Perlindungan Lanjutan Android 16 dapat memberikan beberapa trik baru pada aplikasi

Bagi banyak orang, akun Google mereka menyimpan banyak informasi pribadi, keuangan, dan medis yang sensitif. Itu sebabnya mengamankan akun Google Anda dengan kata sandi atau kunci sandi yang kuat sangatlah penting, dan itu juga mengapa Anda harus sangat berhati-hati tentang aplikasi dan layanan apa yang Anda instal dan izin apa yang Anda berikan kepada mereka. Jika Anda sangat khawatir peretas akan mengakses data Anda dan menginginkan sedikit perlindungan ekstra, Anda dapat mengakses internet dan mendaftar ke Program Perlindungan Lanjutan Google, yang mengunci fitur tertentu demi keamanan. Tahun depan Android 16 Pembaruan ini dapat membawa Perlindungan Tingkat Lanjut sedikit lebih jauh dengan membiarkan aplikasi menerapkan langkah-langkah keamanan tambahan ketika mode ini diaktifkan.

Google mengumumkannya Program Perlindungan Tingkat Lanjut kembali pada tahun 2017 untuk menyediakan orang-orang yang akun Google memiliki data yang sangat berharga dan lapisan perlindungan ekstra. Program ini ditargetkan pada pengguna yang berisiko tinggi diretas, seperti admin TI, jurnalis, aktivis, eksekutif bisnis, dan politisi. Jika Anda mendaftar di Program Perlindungan Lanjutan, maka Anda terpaksa menggunakan kunci keamanan atau kunci sandi untuk masuk ke akun Google Anda, Anda dilarang mengunduh file yang menurut Google Chrome berbahaya, dan Anda diblokir untuk memberikan file yang tidak disetujui. (oleh Google) aplikasi mengakses data akun Google Anda.

Pada awal tahun 2020, Google memperluas Program Perlindungan Lanjutan untuk mengamankan ponsel Android. Perlindungan Lanjutan tidak hanya memaksa Google Play Protect untuk tetap aktif tetapi juga memblokir Anda menginstal aplikasi dari luar Google Play Store atau toko aplikasi pra-instal lainnya. Ini juga akan memperingatkan Anda tentang aplikasi di Play Store yang belum disetujui oleh Google. Meskipun pembatasan ini sangat membantu dalam melindungi rata-rata pengguna dari pemasangan aplikasi berbahaya baru, masih banyak lagi yang bisa dilakukan untuk melindungi data sensitif di aplikasi yang sudah ada. Tampaknya itulah yang ingin diselesaikan oleh Mode Perlindungan Lanjutan baru Android 16.

Saat saya menjelajahi AOSP Gerrit beberapa hari yang lalu, saya menemukan patch berjudul “(AAPM) Memperkenalkan Layanan baru untuk Mode Perlindungan Lanjutan Android.” Meskipun kode baru dalam patch itu sendiri tidak mengungkapkan informasi apa pun tentang apa yang dilakukan Mode Perlindungan Lanjutan Android, deskripsi patch tersebut mengungkapkan bahwa layanan tersebut “akan digunakan untuk mendaftarkan perangkat ke mode perlindungan sadar keamanan, dan untuk memungkinkan klien untuk menyesuaikan perilaku berdasarkan keadaan mode ini.” Insinyur Google menjelaskan lebih jauh mengenai maksud dari hal ini dalam komentarnya, dengan menyatakan bahwa “layanan ini memungkinkan pengguna untuk mendaftar ke 'perlindungan lanjutan' melalui Pengaturan, dan aplikasi dapat memeriksa apakah pengguna terdaftar, melalui 'AdvancedProtectionManager#isAdvancedProtectionEnabled()'api.”

Pada dasarnya, Android 16 menambahkan cara untuk mengaktifkan “perlindungan lanjutan” di aplikasi Pengaturan. Saat perlindungan lanjutan aktif, aplikasi dapat memanggil API baru untuk melihat apakah itu diaktifkan dan kemudian menyesuaikan perilakunya. Terserah pada aplikasi untuk memutuskan apa yang harus dilakukan ketika ini diaktifkan, tapi saya bisa membayangkan aplikasi yang, misalnya, memiliki semacam opsi kunci layar tambahan mungkin mengaktifkannya ketika perlindungan lanjutan diaktifkan.

Mengenai bagaimana saya tahu Google sedang mengerjakan fitur ini untuk Android 16 dan bukan salah satu QPR Android 15 yang akan datang, itu karena detail kecil dalam kode baru yang ditambahkan Google. Kode baru ini menambahkan kebijakan SELinux untuk layanan Mode Perlindungan Lanjutan Android yang baru, namun kebijakan ini hanya berlaku jika level “board API” disetel ke 202504, yang merupakan level API vendor untuk rilis Android 16 tahun depan. Ditambah lagi, fakta bahwa akan ada API baru untuk digunakan aplikasi berarti kita harus meningkatkan level API (dan juga versi Android) sejak saat itu. Android 15 telah mencapai Stabilitas Platform. Ada kemungkinan API baru ini akan terbatas pada aplikasi sistem sehingga Stabilitas Platform tidak menjadi masalah, tapi saya ragu itu masalahnya.