安卓APP的开发:为了安全的设计

安卓APP的开发:为了安全的设计

安卓默认是为了安全和隐私而设计的.隐私方面的设计聚焦于最小化.

最小化权限请求,最小化位置读取,还有最小化跨APP的数据可见性.

为了安全的设计,遵循如下的最佳实践:加密,完整性和授权.

保护用户隐私

最小化权限请求

请求你的APP功能需要的最小的权限。

解释为什么在你的APP中的一个功能需要某一个权限

需要注意的是用户或者是系统能够多次地拒绝权限。

没有权限时要优雅地降级

取消对没有权限内容的读取

要弄清楚SDK需要的权限

最小化位置读取

关于一个用户的位置的数据是敏感的,如果可能的话,避免使用这个数据。

如果你必须使用位置服务,要采取措施最小化地采集位置数据。

没有位置数据时,优雅地降级

使用蓝牙或者是WiFi设备

当可行的时候,放宽位置数据的精确度

必要时仅在后台读取位置数据

不要从后台初始化前台服务。

最小化跨APP的数据可见性.

授权读取数据

声明需要的软件包的可见性

支持有作用域的存储

使用用户可重置的标识符

不要读取IMEI和设备序列号

安卓10及以上的设备,会抛出安全异常。

对于广告用途,仅使用一个广告ID

对于非广告用途,使用一个私域存储的GUID

在你的各个APP之间使用SSAID

声明你的APP的数据的用途

把敏感数据传到其它的APP时,采取安全措施。

在日志信息中不要包括敏感信息。

支持人脸隐私特性

为了读取敏感信息,提供一个隐私协议给用户看。让用户知情。

提示用户禁用APP的潜伏状态

因为当用户长期不和APP交互时,系统把APP置为潜伏状态。

把敏感信息传到其它APP时要用消息方式通知用户

可视化地显示你的APP正在录制音频或者是视频。

相关推荐
Andya_net19 分钟前
网络安全 | 深入了解 X.509 证书及其应用
服务器·安全·web安全
骥龙8 小时前
2.8、权限的终极目标:提权与持久化
安全·网络安全
SuperherRo9 小时前
JS逆向-安全辅助项目&Yakit热加载&魔术方法&模版插件语法&JSRpc进阶调用&接口联动
javascript·安全·yakit·jsrpc·热加载
梵得儿SHI10 小时前
Java 反射机制深度剖析:性能与安全性的那些坑
java·开发语言·安全·反射·动态代理·性能·反射机制
来旺11 小时前
互联网大厂Java面试全解析及三轮问答专项
java·数据库·spring boot·安全·缓存·微服务·面试
Brianna Home13 小时前
博客安全攻防演练:从攻击者视角构筑铜墙铁壁
网络·数据库·安全·oracle
施嘉伟14 小时前
SQL Server安全配置全面检查与优化方案
数据库·安全
Andya_net15 小时前
网络安全 | SSL/TLS 证书文件格式详解:PEM、CRT、CER、DER、PKI、PKCS12
安全·web安全·ssl
newxtc21 小时前
【昆明市不动产登记中心-注册安全分析报告】
人工智能·安全
忧郁的橙子.1 天前
十六、kubernetes 1.29 之 集群安全机制
安全·容器·kubernetes