人們希望用值得信賴的操作系統(tǒng)和應(yīng)用來處理最私密和敏感的信息。隱私是 Android 產(chǎn)品原則的核心。正如我們在?Android 隱私更新一覽?演講中所分享的那樣，Android 12 繼續(xù)在既有的安全基礎(chǔ)上進(jìn)行擴(kuò)展，進(jìn)一步加碼平臺(tái)的隱私保護(hù)功能。

Android 12 為用戶提供了更多關(guān)于應(yīng)用訪問數(shù)據(jù)的透明度，同時(shí)還能通過簡單的控制進(jìn)行簡潔明了的管理。Android 還致力于減少權(quán)限的覆蓋范圍，讓應(yīng)用只能訪問提供功能所必需的數(shù)據(jù)。下面讓我們一起來看看 Android 12 為保護(hù)用戶隱私所帶來的一些重要更新。

隱私儀表板 (Privacy Dashboard)- 用戶經(jīng)常告訴我們，他們想了解應(yīng)用使用了哪些數(shù)據(jù)。用戶將在新的隱私儀表板里看到一個(gè)簡單明晰的時(shí)間線，了解過去 24 小時(shí)內(nèi)應(yīng)用對(duì)位置、麥克風(fēng)和攝像頭的訪問情況。您還可以通過 Android 12 中新的權(quán)限 intent API 分享應(yīng)用使用數(shù)據(jù)的更多背景信息。隱私儀表板將在 Beta 2 中加入供大家體驗(yàn)。

我們建議所有開發(fā)者審查應(yīng)用的代碼，了解數(shù)據(jù)訪問需求，包括第三方 SDK 用到的數(shù)據(jù)，并確保所有的用例都有正當(dāng)?shù)睦碛伞榱藥椭蠹易龅竭@一點(diǎn)，我們在 Android 11 中增加了數(shù)據(jù)訪問審計(jì) API，使您能夠輕松對(duì)應(yīng)用使用的數(shù)據(jù)進(jìn)行審核。您可以通過這個(gè) API 查看代碼的哪些部分訪問了私密數(shù)據(jù)，并采取相應(yīng)的清理措施。

麥克風(fēng)和攝像頭指示器- 我們在 Android 12 中提升了麥克風(fēng)和攝像頭訪問的透明度: 當(dāng)應(yīng)用使用麥克風(fēng)或攝像頭時(shí)，用戶將實(shí)時(shí)知曉。用戶還可以進(jìn)入快速設(shè)置 (Quick Settings)，輕松查看使用麥克風(fēng)和攝像頭的應(yīng)用。如果該訪問是不正當(dāng)?shù)模脩暨€可以快速導(dǎo)航到應(yīng)用的權(quán)限頁面撤銷其權(quán)限。

開發(fā)者應(yīng)該審查應(yīng)用對(duì)麥克風(fēng)和攝像頭的使用情況，并移除造成意外使用的場景。例如，您應(yīng)該確保應(yīng)用只會(huì)在用戶點(diǎn)擊需要用到麥克風(fēng)和攝像頭的功能時(shí)才使用這些傳感器。麥克風(fēng)和攝像頭指示器將在 Beta 2 中加入供大家體驗(yàn)。

麥克風(fēng)和攝像頭開關(guān)- 您可能見過有人在攝像頭上貼上貼紙，或者在手機(jī)上插上音頻屏蔽器，來保護(hù)自己的隱私。在 Android 12 中，我們引入了兩個(gè)新控件，讓用戶可以快速、輕松地切斷應(yīng)用對(duì)設(shè)備麥克風(fēng)和攝像頭的訪問。另外，為了確保用戶安全，緊急呼叫將作為例外處理。

如果一個(gè)已經(jīng)獲得了權(quán)限的應(yīng)用試圖訪問麥克風(fēng)或攝像頭，但用戶已經(jīng)關(guān)閉了它們，系統(tǒng)將顯示一條信息，通知用戶必須重新打開傳感器才能使用該應(yīng)用的功能。如果您有遵循應(yīng)用權(quán)限最佳實(shí)踐，那么您不需要特別做什么事情，就可以得到這些狀態(tài)切換的功能。麥克風(fēng)和攝像頭開關(guān)功能將在 Beta 2 中加入供大家體驗(yàn)。

