Lietotnes, kas darbojas kā Android konteineri ierīcē, un manifesta karodziņš REQUIRE_SECURE_ENV

Daudzi lietotāji labprāt izmanto lietotnes, kas darbojas kā Android konteineri ierīcē, lai veiktu dažādas funkcijas (piemēram, lietotnē iespējotu vairāku kontu lietojumu). Tomēr šajās lietotnēs sniegtā pieredze ne vienmēr atspoguļo visas Android drošības funkcijas, ko lietotāji parasti gaida. Tādēļ esam atjauninājuši savu ierīces un tīkla ļaunprātīgas izmantošanas politiku, lai lietotnes, kas darbojas kā Android konteineri ierīcēs, varētu turpināt lietotāju apkalpošanu, vienlaikus sniedzot visiem izstrādātājiem iespēju izmantot manifesta karodziņu REQUIRE_SECURE_ENV, lai atteiktos no lietotnēm, kas darbojas kā Android konteineri ierīcēs.

Bieži uzdotie jautājumi

Kā varu zināt, vai mana lietotne ir Android konteiners ierīcē?

Ja jūsu lietotnē atsevišķā vidē tiek ielādēti trešo pušu APK un šīs lietotnes darbojas tā, it kā tās būtu instalētas parastā Android vidē, jo jūsu lietotne pārtver izsaukumus un, iespējams, darbojas kā starpniekserveris, jūsu lietotne tiek uzskatīta par tādu, kas darbojas kā Android konteiners ierīcē.

Mana lietotne izveido Android konteineru ierīcē, taču tajā tiek nodrošināti drošības un konfidencialitātes aizsardzības risinājumi. Vai man tik un tā jāievēro jaunās politikas prasības?

Jā, visām lietotnēm, kas darbojas kā Android konteineri ierīcē, ir jāatbilst jaunajām politikas prasībām, kas attiecas uz šādu vidi.

Ko nozīmē darboties kā lietotņu starpniekserverim, pārtverot vai pārvaldot izsaukumus?

Lietotne, kas darbojas kā Android konteiners ierīcē, darbojas kā lietotņu starpniekserveris, pārtverot vai pārvaldot izsaukumus (pieprasot, sūtot, novirzot vai pārtverot API izsaukumus) uz lietotnēm ārpus konteinera, lai maskētu tos kā veiktus konteinerā. Saskaņā ar jaunajām politikas prasībām lietotnes, kas darbojas kā Android konteineri ierīcē, nedrīkst darboties kā lietotņu starpniekserveri, veicot pārtveršanu vai izsaukumu pārvaldību.

Mana lietotne ir uzņēmuma lietotne, kura lietotājiem izveido atsevišķu darba profilu un kurai ir nepieciešamas ierīces administratora atļaujas. Vai šī politika attiecas uz mani?

Nē. Uzņēmumu lietotnes, kurām ir nepieciešami atsevišķi darba profili un kuru darbībai ir nepieciešamas ierīces administratora atļaujas, netiek uzskatītas par lietotnēm, kas darbojas kā Android konteineri ierīcē.

Ja esmu lietotņu izstrādātājs, vai man manifestam jāpievieno karodziņš REQUIRE_SECURE_ENV?

Karodziņš REQUIRE_SECURE_ENV ir pieejams visiem lietotņu izstrādātājiem, kuri nevēlas, lai viņu lietotnes tiktu izmantotas lietotnēs, kas darbojas kā Android konteineri ierīcē. Mums nav konkrētu ieteikumu par to, vai noteikta veida lietotnēm būtu jāpievieno karodziņš. Šis lēmums ir katra izstrādātāja ziņā un ir atkarīgs no konkrētajām drošības un konfidencialitātes vajadzībām.

Ja esmu lietotņu izstrādātājs un savam manifestam pievienošu karodziņu REQUIRE_SECURE_ENV, vai lietotnēs, kas darbojas kā Android konteineri ierīcē, būs tehniski ierobežojumi manas lietotnes ielādei?

Nē, nav tehnisku funkciju, kas jūsu lietotni liegtu ielādēt lietotnēs, kas darbojas kā Android konteineri ierīcē, taču mūsu politika nosaka, ka pakalpojumā Google Play izplatītajām lietotnēm, kas darbojas kā Android konteineri ierīcē, ir jāpārbauda visu to lietotņu manifesti, ko tās plāno ielādēt savā Android konteinerā. Politika arī aizliedz izstrādātajiem ielādēt lietotnes, kuru manifestam pievienots karodziņš REQUIRE_SECURE_ENV.

Lai uzzinātu vairāk par karodziņu REQUIRE_SECURE_ENV, skatiet politiku Ierīces un tīkla ļaunprātīga izmantošana.