Ứng dụng vùng chứa Android trên thiết bị và lựa chọn gắn cờ kê khai REQUIRE_SECURE_ENV

Nhiều người dùng thích sử dụng ứng dụng vùng chứa Android trên thiết bị để thực hiện nhiều chức năng (ví dụ: cho phép sử dụng nhiều tài khoản trong một ứng dụng). Tuy nhiên, trải nghiệm trong những ứng dụng này không phải lúc nào cũng phản ánh trọn tính năng bảo mật và an toàn trên Android mà người dùng mong đợi. Vì lý do này, chúng tôi đã cập nhật Chính sách về việc sử dụng sai trái thiết bị và mạng để cho phép ứng dụng vùng chứa Android trên thiết bị tiếp tục phân phát cho người dùng, đồng thời cho phép tất cả nhà phát triển chọn không sử dụng ứng dụng vùng chứa Android trên thiết bị thông qua cờ kê khai REQUIRE_SECURE_ENV.

Câu hỏi thường gặp

Làm cách nào để biết liệu ứng dụng của tôi có phải là vùng chứa Android trên thiết bị hay không?

Nếu ứng dụng của bạn tải tệp APK của bên thứ ba vào không gian ứng dụng riêng (và những ứng dụng đó thực thi hợp lý như thể chúng được cài đặt trong môi trường Android bình thường do ứng dụng của bạn chặn và có thể gọi qua proxy) thì ứng dụng của bạn được coi là ứng dụng vùng chứa Android trên thiết bị.

Ứng dụng của tôi tạo vùng chứa Android trên thiết bị nhưng có cung cấp các biện pháp bảo mật và bảo vệ quyền riêng tư. Tôi có cần phải tuân thủ các yêu cầu mới về chính sách không?

Có, tất cả ứng dụng vùng chứa Android trên thiết bị đều phải tuân thủ các yêu cầu của chính sách mới đối với môi trường như vậy.

Thế nào là proxy cho ứng dụng qua việc chặn hoặc gọi?

Ứng dụng vùng chứa Android trên thiết bị tạo proxy cho các ứng dụng khác thông qua hành động chặn hoặc gọi bằng cách yêu cầu, gửi, chuyển hướng hoặc chặn lệnh gọi API đến các ứng dụng bên ngoài vùng chứa để nguỵ trang rằng chúng nằm trong vùng chứa. Theo yêu cầu của chính sách mới, ứng dụng vùng chứa trên thiết bị Android không thể proxy ứng dụng thông qua tính năng chặn hoặc gọi.

Ứng dụng của tôi là một ứng dụng doanh nghiệp tạo hồ sơ công việc riêng biệt cho người dùng và đòi hỏi quyền quản trị thiết bị. Vậy chính sách này có áp dụng cho tôi không?

Không. Ứng dụng doanh nghiệp chấp nhận hồ sơ công việc riêng biệt và đòi hỏi quyền quản trị thiết bị để hoạt động thì không được coi là ứng dụng vùng chứa Android trên thiết bị.

Là nhà phát triển ứng dụng, tôi có nên thêm REQUIRE_SECURE_ENV vào tệp kê khai không?

REQUIRE_SECURE_ENV dành cho mọi nhà phát triển ứng dụng không muốn hoạt động trong ứng dụng vùng chứa Android trên thiết bị. Chúng tôi không có đề xuất cụ thể nào về việc liệu một số loại ứng dụng nhất định có nên thêm cờ hay không. Quyết định đó tuỳ thuộc vào bạn (với tư cách là nhà phát triển) và dành riêng cho các nhu cầu cụ thể của bạn về việc bảo mật và quyền riêng tư.

Là nhà phát triển ứng dụng, nếu tôi thêm REQUIRE_SECURE_ENV vào tệp kê khai, thì về mặt kỹ thuật, ứng dụng vùng chứa Android trên thiết bị không thể tải được ứng dụng của tôi phải không?

Không, không có tính năng kỹ thuật nào ngăn ứng dụng vùng chứa Android trên thiết bị tải ứng dụng của bạn, nhưng chính sách của chúng tôi yêu cầu nhà phát triển ứng dụng vùng chứa Android trên thiết bị được phân phối trên Google Play phải kiểm tra tệp kê khai của tất cả ứng dụng họ định tải vào vùng chứa Android của họ. Chính sách này cũng nghiêm cấm nhà phát triển tải ứng dụng đã thêm cờ REQUIRE_SECURE_ENV vào tệp kê khai của họ.

Để tìm hiểu thêm về cờ REQUIRE_SECURE_ENV, hãy tham khảo nội dung Sử dụng sai trái thiết bị và mạng.