App Development

應用程式開發者如何使用用戶的個人資料是很受關注的議題，為了更進一步保障用戶的個人資料，蘋果推出了新的措施。據彭博社週三的報導，蘋果在上星期了更改了其App Store的規則，限制開發者收集，使用和分享有關iPhone用戶朋友的信息。

每當你在發展一個應用程式時，你會自然地想在所有的設備上運行它。但是，這是完成任務的正確方法嗎？在大多數情況下，正確做法是先在一個平台上構建應用程式，而不是在多個平台上構建應用程式。 那麼，應選擇哪一個呢？ Android應用程式開發或iPhone應用程式開發 Android應用程序開發與iPhone應用程式開發 人口統計 目前，Android擁有全球最大的平台份額（Platform Share) ，在低收入地區和發展中國家尤其突出。與此相比，iOS用戶通常收入更高，參與度更高，並且在每個應用程式上花費更多。該數據表明，Android用戶與iOS用戶相比，有更多的Android用戶。 收入模式 這兩個平台背後的收入模式代表了Apple和Google的做法。雖然Android應用程式有較多的廣告收入，但iOS上的應用程式仍附帶一些價格標籤，因此根據2017年的調查，iOS應用程式 的收入比Android應用程式 更高，使iOS對用戶更有價值。 釋放週期 這兩種模式之間其中值得比較的是它們的發布週期。雖然Android是開源（open source)的，但它仍然受到各種OEM和運營商的鎖定。出於這個原因，iOS在發布週期或採用率方面領先於Android。根據最新的mixpanel.com調查收集的數據，超過95％的iOS用戶使用最新版本，而不到20％的Android用戶使用最新版本。這意味著iOS可以專注於最新版本的操作系統，減少開發和測試週期時間。 特徵 由於Android是一個開源操作系統，因此像Cyanogen Mod這樣的Android方面可以讓開發人員更深入地訪問操作系統。例如，幾年前，主屏更換包括Aviate或Facebook在內。甚至有用自定義ROM構建的應用程序。這些以及更多這樣的理由證實，某些應用程序可能僅適用於Android。 何時首先選擇Android應用程式開發？ 當您的目標受眾主要關注Android時，尤其是在發展中國家和城市的某些細分市場時，首先使用Android應用程式開發是明智之舉。當您定制iOS系統無法訪問的Android操作系統的某個方面時，它也很有用。這可能是您需要選擇應用程式需要運行的硬件或希望對所有軟件和硬件元素進行完全控制時的情況。但請記住，Android不會更快地迭代，而Apple的審批時間相對較快。 何時選擇iOS開發優先？ 您可以根據您的目標受眾特徵首先使用iPhone應用程式開發。今天的大多數開發人員首先偏好在iOS上開發應用程式，然後轉向Android開發。但對於那些精通此平台開發應用程式的人來說，這是一個可行的選擇。如果你想在媒體上獲得更多媒體報導和更多媒體，那麼iOS是最好的選擇。因此，如果您正在製作零售應用程式，或者希望從應用程式中獲得更多收入，那麼iOS應用程序開發是最好的方式。 最佳方法 Apple和Android應用程序開發都有其自身的優點和局限性。儘管An​​droid可以讓更多的觀眾更容易地接觸到，但蘋果的觀眾更忠誠，更有吸引力。最好的方法是首先從任何一個開始，然後進入下一個平台。一旦你完善了一種方法，你可以考慮轉向下一個平台。如果您的數據顯示您的應用程式在一個平台上取得了重大成功，那麼針對下一個平台的受​​眾群體將立即增強您的受​​眾群體，並提高應用程序的可信度。 http://blog.aistechnolabs.com/android-vs-ios-which-app-to-develop-first-2/