近似位置- 在過去的兩個(gè)版本中，我們對(duì)位置權(quán)限進(jìn)行了細(xì)化。首先，我們分離了后臺(tái)和前臺(tái)的訪問。然后，我們增加了 "僅限這一次" 的選項(xiàng)，進(jìn)一步限制對(duì)后臺(tái)位置的訪問。我們看到用戶對(duì)這些控制功能給出了積極的反饋，并且更多地在使用它們。如果有選項(xiàng)可供選擇，用戶在大約 80% 的情況下會(huì)通過只允許前臺(tái)位置訪問來更少地和應(yīng)用分享自己的位置。 在 Android 12 中，我們將讓用戶對(duì)他們的位置數(shù)據(jù)擁有更多控制權(quán)。用戶能通過 "近似位置" 選項(xiàng)來選擇提供給應(yīng)用的位置精度。 我們建議您審查應(yīng)用對(duì)位置信息的使用，如果您的功能不需要用到精確位置，請(qǐng)申請(qǐng) ACCESS_COARSE_LOCATION 權(quán)限。您也應(yīng)準(zhǔn)備好應(yīng)對(duì)用戶降低位置精度的情況，請(qǐng)確保當(dāng)用戶選擇授予近似位置時(shí)，您的應(yīng)用仍然可以正常運(yùn)行。近似位置已經(jīng)加入 Beta 1 供大家體驗(yàn)。

剪貼板讀取通知- 復(fù)制到剪貼板的內(nèi)容可能包含敏感信息，因?yàn)橛脩艚?jīng)常復(fù)制電子郵件、地址，甚至密碼。Android 12 在應(yīng)用每次從剪貼板中讀取內(nèi)容時(shí)都會(huì)通知用戶，每次應(yīng)用調(diào)用 getPrimaryClip() 時(shí)，用戶會(huì)在屏幕底部看到一條提示消息。如果剪貼板數(shù)據(jù)來自同一應(yīng)用，則不會(huì)出現(xiàn)提示。您可以先通過 getPrimaryClipDescription() 來了解剪貼板中數(shù)據(jù)的類型，從而盡量減少對(duì)剪貼板的訪問。推薦的最佳做法是，只在用戶明白為什么會(huì)訪問剪貼板的情況下才進(jìn)行訪問。剪貼板讀取通知將在 Beta 2 中加入供大家體驗(yàn)。

附近設(shè)備權(quán)限- Android 12 增加了一個(gè)新的運(yùn)行時(shí)權(quán)限，可以在不使用用戶位置信息的情況下掃描附近設(shè)備，從而減少對(duì)用戶數(shù)據(jù)的訪問。之前，手表和耳機(jī)等設(shè)備的伴侶應(yīng)用需要位置權(quán)限來掃描附近的藍(lán)牙設(shè)備并進(jìn)行配對(duì)。這讓用戶和開發(fā)者們很困惑，也會(huì)導(dǎo)致用戶在沒有必要的情況下授予位置權(quán)限。對(duì)于把 Target SDK 等級(jí)升級(jí)到 Android 12 的應(yīng)用，您可以使用新的 BLUETOOTH_SCAN 權(quán)限并設(shè)置 usesPermissionFlags="neverForLocation"屬性來掃描附近的設(shè)備，從而與精細(xì)位置權(quán)限脫鉤。在與設(shè)備配對(duì)后，使用新的 BLUETOOTH_CONNECT 權(quán)限與之互動(dòng)即可。使用藍(lán)牙掃描進(jìn)行定位的應(yīng)用仍然必須擁有定位權(quán)限。附近設(shè)備權(quán)限已經(jīng)加入 Beta 1 供大家體驗(yàn)。

應(yīng)用休眠- 去年我們推出了權(quán)限自動(dòng)重置功能，如果一個(gè)應(yīng)用長時(shí)間不用，Android 會(huì)自動(dòng)撤銷該應(yīng)用的權(quán)限。在過去的兩周內(nèi)，Android 重置了超過 850 萬個(gè)應(yīng)用的權(quán)限。今年，我們在權(quán)限自動(dòng)重置的基礎(chǔ)上，對(duì)長時(shí)間未使用的應(yīng)用進(jìn)行智能休眠，從而優(yōu)化設(shè)備存儲(chǔ)、性能和安全。系統(tǒng)不僅會(huì)撤銷用戶之前授予的權(quán)限，而且還會(huì)強(qiáng)制停止應(yīng)用，并回收內(nèi)存、存儲(chǔ)和其他臨時(shí)資源。用戶只需啟動(dòng)應(yīng)用，就可以使其脫離休眠狀態(tài)。應(yīng)用休眠已經(jīng)加入 Beta 1 供大家體驗(yàn)。

Android 12 是迄今為止我們在隱私安全方面最具雄心的版本。一路走來，我們與開發(fā)者社區(qū)密切接觸，協(xié)力共建一個(gè)將隱私置于首位的平臺(tái)，同時(shí)也兼顧對(duì)開發(fā)者造成的影響。感謝大家持續(xù)的反饋和支持，讓我們的平臺(tái)對(duì)每個(gè)人都更私密，更安全。請(qǐng)前往開發(fā)者網(wǎng)站，了解更多新特性和細(xì)節(jié):

原文標(biāo)題：一起看 I/O | Android 隱私安全更新一覽

文章出處：【微信公眾號(hào)：谷歌開發(fā)者】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq