iOS：如果你在iOS应用商店里找不到一个好的家长控制应用程序，那是有原因的：MDM，或者移动设备管理。根据苹果公司的说法，使用MDM的应用程序“不正确”会带来严重的安全风险，因此苹果公司正在进行打击，但这到底意味着什么？

什么是移动设备管理(mobile device management)？

移动设备管理（MDM）是允许一个设备被另一个设备远程控制和/或监控的任何技术的总称。iOS上的家长控制应用程序通常依赖MDM来控制屏幕时间、应用内容筛选器和收集使用情况报告，因为这是获得此类活动的设备权限的唯一方法。否则，你在应用商店里的日常应用程序就无法控制你的设备到如此大的程度。

这不是什么新实现的技术。MDM已经出现在iPhone上好几年了，苹果负责监督其设备的MDM认证，甚至控制iOS应用程序上所有基于MDM的操作。

那么，为什么苹果现在如此担心应用程序使用这一功能的方式不是有意的呢？该公司现在声称，带有MDM的应用程序会使你的个人数据容易受到黑客的攻击，从而清除应用商店中的家长控制应用程序。

从理论上讲，此举是有道理的。如果一个不情愿的人被骗去安装一个不那么出色的应用程序的证书，他们就已经交出了他们的数字王国的钥匙——苹果非常希望防止这种侵犯隐私的行为。

“MDM确实有合法的用途。企业有时会在企业设备上安装MDM，以便更好地控制专有数据和硬件。但是，对于一家以消费者为中心的私人应用程序企业来说，在客户的设备上安装MDM控制，这是极其危险的，而且明显违反了应用程序商店的政策。苹果上个月发表的一份声明称：“除了应用程序本身对用户设备的控制之外，研究表明，黑客可能利用MDM配置文件进行恶意访问。”。

开发商（试图）反击

目前受到新MDM政策影响的几家拥有家长控制应用程序的开发者对苹果的说法作出了回应，他们的论点凸显了与苹果推理的一些不一致之处。

其中一个应用程序，OurPact，使用MDM允许家长在孩子的设备上设置屏幕时间限制。OurPact的开发者发布了一份声明，用苹果自己的MDM文档驳斥了所谓的安全风险。你可以在这里阅读完整的声明，但论点的要点是，由于苹果控制着iOS应用程序的整个MDM审查过程，经过适当审查的应用程序不应构成苹果警告的任何风险。同时，我们的协议也公开了它的工作内容和工作方式：

“如果不使用MDM，OurPact的核心功能是不可能实现的；它是苹果平台上唯一一个能够远程管理儿童设备上的应用程序和功能的API。该公司的声明写道：“我们从一开始就对这项技术的使用保持透明，并在提交给App Store的文件中记录了这项技术的使用情况。”。

有人认为，苹果删除这些支持MDM的家长控制应用程序的真正原因是为了遏制与ios12屏幕时间功能的潜在竞争。然而，其他报道指出，许多应用程序因与MDM无关的各种其他违规行为而被清除，比如禁止创建“一个看起来与现有苹果产品、界面、应用程序或广告主题相似的应用程序”

如果你问我们，这一切对苹果的客户来说都是净损失，尽管这是出于安全考虑而采取的方法。

苹果的清洗对你意味着什么

苹果和应用程序开发商之间的政策争议是一回事，但iOS用户尤其是家长最担心的是，家长控制/屏幕时间应用程序正在从app Store中删除。

如果苹果为开发者提供自己的API来控制屏幕时间，那么问题就不会那么严重了，但苹果没有。更重要的是，许多被删除的应用程序，如OurPact、Kidslox和Qustodio，都包含了iOS家长控制所没有的功能，比如在非Safari浏览器上过滤网页内容，以及与Android的交叉兼容性。他们的缺席让父母在监控孩子的屏幕时间方面没有太多选择（尽管关于屏幕时间限制的有效性还存在争议）。

希望开发者的强烈**和用户的反馈能迫使苹果至少就应用商店家长控制的未来展开讨论。不过，就目前而言，您还不如满足于使用ios12内置的家长控制功能。与竞争对手的应用程序相比，它们没有那么强大，但这可能是你现在锁定孩子活动的最安全的选择。它可能很快就会成为你的唯一。