Apps de contêiner Android no dispositivo e a opção de flag do manifesto REQUIRE_SECURE_ENV

Muitos usuários gostam de usar apps de contêiner Android no dispositivo para executar várias funções, como permitir o uso de várias contas em um app. No entanto, a experiência nesses apps nem sempre oferece o pacote completo de recursos de segurança e proteção do Android que os usuários esperam. Por esse motivo, atualizamos nossa política de Abuso de dispositivos e de rede para permitir que os apps de contêiner Android no dispositivo continuem atendendo aos usuários e permitindo que todos os desenvolvedores desativem esses apps pela flag de manifesto REQUIRE_SECURE_ENV.

Perguntas frequentes

Como saber se meu app é um contêiner Android no dispositivo?

Se o app carregar APKs de terceiros no próprio espaço do app e esses apps forem executados como se fossem instalados em um ambiente Android normal devido à interceptação e ao uso de proxy de chamadas, ele vai considerado um app de contêiner Android no dispositivo.

Meu app cria um contêiner Android no dispositivo, mas oferece segurança e privacidade. Ainda preciso seguir os novos requisitos da política?

Sim, todos os apps de contêiner Android no dispositivo precisam obedecer aos novos requisitos da política para esse ambiente.

O que é proxy para apps por interceptação ou chamada?

Um app de contêiner Android no dispositivo serve como proxy para outros apps por meio de interceptação ou chamada solicitando, enviando, redirecionando ou interceptando chamadas de API para apps fora do contêiner, como se estivessem dentro do contêiner. Os apps de contêiner Android no dispositivo não podem servir como proxy para apps por interceptação ou chamada de acordo com os novos requisitos da política.

Meu app empresarial cria um perfil de trabalho separado para os usuários e exige permissões de administrador do dispositivo. Devo seguir esta política?

Não. Os apps empresariais que oferecem perfis de trabalho separados e exigem permissões de administrador do dispositivo para funcionar não são considerados apps de contêiner Android no dispositivo.

Como desenvolvedor de apps, preciso adicionar REQUIRE_SECURE_ENV ao meu manifesto?

O REQUIRE_SECURE_ENV é aberto a todos os desenvolvedores de apps que não querem operar em um app de contêiner Android no dispositivo. Não há recomendações específicas para determinados tipos de apps adicionarem a flag. Essa é uma decisão do desenvolvedor, de acordo com as necessidades específicas de segurança e privacidade.

Como desenvolvedor de apps, se eu adicionar REQUIRE_SECURE_ENV ao meu manifesto, os apps de contêiner Android no dispositivo não vão poder tecnicamente carregar meu app?

Não. Não existe um recurso técnico que impeça os apps de contêiner Android no dispositivo de carregar o app. No entanto, nossa política exige que os desenvolvedores de apps de contêiner Android no dispositivo distribuídos no Google Play verifiquem o manifesto de todos os apps que pretendem carregar no contêiner Android. A política também proíbe os desenvolvedores de carregar apps que tenham adicionado a flag REQUIRE_SECURE_ENV ao manifesto.

Para saber mais sobre a flag REQUIRE_SECURE_ENV, consulte Abuso de dispositivos e de rede.