Android 13: permisos de notificaciones y medios

Android 13 es la versión en la que una app tuvo que pedir permiso antes de enviar una notificación. También dividió el permiso de almacenamiento en imágenes, video y audio, y trajo un selector de fotos que no necesita permisos. Para quien desarrolla, el resto fue una lista corta: idioma por app, íconos temáticos y una entrega de intents más estricta.

De un vistazo

Google publicó Android 13 en AOSP y empezó el despliegue en Pixel el 15 de agosto de 2022. Su anuncio nombró a Samsung, Asus, HMD, Motorola, OnePlus, OPPO, Sony, Xiaomi y otros para más adelante ese año. Los primeros teléfonos de Google vendidos con esta versión fueron el Pixel 7 y el Pixel 7 Pro, anunciados el 6 de octubre y en tiendas de Estados Unidos desde el 13 de octubre.

El nombre público es solo Android 13. Tiramisu es el nombre interno de postre, y desde esta versión ya no está oculto: la constante es TIRAMISU, no una letra, y el SDK Manager de Android Studio muestra la plataforma como “Android 13.0 (“Tiramisu”)”. Los build IDs empiezan con T (TP1A).

Google anunció Android 13 con la Developer Preview 1 el 10 de febrero de 2022. La Beta 1 llegó el 26 de abril y la Beta 3 alcanzó la estabilidad de plataforma el 8 de junio, con el SDK de API 33 y el comportamiento hacia las apps congelados. Las dos developer previews y las cuatro betas son las partes que siguen a esta presentación.

Qué trajo

• Idioma por app. El usuario elige un idioma para cada app en “App languages”, mientras el sistema sigue en otro. Una app declara android:localeConfig para aparecer ahí y puede fijar el idioma con LocaleManager.setApplicationLocales(). AppCompat 1.6 lleva la API a versiones anteriores.
• Íconos temáticos. Una app que agrega una capa monocromática a su ícono adaptativo se tiñe con los colores del fondo de pantalla, si el usuario activa “Themed icons” y el launcher lo soporta. Ars Technica señaló que la función seguía en beta en el lanzamiento.
• Vista previa del portapapeles. Al copiar aparece una confirmación pequeña con una vista previa del contenido, como la miniatura de una captura; al tocarla se abre un editor.
• Foreground Services Task Manager. La parte inferior de Quick Settings muestra cuántas apps tienen un servicio en primer plano, con un botón “Stop” para cada una.
• API de ubicación en Quick Settings. Una app puede pedirle al usuario, en un solo diálogo del sistema, que agregue su tile.
• Controles multimedia. Para apps con target 33, el sistema arma los botones del reproductor a partir de las acciones de PlaybackState, no de la lista de acciones de la notificación.
• Audio. Bluetooth LE Audio integrado en dispositivos compatibles, MIDI 2.0 por USB, audio espacial con seguimiento de cabeza y APIs de AudioManager que le dicen a una app por dónde va a salir su audio.
• Gráficos y texto. RuntimeShader con AGSL, emoji vectoriales COLRv1, separación silábica hasta 200% más rápida, mejor altura de línea para escrituras no latinas y cortes de línea por frase en japonés.
• Runtime. Llamadas JNI hasta 2,5 veces más rápidas, procesamiento de referencias casi sin bloqueos y un primer grupo de APIs de OpenJDK 11 (String.strip(), Optional.isEmpty() y más), que también llegaron a Android 12 por el módulo de ART. Un recolector de basura basado en userfaultfd del kernel no venía en la versión: Google dijo que llegaría a los dispositivos con Android 13 en una actualización posterior del sistema de Google Play.
• Wi-Fi 7. ScanResult.WIFI_STANDARD_11BE, nuevo en API 33, permite que una app distinga los puntos de acceso 802.11be en los resultados de escaneo. Que un teléfono se conecte por Wi-Fi 7 depende de su hardware.
• Predictive back. Nuevas APIs permiten que una app avise de antemano que maneja el gesto atrás, para que el sistema muestre el destino. En Android 13 la animación solo está detrás de una opción de desarrollador.
• Tablets. Parte de Android 12L: una barra de tareas con cajón de apps y multiventana activada para todas las apps en pantallas grandes.

