Các thay đổi về quyền riêng tư trong Android 10

Android 10 (API cấp 29) giới thiệu một số tính năng và thay đổi về hành vi để bảo vệ quyền riêng tư của người dùng tốt hơn. Những thay đổi này mở rộng tính minh bạch và quyền kiểm soát của người dùng đối với dữ liệu của họ cũng như các chức năng mà họ cung cấp cho ứng dụng. Những tính năng này có thể khiến các hành vi hoặc dữ liệu cụ thể mà ứng dụng của bạn phụ thuộc vào đó hoạt động theo cách khác so với các phiên bản cũ của nền tảng. Ứng dụng của bạn sẽ chịu tác động tối thiểu nếu đang tuân thủ các phương pháp hay nhất hiện tại để xử lý dữ liệu người dùng.

Trang này liệt kê thông tin tóm tắt về từng thay đổi.

Lưu ý: Ngoài những thay đổi được liệt kê trên trang này, Android 10 còn ra mắt các tính năng và thay đổi khác ảnh hưởng đến các khía cạnh của nền tảng ngoài quyền riêng tư. Để tìm hiểu thêm, hãy xem trang Tính năng và API, trang các thay đổi đối với tất cả ứng dụng và trang các thay đổi đối với ứng dụng nhắm đến API cấp 29.

Các thay đổi hàng đầu

Phần này bao gồm các thay đổi chính trong Android 10 liên quan đến quyền riêng tư.

Quyền truy cập vào bộ nhớ ngoài trong phạm vi tệp ứng dụng và nội dung nghe nhìn

Theo mặc định, các ứng dụng nhắm đến Android 10 trở lên được cấp quyền truy cập có giới hạn vào bộ nhớ ngoài hoặc bộ nhớ có giới hạn. Những ứng dụng như vậy có thể xem các loại tệp sau trong thiết bị lưu trữ ngoài mà không cần yêu cầu bất kỳ quyền nào liên quan đến bộ nhớ của người dùng:

• Các tệp trong thư mục dành riêng cho ứng dụng, được truy cập bằng getExternalFilesDir().
• Ảnh, video và đoạn âm thanh mà ứng dụng đã tạo từ kho nội dung nghe nhìn.

Để tìm hiểu thêm về bộ nhớ có giới hạn, cũng như cách chia sẻ, truy cập và sửa đổi các tệp được lưu trên thiết bị bộ nhớ ngoài, hãy xem hướng dẫn về cách quản lý tệp trong bộ nhớ ngoài và truy cập và sửa đổi tệp phương tiện.

Cần có quyền truy cập thông tin vị trí của thiết bị ở chế độ nền

Để hỗ trợ thêm quyền kiểm soát mà người dùng có đối với quyền truy cập của ứng dụng vào thông tin vị trí, Android 10 ra mắt quyền ACCESS_BACKGROUND_LOCATION.

Không giống như quyền ACCESS_FINE_LOCATION và ACCESS_COARSE_LOCATION, quyền ACCESS_BACKGROUND_LOCATION chỉ ảnh hưởng đến quyền truy cập của ứng dụng vào thông tin vị trí khi ứng dụng đó chạy ở chế độ nền. Một ứng dụng được coi là truy cập thông tin vị trí ở chế độ nền trừ phi đáp ứng một trong các điều kiện sau:

• Một hoạt động thuộc ứng dụng đang hiển thị.

• Ứng dụng đang chạy một dịch vụ trên nền trước đã khai báo loại dịch vụ trên nền trước là location.

  Để khai báo loại dịch vụ trên nền trước cho một dịch vụ trong ứng dụng, hãy đặt targetSdkVersion hoặc compileSdkVersion của ứng dụng thành 29 trở lên. Tìm hiểu thêm về cách dịch vụ trên nền trước có thể tiếp tục các thao tác do người dùng khởi tạo yêu cầu quyền truy cập thông tin vị trí.

