让他们安装一款名为FacebookResearch的应用程序，以跟踪用户的App使用历史、私人消息和位置数据，但这一举动同时违反了苹果的数据隐私准则和企业开发者项目的协议。

苹果怒怼Facebook

据爆料显示，从2016年开始Facebook就向部13-35岁年龄段的用户，分发这款名为“FacebookResearch”的应用，而这些用金钱换来的隐私中，甚至包括亚马逊的历史订单截图。此外，为了掩盖Facebook与这款APP之间的关系，在一些被披露的文档中，其是以“Project Atlas”（测绘计划）的面貌出现在用户面前。

通过付费或者其他类似利诱的形式让用户下载APP，事实上是互联网行业非常常见的营销举措，就以最近上线的“聊天宝”为例，其实就是这一方式非常典型的例子，企业出钱买DAU，用户拿钱获得收益，也可以称得上是各取所需。但是，FacebookResearch最大的问题，就在于其一下子连中了苹果的两项规定。

尽管Facebook的发言人强调，“这不是什么‘间谍活动’，因为所有报名参加的人都要经过一个明确的入选程序，以征求他们的许可，并获得报酬”。并且参与这一项目的大多数人是成年人，而少部分青少年也提交了家长签名的知情同意书。

吃着苹果的饭，还要砸苹果的锅

可这种花花肠子在苹果看来并没有实际意义，由于其对于用户隐私非常看重，因此不管是此前力拒FBI关于解锁iPhone密码的要求，还是CEO库克针对Facebook数据泄露丑闻的表态，也无一不说明了这点。

而Facebook之所以选择通过企业版的方式来分发这款收集用户数据的APP，就是因为按照App Store的规定，这款应用是永远无法上线的，而其要求用户安装根证书，这是SSL证书的核心，也是信任链的起始点，以这个证书能够提供的访问许可权，Facebook完全有能力持续收集包括社交媒体中的私信内容、IM应用中的聊天内容、电子邮件、搜索记录、网页浏览记录，甚至是持续更新的位置信息，因此也可以可以说，安装了FacebookResearch的用户基本上在Facebook面前就是透明的。

同时，FacebookResearch也直接违法了苹果“企业开发者项目”(EnterpriseDeveloperProgram，EDP)的协议准则。而“企业开发者项目”本身，是苹果用来进加快团队开发进度和测试过程而推出的，仅能用于本公司内部测试或者作为办公软件使用。

而Facebook为了达到收集用户数据的目的，选择违反“仅向员工分配配置文件，并且仅与您的内部应用一起用于开发和测试”的协议，通过企业版APP这一渠道将其提供给Facebook用户下载。同时，它还绕过了苹果的用于测试软件为推出的TestFlight系统，使用让用户访问“r.facebook-program.com”来安装 "企业开发人员证书和VPN，以及信任Facebook对设备具有的超级许可权。

在苹果看来，Facebook此举显然是“吃着我的饭，还要砸我的锅”，因此为了保证iOS生态的和谐稳定，自然需要杀鸡骇猴了。而在Facebook这只鸡被杀之后，效果也是异常的显著，紧接着Google就宣布，其将从自家的iOS企业证书之中，删除一个类似FacebookResearch用来收集用户数据的APP——Screenwise Meter。

对此，Google方面表示，“Screenwise Meter iOS应用程序不应该在苹果的开发者企业程序下运行，这是一个错误，我们对此表示歉意。并已经在iOS设备上禁用了这个应用程序”。

企业开发者项目已成iOS的薄弱环节

在苹果取消了Facebook的企业开发者账号之后，对于Facebook旗下正在进行iOS开发或者使用iPhone的员工，显然将会造成非常大的影响。不光是因为面向Facebook员工的订餐和班车等内部APP立刻罢工，iOS上Facebook旗下的APP（Facebook、Instagram、WhatsApp、Facebook Messenger）的新功能测试，也旋即处于被动停工状态。

如果苹果和Facebook无法在未来达成一致，后者不能重获企业开发者账号的话，也就意味着旗下APP之后将会不再能进行正常的版本测试，甚至新版本就只能让用户作为测试对象。

之所以这么说，是因为对于Facebook旗下的这些拥有动辄以亿为单位用户量的APP来说，企业开发者账号提供的无限量设备安装有着重大的意义，而公司级或者个人开发者账号的100台设备量限制，对于Facebook这样的企业来说显然是杯水车薪的。

事实上，从过去数年到今天苹果吊销Facebook企业开发证书，苹果这项企业开发者项目已经越来越成为iOS隐私保护体系中的薄弱环节。不同于个人或公司开发者账号，企业开发者账号虽然不能发布APP到App Store，但苹果允许企业账号签名的APP能够直接被发布，而无需经过审核，在签名后就能生成新的安装包，然后传到分发平台以供所有iOS设备用户下载安装。

这种发布方式，也可以绕开目前苹果严苛的审核策略，因此虽然官方对此类账号的发放审核异常严格，但是目前关于转售和租赁这类企业开发者账号的需求则是非常旺盛的。去年8月，苹果曾经宣布整治App Store，清理涉赌棋牌游戏，而这些涉赌手游除了通过换皮等方式上架App Store之外，还有相当多的一部分是通过企业开发者账号分发的。

所以说，苹果推出这些企业开发者项目的出发点是为了方便开发者，但是奈何开了这个后门却发现用其牟利的人太多。而一旦Facebook和Google这一级别的开发者都在“砸锅”的情况下，这个项目的未来现在看起来也就变得前途未卜了。

当然对于普通消费者来说，尽量只使用官方的App Store下载APP，不要按照来源不明的.ipa文件，以及各种“信任”许可最好看清了再点，也就能够有效避免出现这样的隐私泄露隐患了。