Android 11: permisos de una vez, scoped storage

Android 11 es la versión en la que un permiso podía durar una sola sesión. Los pedidos de cámara, micrófono y ubicación sumaron “Only this time”, y las apps que nadie abría en meses perdieron sus permisos. Para quien desarrolla, cerró la salida del scoped storage y ocultó la lista de apps instaladas a las apps con target API 30.

De un vistazo

Google lanzó Android 11 y publicó su código en AOSP el 8 de septiembre de 2020, empezando por los Pixel 2, 3, 3a, 4 y 4a. El anuncio de Google también nombró teléfonos de OnePlus, Xiaomi, OPPO y realme. Los primeros teléfonos vendidos con Android 11 fueron los vivo V20, que salieron a la venta en el sudeste asiático el 30 de septiembre. Google anunció los suyos, el Pixel 5 y el Pixel 4a (5G), ese mismo día.

El camino fue un mes más largo de lo previsto. La primera versión preliminar para desarrolladores salió el 19 de febrero de 2020. En mayo, Google agregó una cuarta versión preliminar y retrasó la Beta 1 y todas las etapas siguientes cerca de un mes. Luego postergó el evento del 3 de junio para dar espacio a las conversaciones sobre justicia racial en Estados Unidos, y publicó la Beta 1 el 10 de junio, sin evento. Cada preview y cada beta tiene su propia parte después de esta vista general.

Dave Burke, vicepresidente de ingeniería de Android, contó en el podcast All About Android en julio de 2020 que su equipo llamaba a la versión “RVC”, por Red Velvet Cake. Dijo que el nombre no aparecería fuera de Google. La constante del SDK es solo R, y los build IDs empiezan con R (RP1A.200720.009 fue el primer build para Pixel).

Qué trajo

• Conversaciones. Las notificaciones de mensajería tienen su propia sección arriba del panel. El usuario puede marcar una conversación como prioritaria, por contacto y no por app.
• Burbujas. Las ventanas de chat flotantes, experimentales detrás de una opción de desarrollador en Android 10, quedan abiertas a todas las apps. Una app con target API 30 solo muestra burbujas en notificaciones ligadas a un shortcut.
• Controles de dispositivos. Una pulsación larga en el botón de encendido muestra los controles de los dispositivos del hogar. Las apps agregan los suyos con ControlsProviderService.
• Controles multimedia. Los reproductores pasan a Quick Settings, en un carrusel que se desliza y retoma sesiones recientes, con un selector de salida para parlantes y auriculares.
• Grabación de pantalla. Un grabador integrado en Quick Settings, con audio del micrófono, del dispositivo o de ambos.
• Depuración inalámbrica. adb se conecta por Wi-Fi sin cable USB, tras emparejar con un código (adb pair ipaddr:port) o con un código QR desde Android Studio.
• APIs de 5G. Las apps saben si el usuario está en 5G (TelephonyDisplayInfo), si la conexión está temporalmente sin medición (NET_CAPABILITY_TEMPORARILY_NOT_METERED) y su ancho de banda estimado. El emulador sumó un ajuste de red 5G en la versión 30.0.22.
• Herramientas. Auditoría de acceso a datos (ver abajo), motivos de cierre de la app (ApplicationExitInfo), interruptores de compatibilidad por cambio, adb install --incremental para APKs grandes y más anotaciones de nulabilidad para Kotlin.
• Otros añadidos. Animaciones del teclado sincronizadas (WindowInsetsAnimation.Callback), APIs para pantallas curvas en los bordes y para el ángulo de la bisagra, NNAPI 1.3, decodificación de baja latencia en MediaCodec, un decodificador de imágenes en el NDK y Android Auto inalámbrico en autos compatibles.
• Más APIs. Una Thermal API en el NDK avisa cuando el dispositivo se calienta, para que un juego reduzca la carga antes de que la CPU baje su frecuencia. Un CallScreeningService puede leer el estado de verificación STIR/SHAKEN de una llamada entrante. ImageDecoder.decodeDrawable() devuelve un AnimatedImageDrawable para un archivo HEIF con varios cuadros, como una ráfaga de fotos.
• Detalles que notaron los usuarios. Un historial de notificaciones, desactivado por defecto, guarda las “Recently dismissed”, que todavía abren su app, y las de “Last 24 hours”. Las apps se pueden fijar arriba en el menú de compartir. El tema oscuro puede seguir un horario o la puesta del sol. Una red Wi-Fi se puede guardar con “Auto-connect” desactivado.

Seguridad y privacidad

• Auditoría de acceso a datos. Una app registra AppOpsManager.OnOpNotedCallback y recibe un aviso cada vez que su código, o una biblioteca incluida en ella, toca datos privados. Las etiquetas de atribución indican qué parte de la app hizo la llamada.
• Scudo. Las asignaciones del heap nativo usan el asignador endurecido Scudo, salvo en dispositivos de poca memoria. Los fallos que detecta aparecen como Scudo ERROR:.
• fdsan aborta. El sanitizador de descriptores de archivo de Android 10 ahora detiene el proceso ante un doble cierre o un uso después de cerrar, en lugar de solo registrarlo.
• Etiquetado de punteros del heap. En las apps con target 30, los punteros del heap llevan una etiqueta en su byte más alto, como preparación para la Memory Tagging Extension de Arm.
• Mainline. Google duplicó con creces la cantidad de módulos del sistema que puede actualizar por Google Play system updates, con 12 nuevos.
• Identificadores protegidos. getIccId() devuelve una cadena vacía. Las estadísticas de uso de apps pasan al almacenamiento cifrado por credencial y no se pueden leer hasta que el usuario desbloquea el dispositivo.
• Plataforma. La Generic Kernel Image (GKI) saca el soporte de cada SoC del kernel común y lo lleva a módulos. Virtual A/B da actualizaciones sin interrupción con menos almacenamiento. GWP-ASan corre en las apps del sistema para detectar errores del heap.
• Resume-on-Reboot. Tras reiniciar para instalar una actualización OTA, el dispositivo puede desbloquear el almacenamiento cifrado por credencial de todas las apps, incluso las que no soportan Direct Boot, para que las notificaciones lleguen antes de que el usuario ingrese el PIN. Requiere la función android.hardware.reboot_escrow.