Nếu ứng dụng của bạn tạo và theo dõi khoanh vùng địa lý và nhắm đến Android 10 (API cấp 29) trở lên, bạn phải khai báo quyền ACCESS_BACKGROUND_LOCATION.

Quyền truy cập được cấp tự động khi nhắm đến Android 9 trở xuống

Nếu ứng dụng của bạn chạy trên Android 10 trở lên nhưng nhắm đến Android 9 (API cấp 28) trở xuống, thì nền tảng sẽ áp dụng hành vi sau:

• Nếu ứng dụng của bạn khai báo phần tử <uses-permission> cho ACCESS_FINE_LOCATION hoặc ACCESS_COARSE_LOCATION, thì hệ thống sẽ tự động thêm phần tử <uses-permission> cho ACCESS_BACKGROUND_LOCATION trong quá trình cài đặt.
• Nếu ứng dụng của bạn yêu cầu ACCESS_FINE_LOCATION hoặc ACCESS_COARSE_LOCATION, hệ thống sẽ tự động thêm ACCESS_BACKGROUND_LOCATION vào yêu cầu.

Truy cập khi thiết bị được nâng cấp lên Android 10

Nếu người dùng cấp cho ứng dụng của bạn quyền truy cập thông tin vị trí của thiết bị – ACCESS_COARSE_LOCATION hoặc ACCESS_FINE_LOCATION – sau đó nâng cấp thiết bị của họ từ Android 9 lên Android 10, thì hệ thống sẽ tự động cập nhật nhóm quyền dựa trên vị trí được cấp cho ứng dụng của bạn. Nhóm quyền mà ứng dụng của bạn nhận được sau khi nâng cấp phụ thuộc vào phiên bản SDK mục tiêu và các quyền đã xác định, như trong bảng sau:

Bảng 1. Thay đổi trạng thái quyền truy cập thông tin vị trí sau khi nâng cấp thiết bị lên Android 10

Phiên bản nền tảng mục tiêu	Quyền chi tiết hay tổng quát đã được cấp?	Quyền chạy ở chế độ nền được xác định trong tệp kê khai?	Cập nhật trạng thái quyền mặc định
Android 10	Có	Có	Quyền truy cập khi ở nền trước và nền sau
Android 10	Có	Không	Chỉ có quyền truy cập khi ở nền trước
Android 10	Không	(Bị hệ thống bỏ qua)	Không có quyền truy cập
Android 9 trở xuống	Có	Tự động được hệ thống thêm vào khi nâng cấp thiết bị	Quyền truy cập khi ở nền trước và khi ở nền sau
Android 9 trở xuống	Không	(Bị hệ thống bỏ qua)	Không có quyền truy cập

Xin lưu ý rằng người dùng có thể thay đổi cấp độ truy cập này ngay cả sau khi hệ thống tự động cập nhật quyền truy cập của ứng dụng vào thông tin vị trí của thiết bị. Ví dụ: người dùng có thể giảm quyền truy cập của ứng dụng chỉ vào nền trước hoặc thu hồi hoàn toàn quyền truy cập. Trước khi cố gắng truy cập thông tin vị trí của thiết bị, đặc biệt là trong một dịch vụ trên nền trước, ứng dụng của bạn phải kiểm tra xem người dùng có còn cho phép ứng dụng nhận thông tin vị trí này hay không.

Đã thu hồi quyền truy cập khi cập nhật cấp độ API mục tiêu trên thiết bị Android 10

Hãy xem xét trường hợp ứng dụng của bạn đã được cài đặt trên một thiết bị chạy Android 10. Trong trường hợp này, nếu bạn cập nhật ứng dụng để nhắm đến Android 10, thiết bị sẽ thu hồi quyền ACCESS_BACKGROUND_LOCATION.

