'Android 16 maakt automatisch inschakelen extra beveiliging mogelijk'

Android 16 krijgt een api die apps kan informeren of de gebruiker extra beveiligingsfuncties wil inschakelen of niet. Zo kunnen die apps de extra beveiligingsfuncties meteen inschakelen, zonder dat de gebruiker dit zelf hoeft te doen. Dat zegt Android Authority op basis van een bètaversie.

De api hangt samen met de Advanced Protection-modus van Android 16, schrijft Android Authority. Die modus is bedoeld voor gebruikers die een groter risico lopen om gehackt te worden, zoals journalisten en politici. Als gebruikers die modus inschakelen, kunnen apps dankzij die api herkennen dat de modus is ingeschakeld. In theorie zou een chatapp dankzij de api bijvoorbeeld automatisch screenshots in de app kunnen blokkeren, al is het maar de vraag welke apps de functie straks gaan ondersteunen.

Android Authority baseert zich voor het artikel op de tweede bètaversie van Android 16. Eerder schreef het medium over de Advanced Protection-modus, die nieuw is in Android 16. Deze blokkeert onder meer 2G-verbindingen en schakelt MTE aan, een functie die helpt voorkomen dat kwetsbaarheden met het geheugen worden misbruikt. De modus is weer onderdeel van het Advanced Protection-programma, dat in 2017 werd geïntroduceerd en passkeys of een beveiligingssleutel vereist voor Google Pay, voorkomt dat mogelijk onveilige bestanden worden gedownload en appinstallaties van buiten de Google Play-winkel tegenhoudt.

Reacties (22)

[Stijnvi]

Als ik het goed interpreteer werkt het als volgt:

Op dit moment staat Android apps al toe om bepaalde privacymaatregelen te nemen om de data in die app te beschermen.
Zo is het vaak niet mogelijk om een screenshot te maken in de app van een bank, en bijv. Proton en Bitwarden tonen een leeg scherm in het overzicht van openstaande apps.

Echter, als bijvoorbeeld WhatsApp zijnde wil je natuurlijk niet iedereen verbieden een screenshot te maken in de app.

Het wordt met deze update nu dus mogelijk om dit in normaal gebruik wel toe te staan, maar te verbieden wanneer de beveiligde modus aan staat.

Als we het hebben over screenshots maken, dan hebben app-ontwikkelaars nu de volgende opties:
- Altijd toestaan
- Altijd blokkeren
- Een toggle in de app om te blokkeren

Met deze update krijgen app-ontwikkelaars ook de functie om dit alleen te blokkeren in de beveiligde modus.

Het is dus niet zo dat malicious app X in deze beveiligde modus "vrijwillig" geen schermopname van app A gaat maken. Dat haalt immers niks uit.
Deze modus zorgt ervoor dat app A (als de ontwikkelaar het zo instelt) extra beveiliging activiteert waardoor app X geen schermopname kan maken.

[denbatte]

Fun fact. Als je in Whatsapp een screenshot van iemand zijn profielfoto wil nemen geeft dit ook een zwart scherm.

[haam]

Als je een groter risico hebt om gehakt te worden, dan weet ik niet of android het juiste platform is.

(geen apple adept, heb zelf lineageOS)

[Reactie gewijzigd door haam op 21 februari 2025 16:41]

[UPPERKEES]

Waarom denk je dat? Pixels zijn bijvoorbeeld door bijvoorbeeld Forbes meerdere keren geprezen als meeste veilige telefoons.

[haam]

In de searches die ik doe komt ios er altijd beter uit.

Probleem is dat heel veel fabrikanten veel tijd nodig hebben om security updates uit te rollen. Dat het bij Google's eigen telefoon sneller gaat, vind ik niet vreemd.

[UPPERKEES]

Het gaat niet alleen om de snelheid van security fixes, ook de hardware. De Titan chip van de Pixels.

[berchtold]

Alle Apple devices hebben ook gwn zo’n chip.

[UPPERKEES]

Sure, alle telefoons. Mijn Fairphone heeft er eentje van ARM. Het verschil is de kwaliteit.

[berchtold]

Denk niet dat die van de iPhone lage kwaliteit zijn. Aangezien iPhone de enige is waar de FBI over heeft gezeikt dat het te moeilijk voor ze is

[UPPERKEES]

Welk jaar was dat? Het is een kat en muis spelletje. Er worden steeds weer manieren gevonden om het te kraken en daarna fixed Apple/Google het weer zover dat kan. Wat dat betreft heeft Android weer een voordeel, juist omdat het zo gefragmenteerd is, is het lastiger om een one size fits all solution te ontwikkelen.

