iphone - CFUUIDの使用方法、CFUUIDは一意の個人にまでさかのぼることができます。セキュリティ/プライバシー

Question

私はiphoneDevとCFUUIDの概念に慣れていないので、実装を開始する前に質問する必要があると思いました。したがって、CFUUIDによって返される文字列は、本当に一意であるか、一意の個人にまでさかのぼることができます。つまり、CFUUIDオブジェクトを生成し、（提供されているメソッドを使用して）文字列に変換すると、この情報はアプリで使用されるか、サーバーデータベースに保存されます。そしてそれがどれほどユニークであるか、つまり、他のデバイスで生成されたものと類似している可能性があるということです。この情報を自由に使用するのは良い考えですか、それとも私がここで考えていないセキュリティ/プライバシーの側面ですか。どんな助けでも大歓迎ですありがとう

Answer 1

CFUUIDリファレンスの概要では、懸念事項を説明し、一意の識別子がどのように生成されるかを一般化します。UUIDを生成する際に特別なセキュリティ上の懸念はありません。特定のデバイスを必ずしも「指す」わけではありませんが、それらが一意であることを確認するために、生成時にハードウェア参照が使用されます（ここでも概要で説明します）。それらについては特に暗号化されたものはありません。

Answer 2

CFUUIDにはデバイスのイーサネットアドレスが含まれているため、それらを保存/公開する方法についてプライバシー上の懸念があることが適切です。人を直接追跡することはできませんが、特定のデバイスを追跡することはできます。

UUID形式はRFC4122に文書化されており、 AppleのCFUUID実装のソースコードを表示することもできます。