Để biết thêm thông tin về cách truy xuất thông tin vị trí của thiết bị khi ứng dụng của bạn chạy ở chế độ nền, hãy xem hướng dẫn về cách nhận thông tin cập nhật vị trí định kỳ.

Hạn chế khi bắt đầu hoạt động ở chế độ nền

Kể từ Android 10, hệ thống sẽ đặt ra các hạn chế khi khởi động các hoạt động ở chế độ nền. Thay đổi về hành vi này giúp giảm thiểu sự gián đoạn cho người dùng và giúp người dùng kiểm soát nhiều hơn nội dung hiển thị trên màn hình. Miễn là ứng dụng của bạn bắt đầu các hoạt động là kết quả trực tiếp của hoạt động tương tác của người dùng, thì rất có thể ứng dụng của bạn sẽ không bị ảnh hưởng bởi các quy định hạn chế này.

Để tìm hiểu thêm về giải pháp thay thế được đề xuất cho việc bắt đầu hoạt động ở chế độ nền, hãy xem hướng dẫn về cách thông báo cho người dùng về các sự kiện có giới hạn thời gian trong ứng dụng của bạn.

Giá trị nhận dạng và dữ liệu

Phần này liệt kê những thay đổi cụ thể khi làm việc với dữ liệu và mã nhận dạng thiết bị.

Xoá mối quan hệ tương đồng của người liên hệ

Kể từ Android 10, nền tảng này không theo dõi thông tin về mối quan hệ tương đồng của người liên hệ. Do đó, nếu ứng dụng của bạn tìm kiếm trong danh bạ của người dùng, thì kết quả sẽ không được sắp xếp theo tần suất tương tác.

Hướng dẫn về ContactsProvider có một thông báo mô tả các trường và phương thức cụ thể đã lỗi thời trên tất cả thiết bị bắt đầu từ Android 10.

Gán địa chỉ MAC ngẫu nhiên

Trên các thiết bị chạy Android 10 trở lên, theo mặc định, hệ thống sẽ truyền các địa chỉ MAC được sắp xếp ngẫu nhiên.

Nếu ứng dụng của bạn xử lý một trường hợp sử dụng cho doanh nghiệp, thì nền tảng sẽ cung cấp các API cho một số thao tác liên quan đến địa chỉ MAC:

• Nhận địa chỉ MAC ngẫu nhiên: Ứng dụng của chủ sở hữu thiết bị và ứng dụng của chủ sở hữu hồ sơ có thể truy xuất địa chỉ MAC ngẫu nhiên được chỉ định cho một mạng cụ thể bằng cách gọi getRandomizedMacAddress().
• Nhận địa chỉ MAC thực tế, ban đầu: Ứng dụng của chủ sở hữu thiết bị có thể truy xuất địa chỉ MAC phần cứng thực tế của thiết bị bằng cách gọi getWifiMacAddress(). Phương thức này rất hữu ích trong việc theo dõi các nhóm thiết bị.

Hạn chế quyền truy cập vào hệ thống tệp /proc/net

Trên các thiết bị chạy Android 10 trở lên, ứng dụng không thể truy cập vào /proc/net, trong đó có thông tin về trạng thái mạng của thiết bị. Các ứng dụng cần quyền truy cập vào thông tin này, chẳng hạn như VPN, phải sử dụng lớp NetworkStatsManager hoặc ConnectivityManager.

Hạn chế đối với giá trị nhận dạng thiết bị không thể đặt lại

Kể từ Android 10, ứng dụng phải có quyền đặc quyền READ_PRIVILEGED_PHONE_STATE để truy cập vào giá trị nhận dạng không thể đặt lại của thiết bị, bao gồm cả IMEI và số sê-ri.

Thận trọng: Ứng dụng bên thứ ba được cài đặt qua Cửa hàng Google Play không thể khai báo quyền đặc quyền.

