fornewid
commented
1 year ago Privacy & Security
Android 14에서 개인 정보 보호 및 보안에 관한 새로운 기능을 알아봅니다.
Android는 새로운 기능으로 더 안전한 기기 환경을 지속적으로 제공하여 앱의 보안 수준을 높이고 사용자의 개인정보를 보호합니다.
특히 Android 14의 최신 변경 사항 몇 가지를 강조하고 싶었습니다. 사용자는 앱이 권한을 요청할 때 시각적 미디어에 대한 부분 액세스 권한을 부여할 수 있습니다. 사용자가 부분 액세스를 선택하면 선택한 파일만 MediaStore를 통해 앱에 액세스할 수 있습니다.
따라서 추가적인 복잡성을 피하려면 저장소 액세스를 요청하는 대신 Photo Picker를 선택하는 것이 좋습니다. 그러나 임베디드 UX 스토리지 제어를 유지하는 것이 앱에 중요한 경우 액세스 문제를 방지하기 위해 권한 처리 로직을 적절하게 변경해야 합니다.
위치 권한 대화를 시작으로 더 많은 데이터 안전 정보를 도입하고 있습니다. 사용자는 앱이 사용자의 위치 데이터를 타사와 공유할 때 강조 표시되는 새로운 클릭 가능한 섹션을 볼 수 있습니다. 이 섹션을 클릭하면 사용자는 앱이 이 데이터를 공유하는 이유를 더 잘 이해할 수 있습니다.
전체화면 알림에 대한 접근도 잠금 화면에서 변경됩니다. Android 14부터 앱은 FSI 권한을 확인하거나 사용자에게 요청해야 합니다. 앱 스토어의 정책으로 전화 또는 알람 앱만 FSI 권한을 가질 수 있다.
Android 사용자를 보호하는 것은 Android 플랫폼과 앱 간의 공동 책임입니다. Android 14에서 알아야 할 가장 큰 보안 변경 사항은 앱과 다른 앱 간의 의도하지 않은 상호 작용으로부터 보호하는 데 도움이 되는 것입니다.
따라서 unexported 구성 요소에 전달하려면 명시적 인텐트를 만들어야 합니다.
SDK level 34를 대상으로 하는 앱은 비시스템 브로드캐스트용 runtime receiver를 등록할 때 RECEIVER_EXPORTED 또는 RECEIVER_NOT_EXPORTED를 지정해야 합니다.
Android 14부터는 Target SDK 버전이 23 미만인 앱을 설치할 수 없습니다. 이 최소 Target API level 요구 사항을 충족하도록 앱을 요구하면 사용자의 보안 및 개인 정보가 향상됩니다. 자세한 내용은 What's New in Android Privacy and Security을 확인하세요. ✅
부분 화면 공유는 우리가 작업 중인 media projection의 업데이트입니다. 항상 전체 화면을 공유하는 대신 사용자는 특정 앱만 공유할 수 있으므로 앱과 화상 통화로 멀티태스킹할 때 좋습니다.
기존 캡처 방법을 사용하는 경우, 사용자는 Target SDK 버전에 관계없이 기본적으로 이 동작을 얻습니다.
[MediaProjectionConfig#createConfigForUserChoice()](https://developer.android.com/reference/android/media/projection/MediaProjectionConfig#createConfigForUserChoice())
Android 14에서와 같이 이 메서드는 사용자에게 선택권을 제공하도록 구성된 새 메서드와 동일합니다.
[MediaProjectionConfig#createConfigForDefaultDisplay()](https://developer.android.com/reference/android/media/projection/MediaProjectionConfig#createConfigForDefaultDisplay())
전체 화면 캡처만 허용하거나 거부하도록 사용자를 제한할 수도 있습니다.
또한 Android 14는 MediaProjection 콜백에 두 가지 새로운 메서드를 도입하여, 캡처된 콘텐츠의 크기가 변경될 때(사용자가 멀티 윈도우 모드 크기를 변경할 때 발생할 수 있음) 업데이트를 받고 캡처된 콘텐츠가 표시될 때 업데이트를 받습니다. 이는 사용자가 다른 창에서 여전히 공유 콘텐츠를 볼 수 있는 경우, 공유 콘텐츠를 표시하지 않도록 캡처 앱에서 화면 공간을 절약하는 데 유용할 수 있습니다.
Health Connect를 사용하면 앱이 사용자 건강 데이터를 위한 단일 on-device repository를 가질 수 있습니다. 이를 통해 사용자는 한 곳에서 데이터를 보고, 개인 정보 제어를 구성하고, 좋아하는 앱 간에 데이터를 공유할 수 있습니다.
