Google Play開(kāi)始手動(dòng)將短信和電話應(yīng)用列入白名單

Google正在實(shí)施主要的新Play商店規(guī)則，以規(guī)定如何使用Android的“SMS”和“通話記錄”權(quán)限。新的Play商店規(guī)則將僅允許某些類(lèi)型的應(yīng)用請(qǐng)求電話記錄和SMS權(quán)限，并且任何不適合Google預(yù)定用例的應(yīng)用都將從Play商店中刪除。該政策于10月首次宣布，該政策開(kāi)始生效，禁令錘子本周開(kāi)始在不合規(guī)的應(yīng)用程序上落敗。

Google在10月的那篇博客文章中闡述了其對(duì)Google Play應(yīng)用的短信和電話權(quán)限的愿景，他說(shuō)：“只有被選作用戶(hù)默認(rèn)應(yīng)用的應(yīng)用才能撥打電話或發(fā)短信，這些應(yīng)用才能訪問(wèn)通話記錄和短信”。該聲明還帶有許多例外，其中一些例外是在與開(kāi)發(fā)人員社區(qū)的成員進(jìn)行交流之后添加的，但最終結(jié)果仍然是，SMS和電話權(quán)限將在Play商店中受到嚴(yán)格的監(jiān)管。

谷歌表示，決定保護(hù)這些權(quán)限的決定是為了保護(hù)用戶(hù)隱私。SMS和電話權(quán)限可以使應(yīng)用程序訪問(wèn)用戶(hù)的聯(lián)系人以及他們?cè)?jīng)呼叫過(guò)的所有人，此外還允許應(yīng)用程序聯(lián)系可以直接從用戶(hù)的手機(jī)賬單中收取費(fèi)用的高級(jí)電話號(hào)碼。盡管擁有這些權(quán)限，但仍有數(shù)量驚人的應(yīng)用程序要求SMS或電話訪問(wèn)，因?yàn)樗鼈冞€有其他更有益的用例。因此，為了清理Play商店，Google當(dāng)前的計(jì)劃似乎是(1)為這些良性用例構(gòu)建功能更有限的替代API，這些API不能訪問(wèn)太多用戶(hù)數(shù)據(jù)，并且(2)將所有人踢出Play商店在這些較為有限的用例中，誰(shuí)仍在使用廣泛的SMS和電話權(quán)限。

Google設(shè)置了一個(gè)幫助頁(yè)面，其中涵蓋了新規(guī)則并提供了一些用例的解決方法。Android的最新功能是用于基于SMS的用戶(hù)驗(yàn)證的范圍化API，該API允許應(yīng)用程序使用SMS ping手機(jī)并自動(dòng)填寫(xiě)代碼，而無(wú)需使用強(qiáng)大的SMS權(quán)限。還有一些意圖，例如啟動(dòng)SMS消息，與SMS共享內(nèi)容以及開(kāi)始電話，所有這些工作都可以通過(guò)將大部分工作移交給專(zhuān)用SMS應(yīng)用程序來(lái)完成。

Google的幫助頁(yè)面還列出了被授予使用SMS和電話權(quán)限的“臨時(shí)例外”的用例。除了實(shí)際的電話和SMS應(yīng)用程序外，Google還允許備份和還原應(yīng)用程序，企業(yè)和設(shè)備管理應(yīng)用程序，呼叫者ID和垃圾郵件阻止應(yīng)用程序，“同伴”硬件應(yīng)用程序(例如smartwatch或Fitness Tracker應(yīng)用程序)，跨設(shè)備同步應(yīng)用程序，SMS的金融交易應(yīng)用程序，預(yù)算應(yīng)用程序(用于跟蹤SMS支出)，任務(wù)自動(dòng)化應(yīng)用程序和代理呼叫應(yīng)用程序。

Google對(duì)這項(xiàng)新政策的執(zhí)行既是自動(dòng)化又是人工審核的結(jié)合。當(dāng)開(kāi)發(fā)人員將應(yīng)用程序上載到Google Play時(shí)，他們會(huì)通過(guò)Google Play開(kāi)發(fā)者控制臺(tái)進(jìn)行操作，該控制臺(tái)可以自動(dòng)告訴您很多有關(guān)應(yīng)用程序的構(gòu)成。部分原因是知道每個(gè)應(yīng)用程序請(qǐng)求什么權(quán)限，以及任何需要SMS或Call Log權(quán)限的內(nèi)容都標(biāo)記為需要人工批準(zhǔn)。然后，開(kāi)發(fā)人員需要填寫(xiě)“Google Play權(quán)限聲明表”，并確切解釋為什么他們需要SMS或Call Log權(quán)限，在這一點(diǎn)上，真實(shí)的人應(yīng)該會(huì)查看該表并批準(zhǔn)或拒絕權(quán)限使用。從現(xiàn)在開(kāi)始，基本上所有SMS和電話應(yīng)用程序都需要手動(dòng)列入白名單。

在Google監(jiān)管Android生態(tài)系統(tǒng)的嘗試中，這種強(qiáng)制性無(wú)疑是新的前沿。以前，我們?cè)Ｍ腁ndroid權(quán)限在操作系統(tǒng)級(jí)別上的工作方式，但是(可能是由于Google正在尋找的細(xì)微差別)此舉完全是通過(guò)Play商店政策進(jìn)行的。當(dāng)然，這意味著規(guī)則僅適用于Play商店中的應(yīng)用，不適用于預(yù)安裝的應(yīng)用或在Play商店外部下載的應(yīng)用。根據(jù)我們的計(jì)算，這是Google第二次使用Play商店規(guī)則實(shí)施Android重大生態(tài)系統(tǒng)更改。除了去年下半年發(fā)布Android 9 Pie以外，Play商店還實(shí)施了最低操作系統(tǒng)版本要求應(yīng)用開(kāi)發(fā)人員，迫使他們適應(yīng)具有更多隱私和安全性限制的更新的Android API。

在Play商店上進(jìn)行實(shí)際的人工審核似乎非常“不合谷歌”，我想這個(gè)系統(tǒng)不會(huì)永遠(yuǎn)持續(xù)下去。Google特別將權(quán)限例外稱(chēng)為“臨時(shí)”，這表明該公司正在開(kāi)發(fā)范圍更廣的API，這些API涵蓋了當(dāng)前已為其授予例外的更多SMS和電話權(quán)限用例。