Permisos

Tres cambios alcanzan a todas las apps, sin importar su target:

• Permisos de una sola vez. Los diálogos de cámara, micrófono y ubicación ofrecen “While using the app”, “Only this time” y “Deny”. Un permiso de una vez dura mientras la actividad está visible y un rato después de que la app pasa a segundo plano, o hasta que se detiene un servicio en primer plano iniciado desde la actividad visible.
• Dos rechazos significan no. Si el usuario toca “Deny” dos veces para el mismo permiso, el diálogo deja de aparecer. adb shell dumpsys package <package> lo muestra como USER_FIXED.
• “Files & Media”. El grupo de permisos Storage cambia de nombre. Una app con scoped storage que pide READ_EXTERNAL_STORAGE muestra un diálogo sobre fotos y contenido multimedia.

Para las apps con target API 30:

• Restablecimiento automático. Si el usuario no abre la app durante unos meses, Android restablece sus permisos en tiempo de ejecución y le avisa. El interruptor por app es “Remove permissions if app isn’t used”, en App info > Permissions.
• Ubicación en segundo plano. Un pedido de ubicación en primer y segundo plano a la vez se ignora. La app pide primero la ubicación en primer plano, luego ACCESS_BACKGROUND_LOCATION, y el usuario activa “Allow all the time” en Ajustes.
• Números de teléfono. getLine1Number() requiere READ_PHONE_NUMBERS en lugar de READ_PHONE_STATE.
• Nuevos. MANAGE_EXTERNAL_STORAGE (“All files access”) y QUERY_ALL_PACKAGES, ambos explicados más abajo.

Los dos pasos con borde punteado son del sistema. El diálogo de ubicación en segundo plano no tiene un botón para otorgarla; el usuario debe elegir “Allow all the time” en la página de ajustes.

El permiso de superposición también cambió. ACTION_MANAGE_OVERLAY_PERMISSION siempre abre la lista general de ajustes e ignora el paquete del intent. Las apps de filtrado de llamadas y las que capturan la pantalla reciben SYSTEM_ALERT_WINDOW al pedirlo.

Qué cambió para tu app

Todas las apps en Android 11

Apps con target API 30

El scoped storage llegó en Android 10, donde una app todavía podía evitarlo. Desde API 30 ya no hay salida, pero Android 11 devolvió las rutas directas a archivos (File, fopen()) para el contenido multimedia al que la app ya tiene acceso, y sumó ediciones en lote de archivos multimedia.

Las apps cuya función principal necesita todos los archivos, como gestores de archivos, antivirus y apps de copias de seguridad, pueden declarar MANAGE_EXTERNAL_STORAGE. El usuario activa “Allow access to manage all files” en una página de ajustes que la app abre con ACTION_MANAGE_ALL_FILES_ACCESS_PERMISSION, e isExternalStorageManager() informa el resultado. Aun así, las carpetas de otras apps en Android/data siguen cerradas.

La visibilidad de paquetes funciona igual. Una app que usa un motor de texto a voz o un servicio de reconocimiento de voz, por ejemplo, debe declarar ese intent en <queries>. Para la app poco común que necesita la lista completa existe QUERY_ALL_PACKAGES. Google Play revisa ambos permisos: All files access desde mayo de 2021, y QUERY_ALL_PACKAGES mediante su formulario de declaración de permisos.

Qué perduró

• El restablecimiento automático se convirtió en hibernación. Desde Android 12, una app sin uso también pierde sus jobs, sus mensajes push y su caché. Desde diciembre de 2021, Google Play services llevó el restablecimiento de permisos a Android 6.0 a 10.
• La visibilidad de paquetes y <queries> siguen siendo la regla, y Play sigue limitando QUERY_ALL_PACKAGES a las apps cuya función principal lo necesita.
• El almacenamiento se siguió acotando. Android 13 reemplazó READ_EXTERNAL_STORAGE por READ_MEDIA_IMAGES, READ_MEDIA_VIDEO y READ_MEDIA_AUDIO.
• Los tipos de servicio en primer plano, exigidos aquí para cámara y micrófono, pasaron a ser obligatorios para todo servicio en primer plano en las apps con target Android 14.
• La depuración inalámbrica se quedó. Android 17 con adb 37.0.0 sumó “adb Wi-Fi 2.0”, que se reconecta solo en una red de confianza.
• Los permisos de una sola vez y la regla de los dos rechazos no cambiaron.

Para saber

• El Easter egg es una perilla de volumen de 11 pasos que se detiene en 10. Si se gira hasta arriba tres veces, se desbloquea: entonces llega a 11 y empieza la etapa siguiente. El código lo dice: “until the dial is “unlocked”, you can’t turn it all the way to 11”.
• La etapa siguiente es Cat Controls, el coleccionista de gatos de Android 7.0 trasladado a los nuevos controles de dispositivos: un bebedero que se llena de 0 a 200 mL, un plato de comida y un juguete para lanzar.
• La publicación de Google para desarrolladores se tituló “Turning it up to 11”, y la dirigida al público enumeró 11 novedades.
• La constante R en AOSP tiene un comentario de una palabra, R., justo debajo de una cita de tres líneas en la Q de Android 10.