Các phương thức bị ảnh hưởng bao gồm:

• Build
  • getSerial()
• TelephonyManager
  • getImei()
  • getDeviceId()
  • getMeid()
  • getSimSerialNumber()
  • getSubscriberId()

Nếu ứng dụng của bạn không có quyền này và bạn vẫn cố gắng yêu cầu thông tin về giá trị nhận dạng không thể đặt lại, thì phản hồi của nền tảng sẽ khác nhau tuỳ theo phiên bản SDK mục tiêu:

• Nếu ứng dụng của bạn nhắm đến Android 10 trở lên, lỗi SecurityException sẽ xảy ra.
• Nếu ứng dụng của bạn nhắm đến Android 9 (API cấp 28) trở xuống, phương thức này sẽ trả về null hoặc dữ liệu phần giữ chỗ nếu ứng dụng có quyền READ_PHONE_STATE. Nếu không, SecurityException sẽ xảy ra.

Lưu ý: Nếu ứng dụng của bạn là ứng dụng chủ sở hữu thiết bị hoặc hồ sơ, thì bạn chỉ cần quyền READ_PHONE_STATE để truy cập vào giá trị nhận dạng thiết bị không thể đặt lại, ngay cả khi ứng dụng của bạn nhắm đến Android 10 trở lên. Ngoài ra, nếu ứng dụng của bạn có quyền đặc biệt của nhà mạng, thì bạn không cần quyền nào để truy cập vào giá trị nhận dạng.

Nhiều trường hợp sử dụng không cần giá trị nhận dạng thiết bị không thể đặt lại. Ví dụ: nếu ứng dụng của bạn sử dụng giá trị nhận dạng thiết bị không thể đặt lại cho mục đích theo dõi quảng cáo hoặc phân tích người dùng, hãy sử dụng Mã nhận dạng cho quảng cáo trên Android cho những trường hợp sử dụng cụ thể đó. Để tìm hiểu thêm, hãy xem các phương pháp hay nhất cho giá trị nhận dạng duy nhất.

Quyền truy cập bị giới hạn vào dữ liệu trong bảng nhớ tạm

Trừ phi ứng dụng của bạn là trình chỉnh sửa phương thức nhập (IME) mặc định hoặc là ứng dụng hiện có tiêu điểm, ứng dụng của bạn không thể truy cập vào dữ liệu bảng nhớ tạm trên Android 10 trở lên.

Bảo vệ số sê-ri của thiết bị USB

Nếu ứng dụng của bạn nhắm đến Android 10 trở lên, thì ứng dụng của bạn không thể đọc số sê-ri cho đến khi người dùng cấp cho ứng dụng quyền truy cập vào thiết bị hoặc phụ kiện USB.

Để tìm hiểu thêm về cách làm việc với thiết bị USB, hãy xem hướng dẫn về cách định cấu hình máy chủ USB.

Camera và khả năng kết nối

Phần này liệt kê các thay đổi dành riêng cho siêu dữ liệu máy ảnh và API kết nối.

Hạn chế quyền truy cập vào thông tin chi tiết và siêu dữ liệu của máy ảnh

Android 10 thay đổi phạm vi thông tin mà phương thức getCameraCharacteristics() trả về theo mặc định. Cụ thể, ứng dụng của bạn phải có quyền CAMERA để truy cập vào siêu dữ liệu có thể dành riêng cho thiết bị có trong giá trị trả về của phương thức này.

Để tìm hiểu thêm về những thay đổi này, hãy xem phần về các trường máy ảnh cần có quyền.

Hạn chế về việc bật và tắt Wi-Fi

Các ứng dụng nhắm đến Android 10 trở lên không thể bật hoặc tắt Wi-Fi. Phương thức WifiManager.setWifiEnabled() luôn trả về false.

Nếu bạn cần nhắc người dùng bật và tắt Wi-Fi, hãy sử dụng bảng cài đặt.

