Android 10: almacenamiento acotado, sin postre

Android 10 es la versión en la que Android dejó de ponerles nombres de postres a sus versiones. Para quien desarrolla, es la versión de la privacidad: las apps con target API 29 solo ven sus propios archivos en el almacenamiento compartido, la ubicación en segundo plano pasó a ser un permiso propio y las apps perdieron el acceso al IMEI y al número de serie. Los usuarios recibieron la navegación por gestos y un tema oscuro para todo el sistema.

De un vistazo

Google publicó el SDK final de API 29 con la Beta 4 el 5 de junio de 2019 y ese mismo día abrió Play a las apps con target API 29. El 3 de septiembre liberó el código en AOSP y empezó el despliegue a Pixel, Pixel 2, Pixel 3 y Pixel 3a. Android Police informó del despliegue ese mismo día. El Essential Phone y el Redmi K20 Pro de Xiaomi también recibieron la actualización el primer día. OnePlus presentó el 7T como el primer teléfono nuevo con Android 10 y las apps de Google de fábrica; el Pixel 4 fue el primer teléfono de Google que salió con esta versión. El boletín de seguridad de febrero de 2023 es el último que incluye Android 10 entre las versiones de AOSP corregidas; desde marzo de 2023 los boletines empiezan en Android 11. Las seis betas de Android Q, del 13 de marzo al 7 de agosto de 2019, son las partes que siguen a esta vista general.

Qué trajo

• Navegación por gestos. Un modo totalmente gestual reemplaza la barra de navegación: deslizar hacia arriba lleva a inicio y deslizar desde cualquiera de los bordes laterales equivale a atrás. Las apps deben dibujar de borde a borde y manejar los insets. La barra de tres botones sigue disponible.
• Tema oscuro. Un tema oscuro para todo el sistema, que se activa en Settings o con el ahorro de batería. Las apps pueden traer su propio tema oscuro o activar Force Dark con android:forceDarkAllowed="true" para que el sistema oscurezca un tema claro.
• Plegables. En multiventana, todas las actividades visibles quedan en estado resumed, y solo la “topmost resumed” tiene el foco (onTopResumedActivityChanged()). Llega android:minAspectRatio, y resizeableActivity cambia de significado.
• Paneles de ajustes. Las acciones de Settings.Panel muestran los ajustes de conectividad, Wi-Fi, NFC o volumen en un panel flotante sobre la app.
• Sharing Shortcuts. Las apps publican de antemano sus destinos para compartir con ShortcutInfo, así que la hoja de compartir carga al instante. Reemplazan a las APIs de Direct Share, que siguen funcionando con menor prioridad.
• Smart Reply en notificaciones. El sistema sugiere respuestas y acciones con ML en el dispositivo. Una app puede desactivarlo con setAllowGeneratedReplies() y setAllowSystemGeneratedContextualActions().
• Live Caption. Subtitula cualquier contenido que suene en el teléfono, con modelos de voz que corren en el dispositivo. No formó parte del lanzamiento del 3 de septiembre: Google dijo que llegaría “a los Pixel este otoño”.
• Bubbles. Una notificación puede flotar como burbuja con setBubbleMetadata(). En Android 10 era un experimento detrás de una opción para desarrolladores.
• Multimedia y conectividad. AV1, codificación Opus y HDR10+, captura del audio que reproducen otras apps, una API MIDI nativa, fotos con Dynamic Depth, soporte para 5G, las APIs WifiNetworkSpecifier y WifiNetworkSuggestion, Wi-Fi Easy Connect y DnsResolver para registros SRV y otros.
• Dynamic System Updates. Un dispositivo puede descargar una Generic System Image (GSI), arrancarla desde una nueva partición dinámica como sistema invitado y volver al sistema instalado sin modificarlo. Google lo activó en el Pixel 3 y posteriores desde la Beta 4.
• Otros añadidos. Una API térmica en PowerManager, Neural Networks API 1.2, recolección de basura generacional en ART, foregroundServiceType y Vulkan 1.1 como requisito en dispositivos de 64 bits.

Seguridad y privacidad

• Mainline. Android 10 es la primera versión que actualiza componentes del sistema a través de Google Play (“Google Play system updates”). Los primeros módulos incluyen ART, Conscrypt, el resolvedor DNS, DocumentsUI, Media, Networking, PermissionController y los datos de zonas horarias. Algunos usan el nuevo formato APEX, y un paquete de módulos se instala o se revierte completo.
• Cifrado en todo dispositivo nuevo. El CDD de Android 10 exige que los dispositivos que salen con esta versión cifren los datos del usuario con cifrado basado en archivos, activado por defecto al terminar la configuración. Los dispositivos sin instrucciones AES pueden usar Adiantum, el nuevo modo de cifrado que trajo Android 10. Google midió que es unas cinco veces más rápido que AES-256-XTS en un ARM Cortex-A7.
• TLS 1.3 por defecto. Sus cipher suites no se pueden desactivar y no admite 0-RTT. Los certificados firmados con SHA-1 dejan de ser de confianza, y se eliminaron seis cipher suites SHA-2 CBC.
• Identificadores no restablecibles. El IMEI, el número de serie y otros identificadores parecidos requieren READ_PRIVILEGED_PHONE_STATE, que una app de Play no puede tener. Qué hacer está en “Qué cambió para tu app”.
• MAC aleatoria. Los dispositivos envían por defecto una dirección MAC aleatoria a las redes Wi-Fi. Las apps device owner aún pueden leer la de fábrica con getWifiMacAddress().
• Inicio de actividades en segundo plano. Una app en segundo plano ya no puede traer por su cuenta una actividad al frente. Debe publicar una notificación.
• Endurecimiento. Los binarios del sistema mapean su código como solo ejecución, así que leerlo provoca un SIGSEGV. Los códecs multimedia sumaron sanitizers de límites y de desbordamiento de enteros, y llegaron el asignador Scudo y ShadowCallStack. Smart Lock solo puede extender un desbloqueo, nunca desbloquear un teléfono bloqueado, y como máximo durante cuatro horas.
• Otros cambios. WPA3 y Wi-Fi Enhanced Open, autenticación facial en BiometricPrompt, sin acceso al portapapeles para apps sin foco y sin acceso a /proc/net.

