Android 11 隱私和安全功能

谷歌宣布了最新的 Android 操作系統 Android 11 即將推出的一些隱私和安全功能。Android 用戶和開發者最激動人心的消息將在 5 月的 Google I/O 2020 中保存。

目前，該公司已經分享了所謂的第一個開發者預覽版。以下是 Google 宣布的一些功能的摘要。

一次性權限訪問

Android 謹慎控制應用程序有權訪問的數據。過去，用戶必須在安裝應用程序時授予數據訪問權限。當 Android 6.0 Marshmallow 發佈時，引入了運行時權限。即使在安裝後，該應用程序也可能會提示用戶訪問某些敏感數據。

一些敏感數據包括位置、麥克風和相機。在 Android 10 中，谷歌引入了一個運行時權限版本，允許用戶僅在應用運行時授予訪問權限。但是，此功能僅適用於位置數據。

Android 11 使用戶可以更精細地控制其他敏感數據，包括攝像頭和麥克風訪問權限。谷歌為 Android 11 開發者預覽版引入了一項新的一次性權限功能。

這項新功能允許用戶暫時授予應用程序訪問權限，只要該應用程序處於前台。一旦用戶離開應用程序，訪問將被拒絕。

範圍存儲更改

稱為範圍存儲的更改旨在阻止過度使用 READ_EXTERNAL_STORAGE。Google Play 上的太多應用程序被授予訪問整個外部存儲空間的權限，用戶在其中保存了他們的私人文檔、照片和其他文件。Scoped Storage 應用程序僅授予對所需文件的訪問權限。如果應用程序在 Scoped Storage 下具有 READ_EXTERNAL_STORAGE 權限，則它可以通過 MediaStore API 查看某些文件。

或者，應用程序可以讓用戶通過系統文件選擇器手動選擇要訪問的文件。仍需要完全訪問外部存儲的應用程序可以請求用戶授予應用程序訪問外部存儲根目錄的權限。

到 2020 年 8 月 1 日，提交到 Google Play 商店的所有新應用都必鬚麵向 Android 10。到 2020 年 11 月 1 日，對現有應用的所有更新都必須如此。如果 Android 11 文件管理器的開發人員想要廣泛訪問外部存儲，則必須向 Google 提供一份聲明表。

當表單被接受時，文件管理器應用程序將擁有 MediaStore 的完整視圖，但無法訪問外部應用程序目錄。

移動駕駛執照支持

自去年以來，Google 一直致力於開發一項功能，該功能可為在您的移動設備上安全存儲身份證明文件奠定基礎，尤其是符合 ISO 18013-5 的移動駕駛執照。Google 在 Google I/O 2019 上宣布了此功能，現在 Android 11 已準備好支持它。美國有幾個州在測試或實施 eDL。

BioMetric 提示更改

Google 現在包含三種不同的身份驗證類型：強、弱和設備憑據。在 Android 11 中，開發人員現在可以查詢被認為較弱的生物識別方法，就像許多手機上的基於軟件的面部識別解決方案一樣。谷歌此前曾指出，有幾款手機在進行基於加密的身份驗證時會提供較弱的面部識別身份驗證器。現在開發人員決定他們的應用程序需要什麼級別的身份驗證。