Android 14부터 Health Connect는 Google Play 시스템 업데이트를 통해 시스템 설정에 통합된 개인정보 보호 기능을 통해 플랫폼에 내장됩니다. 이를 통해 Health Connect를 자주 업데이트할 수 있으며 Android 14부터 앱 간에 건강 데이터를 연결하기 위해 Android 기기에서 기본 on-device 상태 저장소로 Health Connect를 사용할 수 있습니다.
Health Connect 및 Wear OS의 건강 서비스를 위한 기타 향후 기능에 대해 자세히 알아보려면 What's New in Android Health를 확인하세요. ✅
비밀번호가 엉망입니다. Android 14는 앱과 사용자가 비밀번호 및 기타 낚시 가능한 인증 방법을 안전하게 대체하는 업계 표준 기반의 새로운 인증 형식인 passkey를 사용하여 비밀번호 없는 세상으로 전환하도록 돕습니다.
passkey는 생체 인식 확인 또는 화면 잠금 해제와 같은 친숙한 패턴을 활용하여 사용자에게 더 빠른 서명과 경험을 제공하고 로그인 비율을 높일 수 있습니다. 그리고 가장 좋은 점은 passkey는 사용자가 원하는 곳 어디에서나 앱에 액세스할 수 있도록 하며 모바일 플랫폼과 브라우저에서 지원됩니다.
Android의 Credential Manager는 (암호 및 federated sign-in과 같은) 기존 로그인 방법과 passkey를 위한 통합 인터페이스와 개발자를 위한 통합 API로 통합하여 인증 처리를 더 쉽게 만듭니다.
현재 알파 버전인 새로운 Jetpack Credential Manager 라이브러리는 Android 4.4 이상에서 지원되며 암호 키는 Android 5 이상에서 지원됩니다.
사용자 자격 증명을 passkey로 등록하기 위해 앱은 credential 저장소에 credential 생성 메서드를 호출합니다. 이렇게 하면 생성된 passkey가 사용자의 비밀번호 관리자에 저장되고 공개키 credential 정보가 credential 객체로 앱에 반환됩니다. 이제 사용자가 passkey를 만들었으므로 앱에 로그인할 때 passkey를 사용하여 인증할 수 있습니다.
암호 키를 만들고 사용자를 인증하는 방법을 이해하려면 Reduce Reliance on Passwords and Android Apps with Passkey Support를 확인하세요. ✅
Android용 Privacy Sandbox는 광고 품질을 유지하면서 모바일 장치 사용자의 개인 정보 보호 표준을 높이는 데 중점을 두어 광고 지원 앱의 번창하는 생태계를 계속 지원할 수 있습니다. 시작하는 데 사용할 수 있는 두 가지 프로그램이 있습니다. 최신 기능을 위한 developer preview 또는 보다 안정적인 환경을 위한 beta program입니다.
우리는 프로덕션에서 솔루션을 요구하지 않고 Privacy Sandbox의 영향을 테스트하는 데 도움이 되는 새로운 도구를 출시했으며 베타 릴리스에 대한 Jetpack 지원을 추가하여 Privacy Sandbox와의 통합을 더 쉽게 만들었습니다. https://developer.android.com/jetpack/androidx/releases/privacysandbox-ads
프로젝트에 Jetpack 종속성을 추가한 후, API를 호출할 때 obtain 함수를 사용하여 런타임에 Privacy Sandbox의 availability를 확인할 수 있습니다. Privacy Sandbox는 웹 및 모바일 플랫폼에서 함께 작동하여 귀중한 데이터 통찰력을 제공하고 보다 정확한 기여를 수행할 수 있습니다.
attribution across web and app은 현재 Chrome 및 Android 플랫폼에서 사용할 수 있습니다. 웹에서 속성을 구현할 때 request header를 사용하여 OS level 지원이 가능한지 확인한 다음, attribution을 수행하도록 OS에 위임할 수 있습니다. 이렇게 하면 앱에서 발생한 conversion이 웹에 표시되는 광고에 기여할 수 있으며 그 반대의 경우도 가능합니다.
Privacy Sandbox의 새로운 기능, 크로스 웹 및 앱 어트리뷰션 작동 방식, 6월에 출시되는 새로운 등록 프로세스에 대해 자세히 알아보려면 Getting Started with Attribution Reporting 및 10 Things to Know about Privacy Sandbox on Android을 확인하세요. ✅ ✅
개인 정보 보호 및 보안, 개인화, 포그라운드 서비스, 머신 러닝, 고품질 사용자 경험 제공(웨어러블, 폴더블, 태블릿, TV, 자동차 등과 같은 폼 팩터)에 관한 Android 14 업데이트를 다룰 예정입니다.
Jetpack Compose의 새로운 기능, Android Studio의 새로운 도구, 업데이트된 아키텍처 지침과 같이 최신 Android 개발의 업데이트를 통해 어떻게 도움을 주고 있는지 살펴보고 더 빠르고 멋진 앱을 빌드할 수 있도록 돕습니다.