Android 11 privacy- en beveiligingsfuncties

Google heeft enkele van de aankomende privacy- en beveiligingsfuncties aangekondigd voor Android 11, het nieuwste Android-besturingssysteem. Het meest opwindende nieuws voor Android-gebruikers en -ontwikkelaars wordt in mei opgeslagen voor de Google I/O 2020.

Voorlopig heeft het bedrijf de zogenaamde eerste Developer Preview gedeeld. Hier is een samenvatting van enkele van de functies die Google heeft aangekondigd.

Toegang met eenmalige toestemming

Android controleert zorgvuldig de gegevens waartoe apps toegang hebben. Vroeger moest de gebruiker toestemming geven voor gegevenstoegang toen de app werd geïnstalleerd. Toen Android 6.0 Marshmallow werd uitgebracht, werden runtime-rechten geïntroduceerd. De app kan de gebruiker zelfs na installatie vragen om toegang tot bepaalde gevoelige gegevens.

Enkele van de gevoelige gegevens waren locatie, microfoon en camera. Met Android 10 introduceerde Google een versie van runtime-machtigingen waarmee de gebruiker alleen toegang kon geven terwijl de app actief was. Deze functie was echter alleen voor locatiegegevens.

Android 11 geeft gebruikers een meer verfijnde controle over aanvullende gevoelige gegevens, waaronder camera- en microfoontoegang. Google heeft een nieuwe eenmalige machtigingsfunctie geïntroduceerd voor de Android 11 Developer Preview.

Met deze nieuwe functie kunnen gebruikers een app tijdelijk toegang geven zolang de app op de voorgrond staat. Zodra de gebruiker de app verlaat, wordt de toegang geweigerd.

Wijzigingen in opslag in het bereik

De wijziging die bekend staat als Scoped Storage was bedoeld om het overmatig gebruik van de READ_EXTERNAL_STORAGE te stoppen. Te veel apps op Google Play kregen toegang tot de hele externe opslag waar gebruikers hun privédocumenten, foto's en andere bestanden hadden opgeslagen. Scoped Storage-apps gaven alleen toegang tot de bestanden die ze nodig hadden. Als een app READ_EXTERNAL_STORAGE toestemming heeft onder de Scoped Storage, kan deze bepaalde bestanden bekijken via de MediaStore API.

Als alternatief kan de app de gebruiker handmatig laten kiezen tot welke bestanden hij toegang wil geven via de systeembestandskiezer. Apps die nog steeds volledige toegang tot de externe opslag nodig hebben, kunnen de gebruiker vragen om de app toegang te geven tot de hoofdmap van de externe opslag.

Uiterlijk op 1 augustus 2020 moeten alle nieuwe apps die worden ingediend bij de Google Play Store, Android 10 targeten. Uiterlijk op 1 november 2020 moeten alle updates van bestaande apps hetzelfde doen. Ontwikkelaars van bestandsbeheerders voor Android 11 moeten Google een declaratieformulier geven als ze brede toegang willen tot de externe opslag.

Wanneer het formulier is geaccepteerd, heeft de app voor bestandsbeheer een volledig overzicht van de MediaStore, maar heeft deze geen toegang tot externe app-directories.

Ondersteuning voor mobiel rijbewijs

Sinds vorig jaar werkt Google aan een functie die de basis legt voor het veilig opslaan van identificatiedocumenten op uw mobiele apparaat, met name mobiele rijbewijzen die voldoen aan ISO 18013-5. Google kondigde deze functie aan op Google I/O 2019 en nu is Android 11 klaar om deze te ondersteunen. Er zijn verschillende Amerikaanse staten die eDL's testen of implementeren.

Biometrische promptwijzigingen

Google heeft nu drie verschillende authenticatietypes toegevoegd: sterk, zwak en apparaatreferenties. In Android 11 kunnen ontwikkelaars nu biometrische methoden opvragen die als zwak worden beschouwd, zoals op software gebaseerde gezichtsherkenningsoplossingen die op veel telefoons worden aangetroffen. Google merkte eerder op dat verschillende telefoons een zwakke authenticator voor gezichtsherkenning gaven bij het uitvoeren van op crypto gebaseerde authenticatie. Nu bepalen de ontwikkelaars welk authenticatieniveau hun app nodig heeft.

Veilige opslag en Mainline-modules

BlobstoreManager maakt het voor apps gemakkelijker en beter om gegevensblobs of binaire gegevensverzamelingen te delen. Het is ook een veiligere optie voor uw gegevens. Ook heeft Google nu 20 nieuwe project Mainline-modules voor Android 11 Developer Preview.

Platformverharding

Google breidt het gebruik van ontsmettingsmiddelen uit naar verschillende beveiligingskritieke componenten. Deze ontsmettingsmiddelen zullen geheugenproblemen in productie vinden voor alle apps die gericht zijn op Android 11 of hoger. Hierdoor kunnen ontwikkelaars hun apps grondig testen voordat ze worden gestart.

Met deze nieuwe ontwikkelingen aan de horizon voor dit jaar, hebben Android-gebruikers zeker iets om naar uit te kijken. Voor nu, geniet van je preview!