安卓APP的开发:为了安全的设计

安卓APP的开发:为了安全的设计

安卓默认是为了安全和隐私而设计的.隐私方面的设计聚焦于最小化.

最小化权限请求,最小化位置读取,还有最小化跨APP的数据可见性.

为了安全的设计,遵循如下的最佳实践:加密,完整性和授权.

保护用户隐私

最小化权限请求

请求你的APP功能需要的最小的权限。

解释为什么在你的APP中的一个功能需要某一个权限

需要注意的是用户或者是系统能够多次地拒绝权限。

没有权限时要优雅地降级

取消对没有权限内容的读取

要弄清楚SDK需要的权限

最小化位置读取

关于一个用户的位置的数据是敏感的,如果可能的话,避免使用这个数据。

如果你必须使用位置服务,要采取措施最小化地采集位置数据。

没有位置数据时,优雅地降级

使用蓝牙或者是WiFi设备

当可行的时候,放宽位置数据的精确度

必要时仅在后台读取位置数据

不要从后台初始化前台服务。

最小化跨APP的数据可见性.

授权读取数据

声明需要的软件包的可见性

支持有作用域的存储

使用用户可重置的标识符

不要读取IMEI和设备序列号

安卓10及以上的设备,会抛出安全异常。

对于广告用途,仅使用一个广告ID

对于非广告用途,使用一个私域存储的GUID

在你的各个APP之间使用SSAID

声明你的APP的数据的用途

把敏感数据传到其它的APP时,采取安全措施。

在日志信息中不要包括敏感信息。

支持人脸隐私特性

为了读取敏感信息,提供一个隐私协议给用户看。让用户知情。

提示用户禁用APP的潜伏状态

因为当用户长期不和APP交互时,系统把APP置为潜伏状态。

把敏感信息传到其它APP时要用消息方式通知用户

可视化地显示你的APP正在录制音频或者是视频。

相关推荐
newxtc23 分钟前
【支付行业-支付系统架构及总结】
安全·支付宝·第三方支付·风控系统·财付通
newxtc1 小时前
【旷视科技-注册/登录安全分析报告】
人工智能·科技·安全·ddddocr
成都古河云1 小时前
智慧场馆:安全、节能与智能化管理的未来
大数据·运维·人工智能·安全·智慧城市
Gworg1 小时前
您与此网站之间建立的连接不安全解决方法
安全
ac-er88882 小时前
MySQL如何实现PHP输入安全
mysql·安全·php
jjyangyou5 小时前
物联网核心安全系列——物联网安全需求
物联网·算法·安全·嵌入式·产品经理·硬件·产品设计
AltmanChan6 小时前
大语言模型安全威胁
人工智能·安全·语言模型
马船长6 小时前
红帆OA iorepsavexml.aspx文件上传漏洞
安全
hikktn13 小时前
如何在 Rust 中实现内存安全:与 C/C++ 的对比分析
c语言·安全·rust
23zhgjx-NanKon15 小时前
华为eNSP:QinQ
网络·安全·华为