現代人離不開網路，所以我們會擁有許多不同的帳號和密碼。如果使用相同的密碼，一旦其中一個帳號被盜用，所有帳號都可能受到威脅；如果使用不同的密碼，又不可能全部都記住，尤其是每個網站對密碼的強度要求都不一樣。如果你想要一個方便又安全的解決方案，那麼我會推薦 Bitwarden。

蘋果在 WWDC 2015 上發表了 App Transport Security (ATS)，大力推廣網路安全連線。對於這樣的發展，我個人是樂見其成的，也相信在蘋果的影響力之下，安全連線也會進一步的普及。

不過對工程師來說，這代表你又要修改程式，以便符合蘋果規範了。在修改的過程中，我就遇到了一個問題：Release 版的 app 是會走安全連線的，但在 Debug 的時候它是連到本機(localhost)，這不是安全連線。該怎麼讓它在 Release / Debug 都能正常連線呢？

TL;DR

前一陣子 AFNetworking 被爆出存在安全性漏洞，它們也針對這件事情發出聲明稿。

簡單的說，就是建議開發者使用最新版的 AFNetworking，並且啟用安全連線。不過它們也承認這一部份的說明文件沒有寫得很齊全，所以困擾了不少開發者。

今天花了一點時間研究，順手把它記錄下來。安全相關的東西不是我的專長，所以如果有任何錯誤的地方，請留言告訴我。