Apple blijft toch webapps ondersteunen in de EU

: Afgelopen week schreven we al dat gebruikers merkten dat webapps, zoals die van iCulture, niet meer goed werken in de beta van iOS 17.4. Het was toen nog onduidelijk of dit om een bug ging of dat er iets anders aan de hand was. We hebben nu slecht nieuws: Apple bevestigt dat webapps zoals die nu nog werken op de iPhone, vanaf iOS 17.4 verleden tijd zijn voor EU-gebruikers. En dat komt (deels) door de regelgeving in de EU onder de Digital Markets Act.

Einde aan PWA (webapps) op je beginscherm in de EU

Een van de nieuwe Europese regels voor Europese iPhone-gebruikers, is dat Apple alternatieve browserengines toe moet staan. Momenteel maken alle browsers, dus ook Chrome, gebruik van Apple’s eigen WebKit. Maar met iOS 17.4 kunnen makers van browsers hun eigen ‘motor’ gebruiken. En dat heeft ook gevolgen voor de zogenaamde Progressive Web Apps (PWA’s). Zoals een PWA nu werkt, is dat het voldoet aan de strenge beveiligingsmaatregelen die ook gelden voor gewone apps. Webapps kunnen, net als gewone apps, alleen werken binnen hun eigen stukje opgeslagen data op de iPhone. Zonder deze maatregelen, kunnen malafide webapps dit omzeilen en gegevens stelen, alsmede ongemerkt bijvoorbeeld je microfoon gebruiken. Browsers kunnen zelfs zonder dat de gebruiker dit merkt, dergelijke webapps automatisch installeren, met alle gevolgen van dien.

Als Apple dezelfde beveiliging en veiligheid wil bieden voor webapps die met andere browserengines werken, moet er een heel nieuw systeem gebouwd worden. Dit kost veel tijd en is volgens Apple niet praktisch, mede vanwege de andere eisen die de EU-wetgeving vereist. Daar komt ook nog bij dat webapps niet heel breed ondersteund worden. Apple zou dus een aanzienlijke inspanning moeten doen om PWA’s te blijven ondersteunen, met dezelfde veiligheid en beveiligingsmaatregelen als nu, voor een relatief lage opbrengst. Apple heeft daarom besloten om ondersteuning voor home screen webapps in Europa te laten vervallen.

In plaats daarvan kun je als gebruiker nog wel een snelkoppeling naar je favoriete website toevoegen aan het beginscherm van je iPhone. Maar zodra je daarop tikt, wordt er simpelweg een link geopend in de browserapp die je zelf gekozen hebt. De geoptimaliseerde interface (zoals bij de PWA van iCulture), komt daarmee te vervallen. Je opent dus gewoon de mobiele website in Safari, waardoor het minder het gevoel van een volwaardige app heeft.

Apple zegt op haar uitlegpagina dat het de wijziging betreurt, zowel voor gebruikers als ontwikkelaars. Wie meer wil lezen, kan hier terecht.

To comply with the Digital Markets Act, Apple has done an enormous amount of engineering work to add new functionality and capabilities for developers and users in the European Union — including more than 600 new APIs and a wide range of developer tools.

The iOS system has traditionally provided support for Home Screen web apps by building directly on WebKit and its security architecture. That integration means Home Screen web apps are managed to align with the security and privacy model for native apps on iOS, including isolation of storage and enforcement of system prompts to access privacy impacting capabilities on a per-site basis.

Without this type of isolation and enforcement, malicious web apps could read data from other web apps and recapture their permissions to gain access to a user’s camera, microphone or location without a user’s consent. Browsers also could install web apps on the system without a user’s awareness and consent. Addressing the complex security and privacy concerns associated with web apps using alternative browser engines would require building an entirely new integration architecture that does not currently exist in iOS and was not practical to undertake given the other demands of the DMA and the very low user adoption of Home Screen web apps. And so, to comply with the DMA’s requirements, we had to remove the Home Screen web apps feature in the EU.

EU users will be able to continue accessing websites directly from their Home Screen through a bookmark with minimal impact to their functionality. We expect this change to affect a small number of users. Still, we regret any impact this change — that was made as part of the work to comply with the DMA — may have on developers of Home Screen web apps and our users.