С 2017 года все iOS приложения будут принудительно использовать HTTPS
App Transport Security (ATS) — это настройка iOS, влияющая на то, какой протокол для передачи данных будут использовать мобильные приложения.
Если ATS выключена, то используется обычный HTTP, а если включена — то HTTPS, в котором все данные между приложением и сервером шифруются, так что сторонние наблюдатели не смогут узнать, что именно передается.
По умолчанию ATS активирована уже в iOS 9, однако разработчики до сих пор могут отключать эту возможность и передавать данные по HTTP.
Для лучшей защиты пользовательских данных Apple потребует от всех приложений в App Store до 1 января 2017 года поддерживать ATS. С 2017 года программы не смогут отключать эту опцию, и таким образом, весь трафик iOS приложений будет шифроваться с помощью HTTPS.