绿标2.0达标秘笈之隐私安全问题破解

作者: 技术爱好 | 来源:发表于2018-12-27 10:40 被阅读11次

随着网络发展和手机普及，各类漏洞风险与日俱增。应用高危权限过度申请问题，愈发受到用户甚至国家层面的重视。怎样加强和规范应用权限管理？如何对安卓手机高危权限申请？

安卓绿色联盟

为保护广大移动终端用户的个人隐私，加强和规范智能终端应用软件的权限管理，维护终端用户的合法权益，安卓绿色联盟发布了《安卓绿色联盟应用体验标准2.0》（以下简称绿标2.0）。

绿标2.0对应用的体验标准全景共分为五大部分：兼容性、稳定性、性能、功耗和安全。其中主要针对安全问题增加了应用行为规范、Manifest和权限使用安全规范、隐私安全等内容。

对于系统已有相关实现的敏感调用，建议采用系统自身功能实现，而不是进行单独的权限调用。

拨打电话权限：应用实现拨打电话功能时，建议采用Intent消息调用电话拨号盘界面，用户手动拨出，而不是通过额外的权限申请；
存储权限：在数据使用方面，Android系统为每个应用程序分配了私有的文件目录，也在存储上提供了对应的数据空间。建议开发者使用这两个目录下的存储空间，无需额外申请存储权限；
获取设备唯一标识权限：对于获取设备唯一标识的诉求，智能终端操作系统提供了相应方式，无需申请读取手机状态和身份（READ_PHONE_STATE）等权限，在非必须依赖此权限的情况下，开发者应采用与业务相符的其他替代方式标识用户终端，避免直接获取硬件标识符；涉及资金或财产安全的业务中（如支付类、电子商务类），如果在安全风控中需要用到IMEI等永久唯一标识，可在必要时（非应用启动阶段）收集终端标识信息，但须向用户提供具有法律效力的用户隐私协议，明确包含针对设备永久唯一标识的使用范围和保护责任的说明。推荐使用Android ID替代

系统锁屏通知开关处于关闭状态时，禁止推送任何信息，及显示任何界面；
系统锁屏通知开关处于打开状态时，仅允许导航、音乐、运动健康3类应用，在锁屏上显示全屏覆盖界面；
系统锁屏通知开关处于打开状态时，仅允许聊天消息、短信息、闹钟等对信息推送有实时性要求的功能，在锁屏上推送消息；
如无必要的使用场景，应用不能发送无法删除的常驻通知，仅允许音乐、下载类应用发送，其他应用在离开应用界面后，不能在通知栏显示常驻通知，导致用户无法清除；
应用不能弹出、显示影响用户体验的广告，如抬头、强制插屏、侧边等，即禁止弹出任何广告界面覆盖在原有应用功能界面之上；允许和原有界面功能平铺在一个界面的非弹出式广告（如微信朋友圈）；
应用不能引导用户开启开发者选项，禁止引导用户开启USB调试模式，开发者选项和USB调试功能属于开发者调试设备的选项，禁止应用引导用户开启。