人們希望用值得信賴(lài)的操作系統(tǒng)和應(yīng)用來(lái)處理最私密和敏感的信息。隱私是 Android 產(chǎn)品原則的核心。正如我們?cè)?Android 隱私更新一覽?演講中所分享的那樣，Android 12 繼續(xù)在既有的安全基礎(chǔ)上進(jìn)行擴(kuò)展，進(jìn)一步加碼平臺(tái)的隱私保護(hù)功能。

Android 12 為用戶(hù)提供了更多關(guān)于應(yīng)用訪問(wèn)數(shù)據(jù)的透明度，同時(shí)還能通過(guò)簡(jiǎn)單的控制進(jìn)行簡(jiǎn)潔明了的管理。Android 還致力于減少權(quán)限的覆蓋范圍，讓?xiě)?yīng)用只能訪問(wèn)提供功能所必需的數(shù)據(jù)。下面讓我們一起來(lái)看看 Android 12 為保護(hù)用戶(hù)隱私所帶來(lái)的一些重要更新。

隱私儀表板 (Privacy Dashboard)- 用戶(hù)經(jīng)常告訴我們，他們想了解應(yīng)用使用了哪些數(shù)據(jù)。用戶(hù)將在新的隱私儀表板里看到一個(gè)簡(jiǎn)單明晰的時(shí)間線，了解過(guò)去 24 小時(shí)內(nèi)應(yīng)用對(duì)位置、麥克風(fēng)和攝像頭的訪問(wèn)情況。您還可以通過(guò) Android 12 中新的權(quán)限 intent API 分享應(yīng)用使用數(shù)據(jù)的更多背景信息。隱私儀表板將在 Beta 2 中加入供大家體驗(yàn)。

我們建議所有開(kāi)發(fā)者審查應(yīng)用的代碼，了解數(shù)據(jù)訪問(wèn)需求，包括第三方 SDK 用到的數(shù)據(jù)，并確保所有的用例都有正當(dāng)?shù)睦碛伞榱藥椭蠹易龅竭@一點(diǎn)，我們?cè)?Android 11 中增加了數(shù)據(jù)訪問(wèn)審計(jì) API，使您能夠輕松對(duì)應(yīng)用使用的數(shù)據(jù)進(jìn)行審核。您可以通過(guò)這個(gè) API 查看代碼的哪些部分訪問(wèn)了私密數(shù)據(jù)，并采取相應(yīng)的清理措施。

麥克風(fēng)和攝像頭指示器- 我們?cè)?Android 12 中提升了麥克風(fēng)和攝像頭訪問(wèn)的透明度: 當(dāng)應(yīng)用使用麥克風(fēng)或攝像頭時(shí)，用戶(hù)將實(shí)時(shí)知曉。用戶(hù)還可以進(jìn)入快速設(shè)置 (Quick Settings)，輕松查看使用麥克風(fēng)和攝像頭的應(yīng)用。如果該訪問(wèn)是不正當(dāng)?shù)模脩?hù)還可以快速導(dǎo)航到應(yīng)用的權(quán)限頁(yè)面撤銷(xiāo)其權(quán)限。

開(kāi)發(fā)者應(yīng)該審查應(yīng)用對(duì)麥克風(fēng)和攝像頭的使用情況，并移除造成意外使用的場(chǎng)景。例如，您應(yīng)該確保應(yīng)用只會(huì)在用戶(hù)點(diǎn)擊需要用到麥克風(fēng)和攝像頭的功能時(shí)才使用這些傳感器。麥克風(fēng)和攝像頭指示器將在 Beta 2 中加入供大家體驗(yàn)。

麥克風(fēng)和攝像頭開(kāi)關(guān)- 您可能見(jiàn)過(guò)有人在攝像頭上貼上貼紙，或者在手機(jī)上插上音頻屏蔽器，來(lái)保護(hù)自己的隱私。在 Android 12 中，我們引入了兩個(gè)新控件，讓用戶(hù)可以快速、輕松地切斷應(yīng)用對(duì)設(shè)備麥克風(fēng)和攝像頭的訪問(wèn)。另外，為了確保用戶(hù)安全，緊急呼叫將作為例外處理。

如果一個(gè)已經(jīng)獲得了權(quán)限的應(yīng)用試圖訪問(wèn)麥克風(fēng)或攝像頭，但用戶(hù)已經(jīng)關(guān)閉了它們，系統(tǒng)將顯示一條信息，通知用戶(hù)必須重新打開(kāi)傳感器才能使用該應(yīng)用的功能。如果您有遵循應(yīng)用權(quán)限最佳實(shí)踐，那么您不需要特別做什么事情，就可以得到這些狀態(tài)切換的功能。麥克風(fēng)和攝像頭開(kāi)關(guān)功能將在 Beta 2 中加入供大家體驗(yàn)。