Hạn chế quyền truy cập trực tiếp vào các mạng Wi-Fi đã định cấu hình

Để bảo vệ quyền riêng tư của người dùng, việc định cấu hình thủ công danh sách mạng Wi-Fi chỉ được phép đối với các ứng dụng hệ thống và trình điều khiển chính sách thiết bị (DPC). Một DPC nhất định có thể là chủ sở hữu thiết bị hoặc chủ sở hữu hồ sơ.

Nếu ứng dụng của bạn nhắm đến Android 10 trở lên và không phải là ứng dụng hệ thống hoặc DPC, thì các phương thức sau sẽ không trả về dữ liệu hữu ích:

• Phương thức getConfiguredNetworks() luôn trả về một danh sách trống.

  Lưu ý: Nếu ứng dụng của nhà mạng gọi getConfiguredNetworks(), hệ thống sẽ trả về một danh sách chỉ chứa các mạng mà nhà mạng đã định cấu hình.

• Mỗi phương thức hoạt động mạng trả về một giá trị số nguyên – addNetwork() và updateNetwork() – luôn trả về -1.

• Mỗi thao tác mạng trả về một giá trị boolean – removeNetwork(), reassociate(), enableNetwork(), disableNetwork(), reconnect() và disconnect() – luôn trả về false.

Nếu ứng dụng của bạn cần kết nối với mạng Wi-Fi, hãy sử dụng các phương thức thay thế sau:

• Để kích hoạt kết nối cục bộ tức thì với mạng Wi-Fi, hãy sử dụng WifiNetworkSpecifier trong đối tượng NetworkRequest tiêu chuẩn.
• Để thêm mạng Wi-Fi nhằm xem xét việc cung cấp quyền truy cập Internet cho người dùng, hãy xử lý các đối tượng WifiNetworkSuggestion. Bạn có thể thêm và xoá các mạng xuất hiện trong hộp thoại lựa chọn mạng tự động kết nối bằng cách gọi addNetworkSuggestions() và removeNetworkSuggestions() tương ứng. Các phương thức này không yêu cầu quyền truy cập thông tin vị trí.

Một số API điện thoại, Bluetooth, Wi-Fi yêu cầu quyền truy cập thông tin vị trí CHI TIẾT

Nếu nhắm đến Android 10 trở lên, ứng dụng của bạn phải có quyền ACCESS_FINE_LOCATION để sử dụng một số phương thức trong API Wi-Fi, Wi-Fi Aware hoặc Bluetooth. Các phần sau đây liệt kê các lớp và phương thức bị ảnh hưởng.

Lưu ý: Nếu ứng dụng của bạn chạy trên Android 10 trở lên nhưng nhắm đến Android 9 (API cấp 28) trở xuống, thì bạn có thể sử dụng các API bị ảnh hưởng (ngoại trừ API WifiP2pManager) miễn là ứng dụng của bạn đã khai báo quyền ACCESS_COARSE_LOCATION hoặc ACCESS_FINE_LOCATION.

Điện thoại

• TelephonyManager
  • getCellLocation()
  • getAllCellInfo()
  • requestNetworkScan()
  • requestCellInfoUpdate()
  • getAvailableNetworks()
  • getServiceState()
• TelephonyScanManager
  • requestNetworkScan()
• TelephonyScanManager.NetworkScanCallback
  • onResults()
• PhoneStateListener
  • onCellLocationChanged()
  • onCellInfoChanged()
  • onServiceStateChanged()

Wi-Fi

• WifiManager
  • startScan()
  • getScanResults()
  • getConnectionInfo()
  • getConfiguredNetworks()
• WifiAwareManager
• WifiP2pManager
• WifiRttManager

Bluetooth

• BluetoothAdapter
  • startDiscovery()
  • startLeScan()
• BluetoothAdapter.LeScanCallback
• BluetoothLeScanner
  • startScan()

Quyền

Phần này mô tả các bản cập nhật cho mô hình quản lý quyền của Android.

