Відповідність експорту ITSAppUsesNonExemptEncryption під час внутрішнього тестування?


215

Я отримав це повідомлення під час вибору збірки для внутрішнього тестування. Він говорить про встановлення ITSAppUsesNonExemptEncryption в info.plist, що це означає? це потрібно?

введіть тут опис зображення


3
Буквально запитує, чи використовуєте ви будь-яку криптографію / чи ваш додаток призначений для криптографічного зберігання захищеної інформації.
Andriko13

1
Станом на 20 вересня 2016 року це більше не потрібно. Дивіться мою відповідь тут: stackoverflow.com/a/40391664/776167 - Ви можете сказати, що ви звільнені.
hisnameisjimmy

Відповіді:


217

В основному <key>ITSAppUsesNonExemptEncryption</key><false/>означає булеве значення, рівне NO.

значення info.plist

Оновлення за допомогою @JosepH: Це значення означає, що додаток не використовує шифрування або лише звільнене шифрування. Якщо ваш додаток використовує шифрування і не виключається, ви повинні встановити це значення YES / true.

Іноді це здається дискусійним, коли програма вважає, що використовує шифрування.


1
спасибі - саме це я шукав (як додати цей ключ у файл графічного списку)
Наталія

2
Встановлення параметра "ITSAppUsesNonExemptEncryption" на значення false / NO НЕ означає, що шифрування у вашому додатку не змінилося. Це означає, що додаток не використовує шифрування або лише звільнене шифрування. Якщо ваш додаток використовує шифрування і не виключається, ви повинні встановити це значення YES / true. Дуже небагато додатків може встановити це значення NO Наприклад, якщо будь-яка частина вашого додатка використовує https, вам майже напевно потрібно сказати ТАК. Див stackoverflow.com/questions/2135081 / ...
JosephH

1
@JosephH добре, спасибі велике за розуміння, справді ваша інформація здається правильною
Ілля Саункін

23
Зазвичай вам не потрібно встановлювати це "ТАК", якщо ви використовуєте https. Див. Примітку 4 до категорії 5, частина 2 . Здебільшого, якщо основною метою програми не є шифрування, ви можете встановити значення "НІ". Тут є деякі застереження, наприклад, чи бажаєте ви відмовитись від інформації за запитом "відповідного органу", тому уважно читайте.
Бен Кейн

1
Шифрування HTTPS реалізовано на рівні ОС; додаток не потрапляє у проблеми фактично шифрування даних. На моє розуміння, пропозиція Бен Кейн правильна.
Ілля Саункін

61

Згідно з інформацією про розповсюдження WWDC2015, що нового

введіть тут опис зображення

Встановлення "ITSAppUsesNonExemptEncryption" значення "NO" у info.plist працює чудово. якщо у вашому додатку немає криптографічного вмісту.

введіть тут опис зображення

У мене з'явилося це спливаюче під час вибору збірки для внутрішнього тестування, я не включив ключ "ITSAppUsesNonExemptEncryption" у свій info.plist, але все одно працював на мене.

Навіть я успішно завантажив нову програму, не включав ключі "ITSEncryptionExportComplianceCode" та "ITSAppUsesNonExemptEncryption".

Також Apple Doc.

Важливо: Якщо ваш додаток вимагає надати додаткові документи для розгляду шифрування, ваш додаток не матиме статусу готового до продажу в магазині, поки Експертне дотримання не перегляне і не затвердить ваші документи. Додаток не може бути розповсюджений для попереднього випуску до тих пір, поки Виконання експорту не розгляне та не затвердить його.

Якщо ваш додаток не використовує шифрування, і ви не хочете відповідати на ці запитання під час подання, ви можете надати інформацію про відповідність експорту зі своєю збіркою. Ви також можете надати нову або оновлену документацію через iTunes Connect, щоб отримати відповідне значення рядка ключа, яке слід включити до вашої збірки, перш ніж завантажувати її в iTunes Connect.

