Strava przebudowuje program deweloperski i API w celu ochrony danych

Strava ogłosiła kompleksową przebudowę swojego programu deweloperskiego oraz interfejsu API, co ma na celu zwiększenie ochrony danych użytkowników oraz optymalizację wydajności technicznej platformy. Skala ekosystemu znacząco wzrosła, a liczba aktywnych deweloperów korzystających z narzędzi platformy sięgnęła 241 000, w porównaniu do 185 000 w roku ubiegłym. Od początku bieżącego roku odnotowano gwałtowny wzrost zainteresowania programem – liczba nowych zgłoszeń deweloperskich wzrosła o 448%.

Nowe poziomy dostępu i narzędzie MCP

Decyzja o zmianach wynika z rosnącej aktywności firm sektora AI, które masowo pobierają dane do uczenia modeli, oraz obciążenia infrastruktury przez narzędzia typu zero-code. Strava odnotowała liczne naruszenia warunków bezpieczeństwa oraz przypadki nadużywania dostępu przez warstwy pośredniczące, co negatywnie wpływało na stabilność serwisu. W odpowiedzi na te wyzwania platforma wprowadza klasyfikację deweloperów na dwa poziomy:

• Standard Tier – poziom oferujący dostęp bez kolejki i formalnej weryfikacji dla małych grup testowych. Umożliwia obsługę do 10 sportowców z opcją samodzielnego rozszerzenia limitów zapytań.
• Extended Access Tier – poziom zapewniający priorytetowe wsparcie, najwyższe limity oraz dostęp do Partner API. Nie wymaga posiadania subskrypcji Strava przez dewelopera.

Dodatkowo Strava uruchamia oficjalne narzędzie Model Context Protocol (MCP), będące częścią płatnej subskrypcji. Pozwala ono użytkownikom przeglądać własne dane treningowe bez umiejętności programistycznych. Jest to bezpieczna alternatywa dla dotychczasowych, nieoficjalnych metod analizy statystyk.

Harmonogram wdrażania zmian

Proces aktualizacji platformy został rozłożony na kilka etapów, aby umożliwić deweloperom dostosowanie się do nowych wymogów technicznych i prawnych:

• 1 czerwca 2026: start narzędzia MCP oraz nowych poziomów dostępu i regulaminów (nowa Umowa API i Polityka API). Nowi deweloperzy Standard Tier muszą posiadać subskrypcję Strava, a wsparcie dla zewnętrznych platform pośredniczących zostaje zakończone.
• 30 czerwca 2026: wymóg posiadania subskrypcji Strava obejmie również deweloperów Standard Tier zarejestrowanych przed ogłoszeniem zmian. Poziom Extended Access Tier pozostaje bez zmian w tym zakresie.
• 1 września 2026: wycofanie trzech endpointów klubowych (Club Activities, Club Administrators, Club Members). Dostęp do funkcji Segments Explore zostanie ograniczony wyłącznie do zatwierdzonych aplikacji na poziomie Extended Access Tier.
• 1 czerwca 2027: zmiany techniczne w architekturze API. Bazowy adres zmieni się na api-v3.strava.com, a tokeny autoryzacji będą musiały być przesyłane w nagłówkach zapytań. Wprowadzony zostanie nowy endpoint oauth/revoke, a endpoint oauth/deauthorize zostanie wycofany.

Kluczowe elementy bez zmian

Mimo głębokiej przebudowy programu deweloperskiego, fundamentalne zasady dostępu do danych dla użytkowników indywidualnych pozostają stabilne. Każdy sportowiec korzystający z platformy nadal może w dowolnym momencie bezpłatnie pobrać komplet swoich danych treningowych. Zmiany w API nie wpływają również na działanie istniejących integracji z urządzeniami zewnętrznymi oraz akcesoriami typu wearables, które działają tak jak dotychczas.