Universal Link
Eine ganz normale HTTPS-Adresse, die die App öffnet, falls installiert, und sonst die Webseite — ohne dass der Nutzer den Unterschied bemerkt.
Der Unterschied zu Deep Links mit eigenem URI-Schema liegt in der Verifizierung. Der Entwickler legt auf der Domain eine Datei ab — apple-app-site-association für iOS, assetlinks.json für Android —, die auflistet, welche Apps welche Pfade öffnen dürfen. Das Betriebssystem lädt diese Datei bei der Installation und prüft sie.
Das löst das Kaperungsproblem: Eine andere App kann nicht einfach behaupten, deine Domain zu besitzen. Und weil die Adresse eine echte Web-URL ist, funktioniert sie überall, auch dort, wo die App fehlt. Der Preis ist, dass die Einrichtung Zugriff auf die Domain und eine korrekte Serverkonfiguration verlangt — ein falscher Content-Type genügt, um sie stillschweigend zu brechen.