Щоб додати документацію щодо відповідності експорту в iTunes Connect:

Перейдіть до розділу Шифрування у розділі Особливості. Клацніть знак плюс поруч із відповідним розділом платформи. Відповідайте на відповідні запитання відповідним чином. При запиті додайте файл. Клацніть Зберегти. Потім ваші документи будуть негайно відправлені на розгляд, а статус вашого документа відобразиться в Огляді відповідності. Ключове значення також буде генеровано автоматично, яке ви можете включити у свій файл Info.plist. Для отримання додаткової інформації про включення ключового значення до вашої збірки див. Розділ Ресурси та довідка Торгова відповідність.

Ви можете завантажити збірку без ключа відповідності експорту. Якщо ви включите ключ, це може означати, що вам не потрібна документація щодо дотримання експорту; для цього не потрібно затвердження. Якщо ви включите ключ, який посилається на конкретний документ щодо відповідності експорту, цей документ повинен бути затверджений; він не може бути в Огляді чи Відхилено.

введіть тут опис зображення

Ви можете будь-коли переглянути свої відповіді, натиснувши ім'я файла документа та вибравши Більше інформації. Якщо вам потрібно оновити свою документацію або змінити будь-яку відповідь на запитання, вам потрібно буде повторити описані вище кроки, щоб додати новий документ, який відповідає вашим змінам.



51

Додайте цей ключ у файл плісту ... Все буде добре ...

<key>ITSAppUsesNonExemptEncryption</key>  
<false/>

Просто вставте раніше </dict></plist>


25

Apple спростила наш процес створення, тому вам не потрібно щоразу клацати один і той же прапорець. Ви можете впорядкувати свій потік iTC, склавши цей прапор у додаток.

Це все ще має місце станом на 2019 рік.


17

Щоб вибрати зі спадного меню, почніть вводити наступний рядок:

Додаток використовує незахищене шифрування


12

В основному потрібно пам’ятати про 2 речі. Ви можете встановити його як NO, якщо ви взагалі не використовуєте шифрування , або ви є частиною звільнених правил . Це стосується таких програм:

Джерело: Торгова палата : https://www.bis.doc.gov/index.php/policy-guidance/encryption/encryption-faqs#15

Споживчі програми

  • піратство та запобігання крадіжок програмного забезпечення чи музики;
  • музика, фільми, мелодії / музика, цифрові фотографії - програвачі, рекордери та організатори
  • ігри / ігри - пристрої, програмне забезпечення для виконання, HDMI та інші компоненти інтерфейсів, засоби розробки
  • РК-телевізор, Blu-ray / DVD, відео на запит (VoD), кінотеатр, цифрові відеореєстратори (відеореєстратори) / персональні відеореєстратори (PVR) - пристрої, он-лайн-медіа-путівники, цілісність і захист комерційного вмісту, HDMI та інші компоненти інтерфейси (не для відеоконференцій);
  • принтери, копіювальні апарати, сканери, цифрові фотоапарати, інтернет-камери - включаючи деталі та вузли
  • побутові комунальні послуги та прилади

Бізнес / системні програми: системні операції, інтеграція та управління. Деякі приклади

  • автоматизація бізнес-процесів (BPA) - планування та планування процесів, управління ланцюгами поставок, інвентаризація та доставка

  • транспорт - безпека та технічне обслуговування, моніторинг систем та бортові контролери (включаючи авіаційні, залізничні та комерційні автомобільні системи), технології "розумного шосе", операції громадського транспорту та збір проїзду тощо.

  • промислові, виробничі або механічні системи - включаючи робототехніку, безпеку рослин, комунальні послуги, фабричне та інше важке обладнання, засоби контролерів систем, такі як пожежна сигналізація та кондиціонери

  • медичні / клінічні - включаючи діагностичні програми, планування пацієнтів та конфіденційність записів медичних даних

  • прикладні геонауки - видобуток / буріння, відбір проб атмосфери / моніторинг погоди, картографування / зйомка, дамби / гідрологія

Дослідницькі / наукові / аналітичні. Деякі приклади:

  • управління бізнес-процесами (BPM) - абстрагування та моделювання бізнес-процесів

  • наукова візуалізація / моделювання / спільне моделювання (виключаючи такі інструменти для обчислень, мереж, криптоаналізу тощо)

  • інструменти синтезу даних для соціальних, економічних та політичних наук (наприклад, прогнозування та моделювання прогнозів та моделювання економіки, населення, глобальні зміни клімату, опитування громадської думки тощо)

