„Android“ sudėtinio failo įrenginyje programos ir REQUIRE_SECURE_ENV aprašo žymos parinktis

Daugelis naudotojų naudoja „Android“ sudėtinio failo įrenginyje programas vykdydami įvairias funkcijas (pvz., norėdami įgalinti kelių paskyrų naudojimą programoje). Tačiau šių programų funkcijos ne visada gali atspindėti visą „Android“ saugos funkcijų, kurių naudotojai tikisi, komplektą. Todėl atnaujinome piktnaudžiavimo įrenginiu ir tinklu politiką, kad galėtume ir toliau teikti „Android“ sudėtinių failų įrenginyje programas naudotojams, o visiems kūrėjams būtų suteikta galimybė atsisakyti „Android“ sudėtinių failų įrenginyje programų naudojant REQUIRE_SECURE_ENV aprašo žymą.

Dažniausiai užduodami klausimai

Kaip žinoti, ar mano programa yra „Android“ sudėtinio failo įrenginyje programa?

Jei jūsų programa įkelia trečiųjų šalių APK į savo programos erdvę ir šios programos pagrįstai vykdomos kaip įdiegtos įprastoje „Android“ aplinkoje dėl to, kad programa perima ir potencialiai perduoda iškvietimus, programa laikoma „Android“ sudėtinio failo įrenginyje programa.

Programa sukuria „Android“ sudėtinį failą įrenginyje, bet teikia saugos ir privatumo apsaugos priemones. Ar vis tiek turiu laikytis naujų politikos reikalavimų?

Taip, visos „Android“ sudėtinio failo įrenginyje programos turi atitikti naujus politikos reikalavimus, taikomus šiai aplinkai.

Kas yra perdavimas programoms perimant ar iškviečiant?

„Android“ sudėtinio failo įrenginyje programa perduoda duomenis kitoms programoms juos perimdama ar iškviesdama, pateikdama užklausą, siųsdama, peradresuodama ar perimdama API iškvietimus, skirtus programoms ne sudėtiniame faile, kad jas maskuotų kaip esančias sudėtiniame faile. Pagal naujus politikos reikalavimus „Android“ sudėtinio failo įrenginyje programos negali perduoti duomenų programoms juos perimdamos ar iškviesdamos.

Mano programa yra įmonėms skirta programa, kuri sukuria atskirą darbo profilį naudotojams ir reikalauja įrenginio administratoriaus leidimų. Ar ši politika man taikoma?

Ne. „Enterprise“ programos, kurias naudojant galima naudoti atskirus darbo profilius ir kurioms veikti reikia įrenginio administratoriaus leidimų, nelaikomos „Android“ sudėtinio failo įrenginyje programomis.

Ar kaip programos kūrėjas turėčiau pridėti REQUIRE_SECURE_ENV prie aprašo?

REQUIRE_SECURE_ENV pasiekiama visiems programų kūrėjams, kurie nenori veikti „Android“ sudėtinio failo įrenginyje programoje. Neturime konkrečių rekomendacijų, ar tam tikrų tipų programos turėtų pridėti žymą. Šį sprendimą priimate jūs kaip kūrėjas ir jis atitinka tik jūsų konkrečius saugos ir privatumo poreikius.

Jei kaip programų kūrėjas savo apraše pridedu REQUIRE_SECURE_ENV, ar „Android“ sudėtinio failo įrenginyje programos techniškai negali įkelti mano programos?

Ne, nėra techninės funkcijos, neleidžiančios įkelti „Android“ sudėtinių failų įrenginyje programų, bet pagal mūsų politiką reikalaujama, kad „Android“ sudėtinių failų įrenginyje programų, platinamų sistemoje „Google Play“, kūrėjai galėtų patikrinti visų programų, kurias jie ketina įkelti į „Android“ sudėtinį failą, aprašą. Pagal politiką taip pat draudžiama kūrėjams įkelti programas, kurios apraše pridėjo žymą REQUIRE_SECURE_ENV.

Jei norite sužinoti daugiau apie REQUIRE_SECURE_ENV žymą, žr. piktnaudžiavimo įrenginiu ir tinklu politiką.