我們都記得雅虎臭名昭著的安全漏洞事件。在2013年，有30億用戶的帳戶受到了網絡攻擊影響。此事件成為了史上其中一宗最大規模的安全漏洞事件。 這類型的新聞以廣泛的方式，標記了2017年。 8月份，信用評級機構Equifax被揭發了大規模的數據洩露，當中受影響人數達1.43億人。根據安全公司，Gemalto，在2017年上半年，在全球有約20億的個人記錄受到了盜竊。 這種安全漏洞事件將會繼續不斷發生，因為最新政府使用的黑客工具，意外流出，使得黑客更容易使用惡意軟件竊取公司的數據。根據網絡安全公司的報告，到2021年，由於網絡犯罪，全世界將不得不每年蒙受6萬億美元的損失，這甚至比全球非法毒品交易造成的損失還要多。 這些令人畏懼的數字顯示了為什麼在啟動之前任何類型的軟件，網絡是至關重要的。這裡有五個秘訣去建立一個安全的解決方案： 1.防止SQL攻擊 SQL攻擊是OWASP Top 10 Web應用程式漏洞列表中的主要漏洞之一。 OWASP手機應用安全項目開始的原因，是為開發人員提供一些威脅網絡應用程式安全性的常見因素。SQL攻擊非常常見，並且在不可信源在應用程序中輸入數據時發生。常用的入口點包括購物車，註冊表單和登錄表單。SQL攻擊 是常見的，因為SQL是所有數據庫使用的通用語言，並且不需要太多的專業知識。SQL攻擊允許黑客更改現有數據。黑客也可以披露和銷毀所有數據，甚至更糟的是可以成為服務器的管理員。開發人員可以通過查詢參數化（Query Parametrization）來阻止SQL注入，在這種情況下，服務器在執行請求之前處理請求，以便它知道它是什麼類型的查詢。 2.加密一切加密是保護應用程序最關鍵的一步。 2014年，黑客襲擊了eBay，盜取了100名eBay 員工的信息。黑客從那裡他們獲得了大約1.45億用戶的數據。有趣的是，黑客在公司沒有注意的情況下篡改了eBay的系統229天。 這種情況發生在低質量加密的情況下。攻擊者可以安裝被盜的證書(certificate)，讓他們隱藏。當HTTPS解決方案無法訪問所有密鑰和證書時，這些流氓證書就無法被發現。 另外，值得一提的是，LinkedIn對其移動應用程式感到自滿。當公司推出新的日曆集成功能時，它將本地日曆數據公開地轉移到了互聯網上的LinkedIn服務器上，任何人都可以隨時查看 請參閱您的應用程序已加密，確保軟件和服務器之間的所有通信都通過HTTPS連接完成 3.確保密碼安全密碼安全在任何應用程序開發中都是至關重要的。 Adobe 2013年數據安全漏洞事件是有名的，事件起源於公司沒有安全地存儲密碼。通常，應用程序會存儲密碼未加密的錯誤，這使得它們更容易受到攻擊。 因此，您應該確保你的密碼不能從數據庫中恢復。要真正保護密碼，您可以使用密碼雜湊函數（cryptographic hash），以防止任何嘗混合和切碎輸入。 此外，您可以使用一種名為hash and salt的策略，從而將來自每個密碼的散列函数與一些被稱為’鹽‘（salt)的隨機添加混合在一起。 4.實施多因素認證 隨著世界正朝著多重要素驗證（multifactor authentication.）方向發展，僅使用密碼進行身份驗證就顯得過時了。 Google和Apple等許多網站和應用程序都提供多重要素驗證。支付應用程序Venmo及其安全漏洞事件證明了多重要素驗證 的重要性。 Venmo的一名客戶Griswold的賬戶受到了損害，他發現的時候只剩下3000美元。 雖然目前尚不清楚攻擊者是如何獲得訪問賬戶的，但Venmo因為不支持多重要素驗證而受到批評。 雙重要素驗證的最常見形式是通過手機應用程序。 但是，它不太安全。 最近，Twitter更新了平台的安全性，允許用戶實施第三方認證。 Twitter用戶現在可以使用Google Authenticator等第三方應用進行驗證。 5.進行安全審計 所以，你認為你已經盡了一切來保護你的應用程式，並且對任何攻擊都是免疫的？ 再想一想。 您也可能已經測試並重新測試了您的軟件，但並不能保證您的安全性是無懈可擊的。 這是因為開發人員自己編寫代碼，這使得他們更容易忽視或忽視具體的因素。 這就是為什麼有必要從不同的角度來看你的解決方案。 要進行成功的審計，您首先需要確定您的要求是什麼。 此外，您需要確定您的應用程序可能容易受到的風險類型，以便設計適當的測試。 您也可以使用自動工具進行工作。 這些工具顯著降低了成本，並增加了覆蓋範圍。 總結隨著世界變得越來越密切，我們對軟件解決方案的依賴越來越大。而且，隨著網絡犯罪的興起，任何網絡應用程序都無法生存，特別是PayPal，AliPay，Venmo等支付系統。網絡安全日益變得更具挑戰性，因為黑客越來越聰明，越來越複雜。黑帽常常在安全白帽之前。 一個有經驗的黑客只需要 10分鐘來破解一個六字符的密碼。

