Aplikasi penampung Android di perangkat dan opsi tanda manifes REQUIRE_SECURE_ENV

Banyak pengguna yang senang menggunakan aplikasi penampung Android di perangkat untuk menjalankan berbagai fungsi (misalnya, untuk mengaktifkan penggunaan multi-akun untuk aplikasi). Namun, pengalaman di dalam aplikasi ini mungkin tidak selalu mencerminkan rangkaian lengkap fitur keamanan dan keselamatan Android yang diharapkan pengguna. Oleh karena itu, kami telah memperbarui kebijakan Penyalahgunaan Perangkat dan Jaringan agar aplikasi penampung Android di perangkat dapat terus melayani pengguna sekaligus memberi semua developer kemampuan untuk memilih tidak ikut menggunakan aplikasi penampung Android di perangkat melalui tanda manifes REQUIRE_SECURE_ENV.

Pertanyaan umum (FAQ)

Bagaimana cara mengetahui bahwa aplikasi saya adalah penampung Android di perangkat?

Jika aplikasi Anda memuat APK pihak ketiga ke dalam ruang aplikasi sendiri, dan aplikasi tersebut berjalan secara wajar seolah-olah diinstal di lingkungan Android normal karena aplikasi Anda mengintersepsi dan berpotensi melakukan proxy panggilan, aplikasi Anda dianggap sebagai aplikasi penampung Android di perangkat Google.

Aplikasi saya membuat penampung Android di perangkat, tetapi memberikan keamanan dan perlindungan privasi. Apakah saya tetap harus mengikuti persyaratan kebijakan yang baru?

Ya, semua aplikasi penampung Android di perangkat harus mematuhi persyaratan kebijakan baru untuk lingkungan tersebut.

Apa yang dimaksud dengan melakukan proxy ke aplikasi melalui intersepsi atau panggilan?

Aplikasi penampung Android di perangkat melakukan proxy ke aplikasi lain melalui intersepsi atau panggilan dengan meminta, mengirim, mengalihkan, atau mengintersepsi panggilan API ke aplikasi di luar penampung untuk menyamarkannya sebagai berada dalam penampung. Aplikasi penampung Android di perangkat tidak dapat melakukan proxy ke aplikasi melalui intersepsi atau panggilan sesuai dengan persyaratan kebijakan yang baru.

Aplikasi saya adalah aplikasi perusahaan yang membuat profil kerja terpisah untuk pengguna dan memerlukan izin admin perangkat. Apakah kebijakan ini berlaku untuk saya?

Tidak. Aplikasi perusahaan yang mengizinkan profil kerja terpisah dan memerlukan izin admin perangkat untuk beroperasi tidak dianggap sebagai aplikasi penampung Android di perangkat.

Sebagai developer aplikasi, apakah saya harus menambahkan REQUIRE_SECURE_ENV ke manifes saya?

REQUIRE_SECURE_ENV terbuka untuk semua developer aplikasi yang tidak ingin beroperasi dalam aplikasi penampung Android di perangkat. Kami tidak memiliki rekomendasi khusus mengenai apakah jenis aplikasi tertentu harus menambahkan tanda tersebut. Keputusan tersebut merupakan keputusan Anda sebagai developer dan bersifat unik sesuai kebutuhan keamanan dan privasi spesifik Anda.

Sebagai developer aplikasi, jika saya menambahkan REQUIRE_SECURE_ENV ke manifes, apakah aplikasi penampung Android di perangkat secara teknis tidak dapat memuat aplikasi saya?

Tidak, tidak ada fitur teknis yang mencegah aplikasi penampung Android di perangkat memuat aplikasi Anda. Namun, kebijakan kami mewajibkan developer aplikasi penampung Android di perangkat, yang didistribusikan di Google Play, untuk memeriksa manifes semua aplikasi yang ingin dimuat ke penampung Android mereka. Kebijakan ini juga melarang developer memuat aplikasi yang telah menambahkan tanda REQUIRE_SECURE_ENV ke manifes mereka.

Untuk mempelajari tanda REQUIRE_SECURE_ENV lebih lanjut, lihat Penyalahgunaan Perangkat dan Jaringan.