Seguridad y privacidad

• Selector de fotos. Una pantalla del sistema donde el usuario elige fotos o videos concretos, y solo esos llegan a la app. La app no declara ningún permiso. El mismo selector llegó a Android 11 y 12 con una actualización del sistema de Google Play.
• Borrado automático del portapapeles. El portapapeles se vacía un tiempo después de la última copia. En AOSP el valor por defecto es 3600000 ms, una hora, y el dispositivo puede cambiarlo con DeviceConfig. Las apps que copian contraseñas deben marcar ClipDescription.EXTRA_IS_SENSITIVE para que la vista previa oculte el contenido.
• Restricted settings. A una app instalada desde un archivo local o descargado no se le puede dar acceso de accesibilidad ni de notification listener hasta que el usuario abre su página de información y elige “Allow restricted settings”. AOSP lo aplica a instalaciones con origen PACKAGE_SOURCE_LOCAL_FILE o PACKAGE_SOURCE_DOWNLOADED_FILE, así que las instalaciones hechas por una tienda de apps no quedan marcadas.
• Coincidencia de intents. Un componente exportado de una app con target 33 solo recibe intents de otras apps que coinciden con uno de sus <intent-filter>. Más abajo está qué cambiar.
• Receivers exportados. registerReceiver() acepta RECEIVER_EXPORTED o RECEIVER_NOT_EXPORTED, así que un receiver registrado en tiempo de ejecución ya no tiene que quedar abierto a todas las apps.
• Plataforma. El acceso a los logs del dispositivo necesita la aprobación del usuario en cada pedido. El Android Virtualization Framework (pKVM) llega como función opcional para cargas aisladas. APK Signature Scheme v3.1 permite que la rotación de claves apunte solo a Android 13 y posteriores. Keystore y KeyMint informan los errores con excepciones tipadas que dicen si conviene reintentar. Bluetooth y Ultra-wideband pasaron a ser módulos Mainline, así que Google puede actualizarlos con actualizaciones del sistema de Google Play.

Permisos

Permisos nuevos en tiempo de ejecución en Android 13:

El permiso de notificaciones alcanza a todas las apps, pero de forma distinta según el target:

Las sesiones multimedia y las apps que gestionan sus propias llamadas (Notification.CallStyle) están exentas. Un servicio en primer plano puede arrancar sin el permiso, pero su notificación solo aparece en el Task Manager.

Imágenes y video comparten un solo diálogo si se piden juntos. Una app que ya tenía READ_EXTERNAL_STORAGE recibe los nuevos permisos de medios automáticamente cuando sube su target.

Dos cambios más:

• Alarmas exactas. USE_EXACT_ALARM se concede al instalar y no se puede revocar, pero está pensado solo para despertadores, temporizadores y calendarios, y una política de Google Play lo limita a ellos. El resto sigue con SCHEDULE_EXACT_ALARM, que el usuario puede revocar.
• Devolver permisos. Context.revokeSelfPermissionsOnKill() permite que una app suelte permisos que ya no necesita. Se aplica cuando se terminan los procesos de la app, no mientras está en primer plano.

Qué cambió para tu app

Todas las apps en Android 13

Apps con target API 33

La coincidencia de intents no se exige a componentes sin ningún filtro, a intents de la misma app ni a intents del sistema o de root.

Qué perduró

• El acceso granular a medios se mantuvo, y Android 14 lo afinó más: READ_MEDIA_VISUAL_USER_SELECTED deja que el usuario comparta solo algunas fotos.
• Alarmas exactas. Desde Android 14, SCHEDULE_EXACT_ALARM queda denegado por defecto en la mayoría de las instalaciones nuevas de apps con target 33 o más, lo que empuja a usar USE_EXACT_ALARM o alarmas inexactas.
• Receivers exportados. El flag que aquí era opcional pasó a ser obligatorio para receivers registrados por contexto en apps con target Android 14.
• Restricted settings creció. El CDD de Android 15 lo exige para administradores del dispositivo, mostrar sobre otras apps, acceso de uso, los roles de teléfono y SMS y los permisos de SMS, además de accesibilidad y notification listeners.
• Predictive back salió de la opción de desarrollador en Android 15, para las apps que se adhirieron.
• El selector de fotos llega ahora también a Android 4.4 a 10 como módulo adaptado mediante Google Play services.

Para saber

• El Easter egg reutiliza el reloj de Android 12; su ajuste de desbloqueo se sigue llamando egg_mode_s. Si se ponen las agujas en la 1:00, el código registra "13:00" y burbujas con colores de Material You llenan la pantalla. Una pulsación larga recorre 14 juegos de emoji, de frutas a signos del zodiaco.
• Un juego nunca salió. AOSP lo conserva comentado con la nota “this one is too much” (“este es demasiado”).
• TIRAMISU es la primera constante escrita como postre desde LOLLIPOP_MR1 de Android 5.1; de 6.0 a 12L se usaron letras. En AOSP su comentario es una sola palabra: “Tiramisu.”
• Google fijó primero el plazo de API 33 para el 1 de agosto de 2023 en apps nuevas y el 1 de noviembre de 2023 en actualizaciones. Después movió ambos al 31 de agosto, “unifying the dates to August 31 every year” (unificando las fechas al 31 de agosto de cada año).