今次想分享一下手機應用程式如何配合商業活動，以及為何要為公司開發手機應用程序。 如您認為手機應用程序僅適用於沃爾瑪（Walmart）和美國銀行（Bank of America）等大品牌，您便錯了。有不少中小企業都在留意手機應用程式的趨勢，因他們明白到僅僅方便手機瀏覽的網站，並不足夠達至有效的手機裝置戰略。事實上，現在你會注意到許多中小企業都有自己的手機應用程式 - 無論是咖啡店還是時裝店，都從而令營銷提升到更高水平。如你還不確定為何要開發手機應用程式，以下便是其中7個好處。 1.易於記得 統計顯示，手機用家平均每天花超過兩個小時在手機上。儘管他們在每個應用程式只花費一部分時間，但重點是，當用戶尋找想要的應用程式時，他們必須解鎖，滾動，和在電話中查看已有的應用程式。我們會不自覺地記下每個圖像和文字，即使不被受意的應用程式，只要您的公司在其中出現，就會留下印象。因此，“在此其中”對公司來說可是一個優勢。 2.新式直銷渠道 應用程序提供許多功能：提供信息，價格，預訂表單，搜索功能，用戶帳戶，信息，新聞等等。 手機應用程序的最大好處之一，所有你想給客戶的信息，包括特銷或促銷活動，只需要通過推送通知，便可直接與客戶互動，輕鬆提醒客戶有關產品和服務。 3,提供價值 如何會員積分計劃數據化？ 而不是傳統的點數收集卡。手機應用程式使客戶可通過移動應用程序收集獎勵。然後？ 更多下載量和更多客戶。 4.建立品牌認知( brand recognition) 手機應用程式可幫助建立品牌知名度。手機應用程式就像空白的廣告牌。 你可用它做任何想做的事; 可令它變得時尚，時髦，令人震驚等。 但你真正想要的是一個具有客戶喜愛的功能，設計精美並有良好品牌認知效果的應用程序 。 同時，客戶越頻繁使用手機應用程式，便越早傾向於購買您的產品或服務。 在市場學中，這被稱為“有效頻率”。根據此理論，消費者聽到和/或看到你的品牌約20次就會建立出具體認知 。 5.提高參與度 無論是產品還是服務，客戶都需要一種與您聯繫的方法。手機應用程式中發送消息（或查詢平台）功能可以真正改變您與客戶溝通的方法。 6.脫穎而出 目前，中小企業級的手機應用程式仍然很少，這是您可以在競爭對手之中脫穎而出的機會。成為市場中第一個向客戶提供手機應用程式的公司。他們會對你所擁有的前瞻性思維感到驚訝！ 7.培養顧客忠誠度 最後， 最重要原因是客戶忠誠度。 路邊橫幅，廣告牌，網站橫幅，Facebook廣告和電子郵件營銷等使我們失去了對客戶的影響，因為周圍的廣告數量太多。應重新與客戶建立更緊密的聯繫，並使他們成為產品/服務的忠實愛好者。並不是說手機應用程式會節省業務，但它可成為與客戶保持距離的方式 。 無論哪種方式，手機應用程式 將成為未來任何業務的標準組件。您今天的選擇將為業務的未來奠定基礎。 https://www.allbusiness.com/7-reasons-business-needs-mobile-app-19179-1.html

