Apple bestätigt, dass iOS 17.4 Web-Apps auf dem Startbildschirm in der EU deaktiviert

Mit der zweiten Beta von iOS 17.4 hat Apple einen Großteil der Funktionalität von Progressive Web Apps (PWAs) in der EU deaktiviert. Es gab einige Spekulationen, dass es sich um eine vorübergehende Änderung oder einen Fehler im Zusammenhang mit einigen Updates des App-Ökosystems in Europa handeln könnte, aber Apple hat bestätigt, dass die PWAs absichtlich entfernt wurden und nicht zurückkehren werden.

In Update auf der Website des Entwicklers (über 9to5Mac) erklärt Apple, dass Nutzer in der EU aufgrund der Unterstützung alternativer Browser-Engines, der damit verbundenen Sicherheitsrisiken und des Aufwands für die Implementierung einer neuen Lösung nicht auf Web-Apps auf dem Startbildschirm zugreifen können.

Laut Apple basieren „Home Screen“-Web-Apps auf WebKit und seiner Sicherheitsarchitektur und sind so konzipiert, dass sie „sich an das Datenschutz- und Sicherheitsmodell nativer Apps auf iOS anpassen“. Es ist von entscheidender Bedeutung, Speicher- und Systemaufforderungen für den Zugriff auf Datenschutzfunktionen pro Standort zu isolieren.

Ohne Isolierung behauptet Apple, dass bösartige Web-Apps Daten von anderen Web-Apps lesen und ohne Zustimmung des Benutzers auf die Kamera, das Mikrofon und den Standort eines Benutzers zugreifen können. Um diese Sicherheitsprobleme zu beheben, muss Apple eine neue Integrationsarchitektur erstellen, die seiner Meinung nach aufgrund anderer Anforderungen des Digital Marketplaces Act und weil „Home Screen“-Web-Apps nicht von vielen Menschen verwendet werden, unpraktisch ist.

iOS bietet traditionell Unterstützung für Web-Apps auf dem Startbildschirm, indem es direkt auf WebKit und seiner Sicherheitsarchitektur aufbaut. Diese Integration bedeutet, dass Web-Apps auf dem Startbildschirm so verwaltet werden, dass sie sich an das Sicherheits- und Datenschutzmodell nativer Apps auf iOS anpassen, einschließlich der Speicherisolation und der Durchsetzung von Systemaufforderungen für den Zugriff auf datenschutzrelevante Funktionen auf Site-Basis.

Ohne diese Art der Isolierung und Durchsetzung können bösartige Webanwendungen Daten von anderen Webanwendungen lesen und ihre Berechtigungen für den Zugriff auf die Kamera, das Mikrofon oder den Standort eines Benutzers ohne dessen Zustimmung zurückfordern. Browser können auch ohne Wissen und Zustimmung des Benutzers Webanwendungen auf dem System installieren. Um die komplexen Sicherheits- und Datenschutzbedenken im Zusammenhang mit Webanwendungen mithilfe alternativer Browser-Engines anzugehen, müsste eine völlig neue Integrationsarchitektur geschaffen werden, die derzeit in iOS nicht vorhanden ist und angesichts der anderen Anforderungen von DMA und der sehr geringen Benutzerakzeptanz des Webs nicht praktikabel zu implementieren wäre Anwendungen auf dem Startbildschirm. Um die DMA-Anforderungen zu erfüllen, mussten wir daher die EU-Startbildschirm-Web-Apps-Funktion entfernen.

iPhone-Benutzer in der EU können über ein Lesezeichen direkt vom Startbildschirm aus auf Websites zugreifen, PWA-Funktionen sind jedoch nicht verfügbar. Web-Apps auf dem Startbildschirm werden gezwungen, in Safari (oder einem anderen Standardbrowser) statt in einem speziellen Fenster geöffnet zu werden. Es gibt keine Unterstützung für die langfristige lokale Speicherung und Benachrichtigungen funktionieren nicht.

Laut Apple sind die Änderungen eine direkte Folge der DMA-Konformität und werden nur eine „kleine Anzahl von Benutzern“ betreffen. Das Unternehmen bedauert außerdem die Auswirkungen, die die Änderung auf Web-App-Entwickler und iPhone-Nutzer haben wird.

Das Web-Apps-Update „Startbildschirm“ geht mit mehreren anderen Änderungen am EU App Store einher, da Apple alternative App-Marktplätze, alternative Zahlungsmethoden, verschiedene Browser-Engines und mehr zulässt.