Android 10-14 安全特性演进：一场持续四年的隐私保卫战

大家好，我是你们的老朋友。今天咱们聊聊 Android 从 10 到 14 这几个版本的安全演进。说实话，这几年 Google 在隐私保护上确实下了狠功夫。我最早做 Android 安全时，获取用户位置、读取相册简直是家常便饭。现在？嗯，这条路基本被堵死了。

我个人习惯把 Android 10 到 14 的演进看作一场「权限瘦身运动」。每个版本都在砍掉一些过度授权，把数据控制权还给用户。你想想看，一个手电筒 App 凭什么读取你的通讯录？这种荒唐事，在 Android 14 上基本绝迹了。

1. 分区存储：给 App 戴上眼罩

Android 10 引入了分区存储，说白了就是让 App 只能看到自己的「一亩三分地」。以前 App 可以满世界翻你的照片、下载文件，现在？没门。

具体变化：

• App 私有目录（Context.getExternalFilesDir()）完全隔离，其他 App 无法访问
• 公共目录（如 DCIM、Download）需要通过 MediaStore API 访问
• Android 11 进一步收紧，MANAGE_EXTERNAL_STORAGE 权限需要特殊申请

我在项目中遇到过一件事：一个文件管理器 App 在 Android 11 上突然崩溃，查了半天发现是直接用了 /sdcard 路径。嗯，这种写法在 Android 10 之前还能跑，之后就直接被系统拦住了。

2. 后台位置权限：别想偷偷跟踪我

Android 10 开始，后台获取位置信息需要单独申请 ACCESS_BACKGROUND_LOCATION 权限。Android 11 更进一步：如果 App 在前台时没申请过位置权限，后台权限申请会被直接拒绝。

为什么会这样？因为太多 App 在后台偷偷收集用户位置，用于广告追踪甚至更恶劣的目的。我见过一个天气 App，后台每 5 分钟上报一次位置——你想想看，看天气需要这么频繁吗？

关键变化：

• Android 10：引入后台位置权限，与前台权限分离
• Android 11：限制后台权限申请时机，必须前台先授权
• Android 12+：增加「仅限本次」授权选项，用户可以选择只授权一次

3. 前台服务类型声明：别拿通知糊弄我

Android 12 引入了一个新要求：前台服务必须声明类型。说白了，你不能随便开个前台服务就完事了，得告诉系统你到底是干嘛的。

可声明的类型：

类型	用途	示例
camera	相机相关	视频录制、扫码
location	位置相关	导航、运动追踪
microphone	麦克风相关	语音录制、通话
mediaPlayback	媒体播放	音乐播放器
dataSync	数据同步	文件上传/下载

我建议你在声明前台服务时，尽量精确匹配实际用途。别为了省事随便写个 dataSync，结果实际在播放音乐——系统会检测到不一致，然后...嗯，你的 App 可能会被系统杀掉。

<!-- 正确的前台服务声明示例 -->
<service
    android:name=".LocationService"
    android:foregroundServiceType="location"
    android:exported="false" />

4. 隐私保护增强：细节里的魔鬼

Android 13 和 14 在隐私保护上做了很多「小动作」，但每个都很要命。

Android 13 关键变化：

• 通知权限：App 必须申请 POST_NOTIFICATIONS 权限才能发通知。以前是默认允许的，现在用户可以选择拒绝。
• 照片选择器：系统级照片选择器，App 只能拿到用户选中的照片，而不是整个相册的读取权限。
• Wi-Fi 权限：扫描 Wi-Fi 需要 NEARBY_WIFI_DEVICES 权限，不再依赖位置权限。

Android 14 关键变化：

• 后台活动启动限制：App 在后台不能随意启动 Activity，防止恶意弹窗。
• 屏幕共享检测：App 可以检测到屏幕是否被录制或共享，保护敏感信息。
• 更严格的 Intent 过滤：隐式 Intent 必须匹配显式组件，防止 Intent 劫持。

5. 知识体系总览

下面这张图是我自己整理的 Android 10-14 安全特性演进脉络，帮你快速建立全局认知：

6. 适配建议

说了这么多，最后给几条实战建议：

1. 尽早适配：别等到用户反馈 App 闪退了再动手。我建议在目标 SDK 版本升级前 3 个月就开始测试。
2. 用好兼容性库：AndroidX 库帮你处理了很多版本差异，比如 ActivityResultContracts 简化了权限申请流程。
3. 测试覆盖全版本：别只测最新版本。我见过太多 App 在 Android 10 上跑得好好的，到 Android 14 上就崩了。
4. 关注用户隐私体验：权限申请时给个说明，别让用户一头雾水。好的体验能提升授权率。

---

公众号:蓝海资料掘金营，微信deep3321