Android 15 DP2: 一個更安全的未來
我們距離安卓 15 的穩定版還有好幾個月,但是 Google 已經開始釋出預覽版本供開發者測試了。雖然最新的預覽版本主要針對應用程式開發者提供新 API 和行為變更,但是它也包含了一些對使用者有意義的新功能。
安全性從 USB 開始
安卓 15 Developer Preview 2 帶來一個簡單但是又非常重要的安全功能:需要驗證使用者身份才能更改 USB 模式。現在,當你想要將你的 Android 裝置連接到電腦時,你必須通過 PIN、密碼或指紋等方式驗證自己的身份後才能進行USB模式的切換。這樣一來就能防止未經授權的人竊取你的資料。
USB 模式:安全性至關重要
在安卓 14 QPR1 之後,Android 支援五種不同的 USB 模式:「檔案傳輸/Android Auto」(MTP)、「USB 鏡射」(NCM)、「MIDI」、「PTP」和「Webcam」(UVC)。但是,如果你沒有經過驗證,你仍然可以在 Developer Options 中更改這些設定。所以,這個新功能的出現是非常有必要的,因為它能夠提供額外的安全保障。
什麼時候會發生未經授權的資料竊取?
如果你將Developer Options留下,可能仍然存在未經授權的資料竊取風險。所以,這個新功能的出現就更加顯著了,因為它能夠提供額外的安全保障。
相關資源
安卓 15:新聞、泄露、時間表和所有新功能
安卓 15 Developer Preview 2:Pixel 6 和更新版本已經可用
大幅提升安全性,但仍有一個小漏洞
在 Google 將 USB 模式更改加上額外的步驟時,你可能會想知道這到底有什麼理由。其實,根本原因就只是因為你無法百分之百地確定想要變更 USB 模式的人是否是真正的機器擁有者。也許他只是將手機借給別人,或甚至是一個竊賊。因此,Android 已經要求驗證身份來變更或存取某些設定,而許多應用程式都使用 BiometricPrompt API,才能繼續進行特定的操作。
值得注意的是,如果你將開發者選項關掉,那麼就不可能有人輕鬆地啟動 USB 调试,將你的手機連接到他們的電腦,然後接受 USB 调试授權,並把所有檔案都匯入到他們的電腦上。因此,如果你真的想要確保別人不能輕易地匯入所有檔案,那麼你應該考慮將開發者選項關掉。
Google 可以解決這個問題,完全禁用 USB 數據傳輸信號時啟動“無數據傳輸”模式。這是一個在 Android 12 就已經有的功能。如果你願意接受這些不太常見的限制,那麼你可以選擇使用它。畢竟,Android 的使用者人數達到億計,所以這種情況迭代地會出現。
相關內容
Android 15 DP2 在未來的一個月的開放 beta 之前推出:這些是什麼新功能?
- 改善衛星連接和 NFC 等功能
- 更多應用程式在翻折式摺疊機的手機背蓋螢幕上可用