根據應用數據分析平台於17日發布的報告數據顯示，光是2017年，大陸智慧型手機用戶的應用程式消費總金額直逼350億美元（約新台幣1兆元），躍居全球應用程式消費市場的第一大國。不過，在谷歌（Google）2010年退出市場之後，許多對岸本土的App趁勢崛起，也意味著谷歌每年錯失數十億美元的收入。 根據CNBC報導，大陸應用程式市場正以驚人的速度成長，2年成長速度飆破270%，且未來的增幅還有可能繼續攀升。但這塊大餅，卻只有蘋果App Store以及騰訊、百度等大陸公司的安卓應用商店能夠分一杯羹，因為谷歌於8年前撤出市場後，當時也連帶將Google Play商店在內的大部分服務一同下架，至今未能重新上線。此外，許多大陸公司也趁勢推出App搶商機，像是騰訊視頻、愛奇藝、快手、QQ等應用程式也擠進消費排行榜前10名。 據了解，雖然大陸用戶仍然能夠透過VPN使用Play Store，但數據顯示，會利用這個管道進入Play Store的人是少之又少。 ▲ 大陸躍居全球應用程式消費市場的第一大國。 App Annie 預測，未來大陸App市場將朝兩個方向發展，分別是「城市版本」以及「小城市與農村版本」。前者的市場消費漸趨飽和，像是北京、上海，而後者則是才在起步階段，剛開始熟悉智慧型手機。 數據顯示，去年全球App下載量超過1750億次，且消費者支出超過860億美元，相較於2015年翻了2倍多，平均每人每天使用App的時間為3小時。其中，除了大陸穩居全球第一名之外，印度市場去年成長率也高達215%，成為世界第二大的下載國，把美國一舉從亞軍位置擠到第三名。 https://goo.gl/JGZcge

應用程式數據分析平台公佈 2017 年應用程式經濟回顧報告，內容指出，大陸的消費者，過去兩年在智慧型手機應用程式花費大幅成長 270%，蘋果、騰訊與百度因此受惠，但在中國沒有 Play 商城的 Google，已錯過了這波獲利機會。 Google (Goog-US) 在 2010 年，因為審查問題，關閉中國版網頁搜尋服務，同時多項服務遭中國政府封鎖，公司多年來嘗試在中國重新上架應用程式商城 Google Play，但都徒勞無功。 Google 在中國的缺席代表著，應用程式所創造的商機大部分由蘋果、騰訊與百度獲得，谷歌因此損失數十億美元的潛力營收。據新聞媒體《The Information》獨家報導，Google 已有意與網易 (NetEase, Inc.) 合作，重新上架受監管版本的 Play 商城。 以全球來說，智慧型手機使用者在 2017 年，下載超過 1750 億個應用程式，比兩年前成長 60%，總消費額超過 860 億美元，使用者停留在 App 的時間很驚人，平均一個人每年會有 1.5 個月的時間在使用 App。 印度使用者為使用應用程式數最多的國家，而中國使用者平均在手機安裝最多的應用程式。 https://www.nownews.com/news/20180118/2685685

據先前報導，蘋果 App Store 光是在元旦就吸引消費者砸下三億美元，若將時間拉長到一年，蘋果與 Google 兩大平台 App 營收兩者可都有巨幅的成長。《Sensor Tower》網站最新數據顯示，相比 2016 年，2017 年消費者於 App 的消費一口氣成長近 35% 達 586 億美元，其中 82 % 來自於手機遊戲，該類別同年成長 30%。 Google Play 商城 2016 年靠 App 賺進 150 億美元，去年則有 201 億美元，成長 34.2%，蘋果則是由 286 億增長至 385 億，成長幅度與 Google 相當約為 34.7%，但若以整體收入金額來看，未能在中國上架的 Google Play 在銷售數據上 2017 年足足落後蘋果 184 億，若以全球首次安裝 App 的次數來說，Google 靠著新興市場與較高的市占率獲得明顯優勢，去年共 640 億次下載成長 16.7%，勝於成長 6.7%

蘋果收購了加拿大app開發流程(workflow)服務新創公司mobileappsdevelopmenthongkong.com，以協助開發人員加速iOS app開發。 總部位於加拿大溫哥華的Buddybuild提供行動循環流程平台（mobile iteration platform）包含使用者測試、整合及除錯等工具，可加速開發商app的循環開發流程並經由GitHub、BitBucker或GitLab公開釋出。 Buddybuild的團隊將併入蘋果Xcode工程部門。自即日起，原有服務仍將持續提供給現有客戶，但不再接收新客戶。 蘋果希望藉由簡化iOS的開發，以吸引全球開發商並鞏固其iOS生態體系。2014年初也收購了知名行動app測試平台TestFlight。一如過去TestFlight的案例，Buddybuild被收購後，去年2月才推出的Android app開發即將在今年3月1日起終止。 https://www.ithome.com.tw/news/120150