Безпечна доставка та встановлення інтелектуальної власності. Деякі приклади

  • автоматичне встановлення програмного забезпечення та оновлення програмного забезпечення

  • захист продукту ліцензійного ключа та аналогічне підтвердження придбання

  • програмний та апаратний дизайн Захист IP-адреси

  • програмне забезпечення для автоматизованого проектування (CAD) та інші інструменти для проектування

Примітка. Ці правила також стосуються тестування вашої програми за допомогою TestFlight


4

Таку ж помилку вирішено, як і ця

введіть тут опис зображення

    using UnityEngine;
    using System.Collections;
    using UnityEditor.Callbacks;
    using UnityEditor;
    using System;
    using UnityEditor.iOS.Xcode;
    using System.IO;

public class AutoIncrement : MonoBehaviour {

    [PostProcessBuild]
    public static void ChangeXcodePlist(BuildTarget buildTarget, string pathToBuiltProject)
    {

        if (buildTarget == BuildTarget.iOS)
        {

            // Get plist
            string plistPath = pathToBuiltProject + "/Info.plist";
            var plist = new PlistDocument();
            plist.ReadFromString(File.ReadAllText(plistPath));

            // Get root
            var rootDict = plist.root;

            // Change value of NSCameraUsageDescription in Xcode plist
            var buildKey = "NSCameraUsageDescription";
            rootDict.SetString(buildKey, "Taking screenshots");

            var buildKey2 = "ITSAppUsesNonExemptEncryption";
            rootDict.SetString(buildKey2, "false");


            // Write to file
            File.WriteAllText(plistPath, plist.WriteToString());
        }
    }
    // Use this for initialization
    void Start () {

    }

    // Update is called once per frame
    void Update () {

    }

    [PostProcessBuild]
    public static void OnPostprocessBuild(BuildTarget target, string pathToBuiltProject)
    {
        //A new build has happened so lets increase our version number
        BumpBundleVersion();
    }


    // Bump version number in PlayerSettings.bundleVersion
    private static void BumpBundleVersion()
    {
        float versionFloat;

        if (float.TryParse(PlayerSettings.bundleVersion, out versionFloat))
        {
            versionFloat += 0.01f;
            PlayerSettings.bundleVersion = versionFloat.ToString();
        }
    }
    [MenuItem("Leman/Build iOS Development", false, 10)]
    public static void CustomBuild()
    {
        BumpBundleVersion();
        var levels= new String[] { "Assets\\ShootTheBall\\Scenes\\MainScene.unity" };
        BuildPipeline.BuildPlayer(levels, 
            "iOS", BuildTarget.iOS, BuildOptions.Development);
    }

}

додав відповідний рядок коду, щоб розробник міг використовувати необхідні ключі
Rıfat Erdem Sahin

Зрозумів, видалив мій коментар. Спасибі
Бхаргав Рао

4

Apple змінила правила щодо цього. Я прочитав усі документи Apple і стільки ж реєстрів експорту в США, скільки змог знайти.

Моя думка щодо цього донедавна навіть використовувала HTTPS для більшості додатків, тому Apple вимагатиме сертифікату на експорт. Деякі додатки, такі як банківська справа, були б у порядку, але для багатьох програм вони не потрапили до категорії вилучень, яка дуже-дуже широка.

Однак зараз Apple представила вихід під категорію звільнення для додатків, які ОБ'ЄДНО використовувати https. Я не знаю, коли вони це зробили, але я думаю, що це було або в грудні 2016, або в січні 2017 року. Зараз ми подаємо наші програми без сертифіката уряду США.


1
Посилання на документацію "вийти"? Я не можу визначити, чи HTTPS добре, чи ні.
gbhall

@gbhall Не потрібно для HTTPS. Ви можете спробувати подати заявку, і ви навіть більше не зможете отримати форму заявки на сайтах GOV. (не пам’ятаю ім’я)

@Sneak ОК привітає людину. Будемо сподіватися, що це залишається правдою в майбутньому.
gbhall

@Sneak вітає людину. Більш свіжий приклад , здається, вказує вам необхідно представити річний звіт: stackoverflow.com/a/44396900/333733
gbhall

1
@Sneak, безумовно, щось розглянути. Дякуємо за посилання. Наразі HTTPS.
gbhall
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.