Lưu ý: Mỗi thay đổi được mô tả trong phần này ảnh hưởng đến tất cả ứng dụng trên các thiết bị chạy Android 10 trở lên, ngay cả những ứng dụng nhắm đến Android 9 (API cấp 28) trở xuống.

Hạn chế quyền truy cập vào nội dung trên màn hình

Để bảo vệ nội dung trên màn hình của người dùng, Android 10 ngăn chặn việc truy cập thầm vào nội dung trên màn hình của thiết bị bằng cách thay đổi phạm vi của các quyền READ_FRAME_BUFFER, CAPTURE_VIDEO_OUTPUT và CAPTURE_SECURE_VIDEO_OUTPUT. Kể từ Android 10, các quyền này chỉ có tính năng quyền truy cập bằng chữ ký.

Những ứng dụng cần truy cập vào nội dung trên màn hình của thiết bị phải sử dụng API MediaProjection. API này sẽ hiển thị lời nhắc yêu cầu người dùng đồng ý.

Kiểm tra quyền dành cho người dùng trên các ứng dụng cũ

Nếu ứng dụng của bạn nhắm đến Android 5.1 (API cấp 22) trở xuống, người dùng sẽ thấy màn hình cấp quyền khi sử dụng ứng dụng của bạn trên thiết bị chạy Android 10 trở lên lần đầu tiên, như minh hoạ trong Hình 1. Màn hình này cho phép người dùng thu hồi quyền truy cập vào các quyền mà hệ thống đã cấp cho ứng dụng của bạn tại thời điểm cài đặt.

Thận trọng: Nếu muốn phát hành ứng dụng trên Google Play, bạn phải nhắm đến Android 9 (API cấp 28) trở lên. Để tìm hiểu thêm, hãy xem hướng dẫn về cách đáp ứng yêu cầu về cấp độ API mục tiêu của Google Play.

Hình 1. Hộp thoại dành cho người dùng cho phép xem lại các quyền cũ

Nhận dạng hoạt động thể chất

Android 10 đưa ra quyền khi bắt đầu chạy android.permission.ACTIVITY_RECOGNITION cho các ứng dụng cần phát hiện số bước của người dùng hoặc phân loại hoạt động thể chất của người dùng, chẳng hạn như đi bộ, đi xe đạp hoặc di chuyển trong xe. Mục đích của tính năng này là giúp người dùng biết cách dữ liệu cảm biến thiết bị được sử dụng trong phần Cài đặt.

Một số thư viện trong Dịch vụ Google Play, chẳng hạn như API Nhận dạng hoạt động và API Google Fit, sẽ không cung cấp kết quả trừ khi người dùng đã cấp cho ứng dụng của bạn quyền này.

Các cảm biến tích hợp duy nhất trên thiết bị yêu cầu bạn khai báo quyền này là cảm biến đếm bước và phát hiện bước.

Nếu ứng dụng của bạn nhắm đến Android 9 (API cấp 28) trở xuống, thì hệ thống sẽ tự động cấp quyền android.permission.ACTIVITY_RECOGNITION cho ứng dụng (nếu cần) nếu ứng dụng đó đáp ứng từng điều kiện sau:

• Tệp kê khai bao gồm quyền com.google.android.gms.permission.ACTIVITY_RECOGNITION.
• Tệp kê khai không bao gồm quyền android.permission.ACTIVITY_RECOGNITION.

Nếu hệ thống tự động cấp quyền android.permission.ACTIVITY_RECOGNITION, thì ứng dụng sẽ giữ lại quyền này sau khi bạn cập nhật ứng dụng để nhắm đến Android 10. Tuy nhiên, người dùng có thể thu hồi quyền này bất cứ lúc nào trong phần cài đặt hệ thống.

Xoá nhóm quyền khỏi giao diện người dùng

Kể từ Android 10, các ứng dụng không thể tra cứu cách nhóm các quyền trong giao diện người dùng.