Android 18 защитит контакты от массовой подмены данных приложениями
Android готовит более точные разрешения для работы с адресной книгой: приложения смогут запрашивать доступ к отдельным контактам, а не ко всей базе сразу.
Первые компоненты системы появятся в Android 17 QPR2, а новые правила для приложений Google планирует развивать в Android 18.
Сейчас разрешение WRITE_CONTACTS открывает приложению доступ ко всем контактам. Его получает и программа, которой нужно добавить или изменить одну запись, и приложение, способное массово редактировать адресную книгу. Google считает такой подход слишком широким и намерена разделить эти сценарии.
Вместо одного общего разрешения Android стандартизирует контактные намерения, или intents. С их помощью приложение сможет запросить право добавить или изменить конкретный контакт. Такой доступ будет действовать только для одной записи за раз.
Широкие права могут навредить, если приложение ими злоупотребит: оно способно заменить данные в контактах на поддельные и, например, использовать чужое имя для мошенничества. Ограничение доступа одной записью должно усложнить незаметное изменение всей адресной книги. Ранее Android 17 уже начал вводить ограничения для чтения контактов.
Программам, которым действительно нужно обновлять много записей одновременно, оставят отдельный путь. Для них появится разрешение MANAGE_CONTACTS; среди примеров таких приложений в материале названы менеджеры контактов, в том числе Google Contacts. Это разрешение должно появиться в Android 17 QPR2 позже в этом году.
Пользователям вручную менять настройки не придётся. Разработчикам нужно будет обновить приложения и использовать новые точечные запросы, когда они начнут ориентироваться на Android 18.
