Android P: Systemweiter Fingerabdruck-Dialog und weniger Rechte für Apps im Leerlauf

Google möchte Android zur besten Plattform für Entwickler und Nutzer machen. Und natürlich will man das System auch sicherer machen.

In Android P wolle man deshalb zu einer einheitlicheren Benutzeroberfläche für die Fingerabdruck-Authentifizierung übergehen. Android bietet nun einen Standard-Systemdialog, der den Benutzer dazu auffordert, den Fingerabdrucksensor zu berühren, dazu wird Text und Platzierung entsprechend dem Gerät anzeigt. Apps können den System-Fingerabdruckdialog über eine neue FingerprintDialog-API auslösen. Google empfiehlt, so schnell wie möglich auf den neuen Systemdialog zu wechseln.

Ebenfalls wolle man den Netzwerkverkehr absichern. Man ändere die Standardeinstellungen für die Netzwerksicherheitskonfiguration, um den gesamten Klartextverkehr zu blockieren – quasi von unverschlüsseltem HTTP auf TLS. Wenn Entwickler eine Netzwerksicherheitskonfiguration verwenden, müssen diese nun Verbindungen über TLS sicherstellen, es sei denn, sie entscheiden sich explizit für Klartext für bestimmte Domänen.

Auch Nutzer sollen mehr Sicherheit mit Android P bekommen. Um die Privatsphäre besser zu schützen, beschränkt Android P den Zugriff auf Mikrofone, Kameras und alle SensorManager-Sensoren von Anwendungen, die sich im Leerlauf befinden. In den meisten Fällen sollten diese Einschränkungen keine neuen Probleme für bestehende Apps mit sich bringen, so Google. Man empfiehlt Entwicklern aber, die eigenen Apps zu prüfen.

Generell ist das Verbot des Zugriffs auf Kamera und Mikrofon durch Apps im Hintergrund begrüßenswert. Es gibt immer wieder Stories, die einen schaudern lassen, oftmals sind es aber nur theoretische Angriffsszenarien, die den Nutzer glauben machen, dass plötzlich jede App nur noch zum Ausspionieren des Nutzers entwickelt wird.