Android 11 haalt de camerakiezer weg om mogelijke geotag-kapingen te beperken

Dit verhaal is oorspronkelijk gepubliceerd 2020/08/18
10:00 uur PDTop 18 augustus 2020 en laatst bijgewerkt 2020/08/20
14:54 uur PDTop 20 augustus 2020.

Android is misschien begonnen met de mantra dat ontwikkelaars alles mogen doen, zolang ze het kunnen coderen, maar dingen zijn in de loop der jaren veranderd omdat beveiliging en privacy hogere prioriteiten werden. Elke grote update van het afgelopen decennium heeft functies of beperkingen toegevoegd om gebruikers te beschermen, maar sommige offers waren misschien niet helemaal nodig. Een andere afweging voor Android 11 heeft ontstond, waardoor gebruikers niet langer camera-apps van derden kunnen selecteren om namens andere apps foto’s of video’s te maken, waardoor gebruikers alleen op de ingebouwde camera-app hoeven te vertrouwen.

De kern van deze verandering is een van de bepalende eigenschappen van Android: het Intent-systeem. Stel dat u een foto moet maken van een nieuwe koffiemok om te verkopen via een veiling-app. Omdat de veiling-app niet was gebouwd voor fotografie, koos de ontwikkelaar ervoor om dat over te laten aan een goede camera-app. Dit waar het Intent-systeem in het spel komt. Ontwikkelaars maken eenvoudig een verzoek met een paar criteria en Android zal gebruikers vragen om te kiezen uit een lijst met geïnstalleerde apps om de klus te klaren.

Camerakiezer op Android 10.

Er gaan echter dingen veranderen met Android 11 voor apps die om foto’s of video’s vragen. Drie specifieke bedoelingen zullen niet meer werken zoals vroeger, waaronder: VIDEO OPNAME, BEELDOPNAME, en IMAGE_CAPTURE_SECURE. Android 11 biedt nu automatisch de vooraf geïnstalleerde camera-app om deze acties uit te voeren zonder ooit naar andere apps te hoeven zoeken om de rol te vervullen.

Vanaf Android 11 kunnen alleen vooraf geïnstalleerde systeemcamera-apps reageren op de volgende intentie-acties:

Als er meer dan één vooraf geïnstalleerde systeemcamera-app beschikbaar is, presenteert het systeem een ​​dialoogvenster waarin de gebruiker een app kan selecteren. Als u wilt dat uw app een specifieke camera-app van een derde partij gebruikt om namens de app afbeeldingen of video’s vast te leggen, kunt u deze bedoelingen expliciet maken door een pakketnaam of een onderdeel voor de bedoeling in te stellen.

Google beschrijft de wijziging in een lijst met nieuw gedrag in Android 11, en verder bevestigde het in de Issue Tracker. Privacy en veiligheid worden als reden genoemd, maar er is geen discussie over wat die bedoelingen precies gevaarlijk maakte. Misschien zijn sommige gebruikers misleid om een ​​kwaadaardige camera-app als standaard in te stellen en deze vervolgens te gebruiken om dingen vast te leggen die privé hadden moeten blijven.

“… wij geloven dat dit de juiste afweging is om de privacy en veiligheid van onze gebruikers te beschermen.” – Google Issue Tracker.

Android 11 neemt niet alleen de vrijheid om de vooraf geïnstalleerde camera-app automatisch te starten wanneer daarom wordt gevraagd, het voorkomt ook dat app-ontwikkelaars gemakkelijk hun eigen interface bieden om dezelfde functionaliteit te simuleren. Ik heb een test uitgevoerd met een aantal eenvoudige code om de camera-apps op een telefoon op te vragen, en vervolgens op apparaten met Android 10 en 11 waarop dezelfde set camera-apps is geïnstalleerd. Android 10 gaf een volledige set apps terug, maar Android 11 rapporteerde niets, zelfs niet de eigen vooraf geïnstalleerde Camera-app van Google.

Bovenstaande: Debugger-weergave op Android 10. Hieronder: Dezelfde weergave op Android 11.

Zoals Mark Murphy van CommonsWare wijst erop, Schrijft Google wel een oplossing voor ontwikkelaars voor, hoewel het niet erg handig is. De documentatie adviseert om expliciet te controleren op geïnstalleerde camera-apps op basis van hun pakketnaam – wat betekent dat ontwikkelaars vooraf voorkeursapps moeten kiezen – en gebruikers rechtstreeks naar die apps te sturen. Er zijn natuurlijk andere manieren om opties te krijgen zonder alle pakketnamen te identificeren, zoals een lijst met alle apps ophalen en vervolgens handmatig zoeken naar intentiefilters, maar dit lijkt een overcomplicatie.

Het nieuwe gedrag wordt afgedwongen in ten minste de huidige bètaversie van Android 11 en het zal met alle apps gebeuren, ongeacht of ze zich richten op API 30 of iets lager. We weten nog niet of de Android CTS (Compatibility Test Suite) dit gedrag vereist of dat OEM’s het mogen wijzigen naar de vorige regels, maar het is waarschijnlijk dat dit in de toekomst de standaard zal worden.

Dit is zeker geen verwoestende verandering, en voor veel gebruikers die al standaard hun ingebouwde camera gebruiken, zal deze volledig transparant zijn. En met de meeste apps kunnen gebruikers nog steeds overschakelen naar hun favoriete camera om een ​​goede foto te maken en deze vervolgens vanuit de galerij te uploaden. Dit betekent echter meer werk voor gebruikers, en het is een kick in de broek voor mensen die regelmatig profielfoto’s maken met een filter of voor degenen die afhankelijk zijn van G Cam-poorten om hun standaardcamera te vervangen. Bovendien staan ​​sommige apps geen verschillende workflows toe, wat betekent dat je vastzit aan de camera-app die er is.