Подписывание iOS-приложений в 2026 году: что изменилось на самом деле

АвторScarlet iOS Team Обновлено

Многие статьи о подписании iOS-приложений в 2026 году описывают изменения, которые Apple никогда не анонсировала. Это руководство опирается только на то, что Apple опубликовала на собственных страницах для разработчиков и поддержки, и объясняет, что каждое изменение означает для людей, которые занимаются sideloading. Коротко: Apple открыла новые, регулируемые способы установки приложений в ЕС, Японии и Бразилии, а старые пути, на которые опираются инструменты sideloading, по-прежнему работают так же, как и раньше, и Apple в любой момент может их отключить.

Риски не изменились

Прежде чем перейти к новым вариантам, стоит сказать о самом важном для тех, кто занимается sideloading. Приложения, установленные вне App Store и вне регулируемых каналов Apple, зависят от сертификата, который Apple может отозвать. Когда это происходит, приложения, подписанные этим сертификатом, перестают открываться. Ни один инструмент подписания не может это предотвратить. Приложения из таких каналов также не проходят проверку Apple, поэтому оценивать каждое из них приходится самостоятельно. О том, как отзыв работает на практике, читайте в нашем руководстве о том, как Apple обнаруживает установленные через sideloading приложения.

Как устроено подписание сегодня

Каждое приложение на iPhone должно быть подписано, и iOS проверяет эту подпись перед запуском приложения. Вне App Store распространены три вида подписания:

  • Бесплатный Apple ID (личная команда): подписать приложения для собственного устройства с помощью Xcode или инструмента на его основе может кто угодно. Профили действуют 7 дней, и на устройстве одновременно может находиться не более 3 таких приложений.
  • Платный аккаунт Apple Developer ($99 в год): профили действуют год, и вы можете зарегистрировать до 100 устройств каждого типа в год.
  • Корпоративный сертификат (Enterprise, $299 в год): программа Apple Enterprise Program предназначена для крупных организаций (от 100 сотрудников), чтобы раздавать собственным сотрудникам внутренние (in-house) приложения. В условиях Apple указано использовать её «только для создания проприетарных внутренних приложений для внутреннего использования». Установщики, которые используют корпоративный сертификат для распространения приложений среди широкой публики, выходят за рамки этих условий, именно поэтому Apple отзывает такие сертификаты.

Подробнее о первых двух вариантах читайте в статье Apple Developer account против бесплатного sideloading. О практической стороне вопроса читайте в статье как перезаписать подпись (resign) IPA-файлов для sideloading.

ЕС: альтернативные маркетплейсы и веб-дистрибуция

В соответствии с Digital Markets Act Apple разрешает два дополнительных способа установки приложений в ЕС: альтернативные маркетплейсы приложений (с iOS 17.4) и загрузку напрямую с сайта разработчика, которую Apple называет веб-дистрибуцией (с iOS 17.5). Оба способа связаны с рядом условий:

  • Нотаризация: Apple описывает её как “базовую проверку, которая применяется ко всем приложениям независимо от канала распространения и сосредоточена на платформенных политиках безопасности и конфиденциальности, а также на поддержании целостности устройства”. Приложения, продаваемые через маркетплейс или сайт, всё равно проходят через неё.
  • Требования к разработчикам: чтобы управлять маркетплейсом или распространять приложения через сайт, разработчик должен соответствовать хотя бы одному из критериев Apple, например иметь рейтинг финансовой стабильности, резервный аккредитив (standby letter of credit) на сумму 1 000 000 USD или миллион установок за первый год.
  • Вредоносное ПО: Apple заявляет, что если после установки приложения в нём будет обнаружено известное вредоносное ПО, “его запуск будет заблокирован, а новые установки будут недоступны”.

Apple перечисляет ещё три нововведения для ЕС в iOS и iPadOS 27.2: новый процесс установки для приложений из маркетплейсов и с сайтов, API, позволяющий разработчикам запускать загрузку своих веб-дистрибутируемых приложений прямо из собственного приложения, а также возможность для пользователей из ЕС продолжать устанавливать такие приложения в течение 90 дней, находясь за пределами ЕС.

Япония: маркетплейсы с iOS 26.2

Чтобы соответствовать японскому Mobile Software Competition Act, Apple открыла аналогичные возможности в Японии начиная с iOS 26.2. Местные разработчики могут распространять приложения через альтернативные маркетплейсы, а операторам маркетплейсов требуется авторизация Apple. Как и в ЕС, приложения, распространяемые таким способом, должны проходить нотаризацию. На странице Apple также рассматриваются альтернативные платёжные системы и браузерные движки помимо WebKit в Японии.

Бразилия

На странице поддержки Apple теперь указано, что альтернативная дистрибуция приложений “доступна в Бразилии, Японии и странах или регионах Европейского союза”. Для Бразилии Apple добавляет: “Страна или регион вашего Apple Account должны быть установлены на Бразилию, и вы должны физически находиться в Бразилии”. Если вы соответствуете требованиям, но не видите этих опций, Apple рекомендует обновиться до последней версии iOS или iPadOS.

Что осталось без изменений

  • За пределами ЕС, Японии и Бразилии Apple не предлагает никакого регулируемого способа устанавливать приложения не из App Store.
  • Ограничения бесплатного Apple ID (7 дней, 3 приложения) остаются такими же, как и раньше. Нам неизвестно о каких-либо заявлениях Apple о том, что эти сроки будут увеличены.
  • Корпоративные сертификаты по-прежнему предназначены для внутренних приложений компаний, и Apple по-прежнему отзывает те, которые используются для публичного распространения.
  • Нотариально заверенные приложения из альтернативных магазинов – это отдельный канал. Они никак не делают приложения, подписанные корпоративным сертификатом, более безопасными или долговечными.

Что это значит для Scarlet iOS

Scarlet подписывает приложения общим сертификатом, а не вашим Apple ID. Именно поэтому для него не нужен компьютер и еженедельная переподпись, и именно поэтому все приложения, установленные через него, перестают запускаться, когда Apple отзывает этот сертификат. Ни одно из перечисленных выше изменений в ЕС, Японии или Бразилии этого не меняет. Когда происходит отзыв, вы устанавливаете заново подписанный Scarlet и переустанавливаете через него свои приложения, а сколько времени это занимает, может быть по-разному. Работа Scarlet подтверждена на iOS с версии 14 по iOS 26; поддержка iOS 27 упоминается сторонними источниками, но официально не подтверждена. О том, как подтвердить доверие после установки, читайте в статье как довериться корпоративным сертификатам разработчика на iPhone.

Какой вариант подходит именно вам

  • Вы находитесь в ЕС, Японии или Бразилии, и нужное вам приложение есть в альтернативном магазине: этот путь нотариально заверен Apple и не привязан к корпоративному сертификату.
  • Вам нужны приложения, которых нет ни в одном регулируемом канале, и у вас есть компьютер: подписание собственным Apple ID означает переподпись каждые 7 дней, но при этом нет общего сертификата, который могут отозвать у всех сразу.
  • Вам вообще не нужен компьютер: установщик с корпоративной подписью, такой как Scarlet iOS, – самый простой вариант, с описанным выше риском отзыва сертификата.

Похожие записи