近似位置- 在過(guò)去的兩個(gè)版本中，我們對(duì)位置權(quán)限進(jìn)行了細(xì)化。首先，我們分離了后臺(tái)和前臺(tái)的訪問(wèn)。然后，我們?cè)黾恿?"僅限這一次" 的選項(xiàng)，進(jìn)一步限制對(duì)后臺(tái)位置的訪問(wèn)。我們看到用戶(hù)對(duì)這些控制功能給出了積極的反饋，并且更多地在使用它們。如果有選項(xiàng)可供選擇，用戶(hù)在大約 80% 的情況下會(huì)通過(guò)只允許前臺(tái)位置訪問(wèn)來(lái)更少地和應(yīng)用分享自己的位置。 在 Android 12 中，我們將讓用戶(hù)對(duì)他們的位置數(shù)據(jù)擁有更多控制權(quán)。用戶(hù)能通過(guò) "近似位置" 選項(xiàng)來(lái)選擇提供給應(yīng)用的位置精度。 我們建議您審查應(yīng)用對(duì)位置信息的使用，如果您的功能不需要用到精確位置，請(qǐng)申請(qǐng) ACCESS_COARSE_LOCATION 權(quán)限。您也應(yīng)準(zhǔn)備好應(yīng)對(duì)用戶(hù)降低位置精度的情況，請(qǐng)確保當(dāng)用戶(hù)選擇授予近似位置時(shí)，您的應(yīng)用仍然可以正常運(yùn)行。近似位置已經(jīng)加入 Beta 1 供大家體驗(yàn)。

剪貼板讀取通知- 復(fù)制到剪貼板的內(nèi)容可能包含敏感信息，因?yàn)橛脩?hù)經(jīng)常復(fù)制電子郵件、地址，甚至密碼。Android 12 在應(yīng)用每次從剪貼板中讀取內(nèi)容時(shí)都會(huì)通知用戶(hù)，每次應(yīng)用調(diào)用 getPrimaryClip() 時(shí)，用戶(hù)會(huì)在屏幕底部看到一條提示消息。如果剪貼板數(shù)據(jù)來(lái)自同一應(yīng)用，則不會(huì)出現(xiàn)提示。您可以先通過(guò) getPrimaryClipDescription() 來(lái)了解剪貼板中數(shù)據(jù)的類(lèi)型，從而盡量減少對(duì)剪貼板的訪問(wèn)。推薦的最佳做法是，只在用戶(hù)明白為什么會(huì)訪問(wèn)剪貼板的情況下才進(jìn)行訪問(wèn)。剪貼板讀取通知將在 Beta 2 中加入供大家體驗(yàn)。

附近設(shè)備權(quán)限- Android 12 增加了一個(gè)新的運(yùn)行時(shí)權(quán)限，可以在不使用用戶(hù)位置信息的情況下掃描附近設(shè)備，從而減少對(duì)用戶(hù)數(shù)據(jù)的訪問(wèn)。之前，手表和耳機(jī)等設(shè)備的伴侶應(yīng)用需要位置權(quán)限來(lái)掃描附近的藍(lán)牙設(shè)備并進(jìn)行配對(duì)。這讓用戶(hù)和開(kāi)發(fā)者們很困惑，也會(huì)導(dǎo)致用戶(hù)在沒(méi)有必要的情況下授予位置權(quán)限。對(duì)于把 Target SDK 等級(jí)升級(jí)到 Android 12 的應(yīng)用，您可以使用新的 BLUETOOTH_SCAN 權(quán)限并設(shè)置 usesPermissionFlags="neverForLocation"屬性來(lái)掃描附近的設(shè)備，從而與精細(xì)位置權(quán)限脫鉤。在與設(shè)備配對(duì)后，使用新的 BLUETOOTH_CONNECT 權(quán)限與之互動(dòng)即可。使用藍(lán)牙掃描進(jìn)行定位的應(yīng)用仍然必須擁有定位權(quán)限。附近設(shè)備權(quán)限已經(jīng)加入 Beta 1 供大家體驗(yàn)。

應(yīng)用休眠- 去年我們推出了權(quán)限自動(dòng)重置功能，如果一個(gè)應(yīng)用長(zhǎng)時(shí)間不用，Android 會(huì)自動(dòng)撤銷(xiāo)該應(yīng)用的權(quán)限。在過(guò)去的兩周內(nèi)，Android 重置了超過(guò) 850 萬(wàn)個(gè)應(yīng)用的權(quán)限。今年，我們?cè)跈?quán)限自動(dòng)重置的基礎(chǔ)上，對(duì)長(zhǎng)時(shí)間未使用的應(yīng)用進(jìn)行智能休眠，從而優(yōu)化設(shè)備存儲(chǔ)、性能和安全。系統(tǒng)不僅會(huì)撤銷(xiāo)用戶(hù)之前授予的權(quán)限，而且還會(huì)強(qiáng)制停止應(yīng)用，并回收內(nèi)存、存儲(chǔ)和其他臨時(shí)資源。用戶(hù)只需啟動(dòng)應(yīng)用，就可以使其脫離休眠狀態(tài)。應(yīng)用休眠已經(jīng)加入 Beta 1 供大家體驗(yàn)。

Android 12 是迄今為止我們?cè)陔[私安全方面最具雄心的版本。一路走來(lái)，我們與開(kāi)發(fā)者社區(qū)密切接觸，協(xié)力共建一個(gè)將隱私置于首位的平臺(tái)，同時(shí)也兼顧對(duì)開(kāi)發(fā)者造成的影響。感謝大家持續(xù)的反饋和支持，讓我們的平臺(tái)對(duì)每個(gè)人都更私密，更安全。請(qǐng)前往開(kāi)發(fā)者網(wǎng)站，了解更多新特性和細(xì)節(jié):

原文標(biāo)題：一起看 I/O | Android 隱私安全更新一覽

文章出處：【微信公眾號(hào)：谷歌開(kāi)發(fā)者】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq