Android P：系统范围的指纹对话框和减少空闲应用程序的权限

谷歌希望让 Android 成为开发者和用户的最佳平台。当然，我们希望使我们的系统更加安全。

借助 Android P，我们希望转向更统一的指纹身份验证用户界面。 Android 现在提供了一个标准系统对话框，提示用户触摸指纹传感器并显示适合设备的文本和对齐方式。应用程序可以通过新的 FingerprintDialog API 触发系统指纹对话框。 Google 建议尽快切换到新系统对话框。

您还想确保您的网络流量是安全的。更改默认网络安全配置设置以阻止所有纯文本流量（基本上是未加密的 HTTP 到 TLS）。当开发人员使用网络安全配置时，他们必须确保通过 TLS 进行连接，除非他们明确为特定域选择明文。

用户还应该体验到 Android P 更高的安全性。为了更好地保护您的隐私，Android P 限制空闲应用程序对麦克风、摄像头和所有 SensorManager 传感器的访问。谷歌表示，在大多数情况下，这些限制不会给现有应用程序带来任何新问题。但是，我们鼓励开发人员审查他们的应用程序。

一般来说，禁止应用程序在后台访问您的摄像头和麦克风是值得欢迎的。总是有一些令人毛骨悚然的故事，但通常它们只是理论上的攻击场景，突然让用户相信所有应用程序都是为了监视他们而开发的。