[Tervueren]

Misschien omdat de FBI Amerikaans is en bijna 60% van de bevolking daar een Iphone heeft.
De Iphone zal misschien wel wat beter beveiligd zijn maar de FBI zal het ook wel op een presenteer blaadje willen hebben.
Vond dat het destijds (toen de FBI die Iphone gehackt wilde hebben) erg veel gaan lijken op een reclame/ promotie spotje gaan lijken.
Ik denk zelf dat ze al lang (redelijk) makkelijk in een beveiligde Iphone kunnen komen maar dit niet aan de grote klok hangen.

[Vlizzjeffrey]

Het echte gevaar ligt in zero days exploits, beide Apple en Google zijn daar even gevoelig voor.

[FPSUsername]

Er zit een verschil tussen security en privacy.

[berchtold]

Was het niet een issue dat pixels standaard veel meer data sturen naar Google dan je überhaupt met normaal Android hebt?

[FPSUsername]

Dat zou kunnen, maar dan verwacht ik ook dat je bij een bijv. Samsung veel data naar hun stuurt (is ook zeker zo met hun TVs).

Het voordeel van een Pixel is dat er best een goede community achter staat waar je ook bijv Graphene OS en Calyx OS. Dit soort privacy OS vindt je niet op een Xiaomi, OnePlus of Samsung (om even de grote merken te noemen).

Af en toe probeer ik ook wat google alternatieven te gebruiken, maar voor google maps kan ik geen alternatief vinden, qua navigatie zijn er genoeg betere alternatieven, maar als het gaat om gebruikersgemak om even info te vinden bij een locatie, is google maps de beste. Je vindt in Google maps een prima overzicht, foto's en reviews van alles in de omgeving.

[Matilonian]

Haha, alsof er alleen maar veilige apps in de Google Play Store zitten! Goeie grap, Google.

[Navel Knop]

op mijn telefoon staat Android 14
in de Instellingen --> Apps:
dit kun je per app instellen:
Wis machtiging bij niet gebruik app
dit kun je aan- of uitzetten
als dit uitstaat dan verliest deze app zijn rechten (machtigingen) niet als je deze lange(re) tijd niet gebruikt

wat de data betreft, weet ik niet
zo'n instelling om de data wel/niet te wissen na lange(re) tijd niet gebruikt zie ik niet
ik heb op mijn telefoon niet gezien dat data van een app verwijderd wordt na lange(re) tijd niet gebruikt

[Hansie9999]

Beste,

die functie heb ik inderdaad ook, maar twee problemen mee,

je kan dit NIET voor alle apps tegelijk doen, dus je moet ELKE app open doen en dit aanzetten,

en ten tweede, voor een of andere reden staat die optie na een tijdje terug uit (weet niet of het na herstart, of na update, ... is maar de optie blijft dus niet aan staan)

vooral SUPER irritant dat de functie niet gewoon voor alle apps (of makkelijk meer apps tegelijk aan te duiden) kan uitgeschakeld worden,

het is trouwens een debiele functie (toch voor mij) want ik heb GEEN apps die ik zou installeren die dan na een tijdje GEEN rechten meer mogen hebben van mij, in dat geval verwijder ik de app wel.
maar ik heb dus toch een redelijk groot aantal apps die ik niet veel gebruik, maar waar het wel belangrijk is dat deze in orde blijven ALS ik ze eens nodig heb, vooral omdat ik ook niet constant mijn mobiele data op staan heb en om dan die apps terug in te loggen moet je meestal weer zitten klooien met internet.

[GertMenkel]

Ik weet niet wat voor telefoon je hebt, maar bij normaal Android wordt er nooit zomaar de data van een app gewist. Rechten worden standaard ingetrokken, maar dat is met een vinkje uit te zetten. Forks van Android (in mijn ervaring vaak de Chinese modellen) voegen die onzin soms toe, maar het komt niet voor in Google's Android.

[Hansie9999]

wel, niet al de data, maar in ieder geval ook de login gegevens en dat is dan super irritant,

en inderdaad er is een vinkje, maar GEEN mogelijkheid om het tegelijk bij meerdere apps aan te vinken, je moet echt uit de lijst elke app één voor één open doen , en in deze "geautomatiseerde" wereld van tegenwoordig is dat gewoon te belachelijk voor woorden !!

[virus_59]

Als logingegevens worden gewist dan ligt het niet aan Android maar aan app zelf.
Bij ingrijpende updates wissen apps hun cache.
En dan moet je opniew inloggen.
Schakel autoupdate uit bij Google Play Store.