Permisos

La ubicación ahora tiene tres respuestas: siempre, solo mientras la app está en uso, o denegar. “En uso” significa que hay una actividad visible o un servicio en primer plano de tipo location en marcha.

• Nuevo: ACCESS_BACKGROUND_LOCATION. Las apps con target API 29 lo declaran para leer la ubicación en segundo plano y para usar geovallas. En las apps con target API 28 o menor, el sistema lo agrega cada vez que declaran o piden un permiso de ubicación en primer plano.
• Nuevo: ACTIVITY_RECOGNITION. Un permiso en tiempo de ejecución para contar pasos y detectar actividad física, necesario para los sensores step counter y step detector.
• Nuevo: USE_FULL_SCREEN_INTENT. Un permiso normal, otorgado al instalar, que las apps con target API 29 necesitan para notificaciones con intent a pantalla completa.
• Ubicación precisa para escaneos. Las apps con target API 29 necesitan ACCESS_FINE_LOCATION para las APIs de escaneo de Wi-Fi, Wi-Fi Aware, Bluetooth y telefonía. La ubicación aproximada ya no basta.
• Solo firma. READ_FRAME_BUFFER, CAPTURE_VIDEO_OUTPUT y CAPTURE_SECURE_VIDEO_OUTPUT pasaron a ser permisos de firma. Capturar la pantalla pasa por MediaProjection, que le pregunta al usuario.
• Apps antiguas. Las apps con target API 22 o menor muestran una pantalla de revisión de permisos la primera vez que corren en Android 10.
• Edición Go: sin superposiciones. En dispositivos con Android 10 (Go edition), las apps no pueden obtener SYSTEM_ALERT_WINDOW, porque las ventanas superpuestas consumen demasiada memoria. Settings.canDrawOverlays() devuelve false. Las apps que ya lo tenían antes de la actualización lo conservan.
• Metadatos de cámara. Los campos específicos del dispositivo de getCameraCharacteristics() requieren CAMERA.

Qué cambió para tu app

Todas las apps en Android 10

Apps con target API 29

El almacenamiento acotado tenía una salida. Una app con target API 29 puede poner android:requestLegacyExternalStorage="true" y conservar el modelo de almacenamiento anterior en Android 10. Su valor por defecto es false para las apps con target API 29 y true por debajo.

Qué perduró

• El almacenamiento acotado pasó a ser obligatorio. Cuando una app apunta a Android 11, el sistema ignora requestLegacyExternalStorage.
• La ubicación en segundo plano se endureció en Android 11: el usuario la activa con “Allow all the time” en una pantalla de ajustes, no en el primer diálogo.
• Bubbles salió de las opciones para desarrolladores en Android 11 y pasó a ser la forma de la plataforma de mostrar conversaciones.
• Mainline creció con cada versión. Google dio por terminado el soporte de Mainline para Android 11 y anteriores en el cuarto trimestre de 2025.
• Los números se quedaron. Desde Android 10, cada versión se llama por su número. El postre siguió como nombre en clave interno, aunque desde Android 13 aparece en la constante del SDK (TIRAMISU).

Para saber

• Por qué se fueron los postres. El 22 de agosto de 2019, Sameer Samat escribió que los nombres “no siempre los entendía toda la comunidad global”. En algunos idiomas la L y la R suenan igual, así que no era obvio que “Lollipop” venía después de KitKat, y los pies y los marshmallows no son postres en todas partes.
• También cambió el logo. El mismo texto pasó la palabra de verde a negro, porque el verde “era difícil de leer, sobre todo para personas con discapacidad visual”. El robot conservó solo la cabeza, junto a la palabra.

• Quince Tart. En una entrevista de agosto de 2019, Dave Burke y Dan Sandler confirmaron que el equipo llama internamente “Quince Tart” a Android 10. Burke dijo que el nombre público habría sido “Queen Cake”.
• La constante Q lleva una cita en AOSP: “Why? Why, to give you a taste of your future, a preview of things to come. Con permiso, Capitan. The hall is rented, the orchestra engaged. It’s now time to see if you can dance.”
• El Easter egg. En la pantalla del logo de Android 10, se arrastra el 1 sobre el 0 y se gira hasta unos 315 grados, donde encaja. Al hacerlo siete veces se abre Icon Quiz, que AOSP describe como “a nonogram-style icon puzzle” (un puzle de iconos al estilo nonograma). Sus puzles son iconos del sistema.