Google sta perfezionando il sistema di sicurezza di Android con una modifica che renderà meno frustrante l'installazione di app da fonti esterne. Una recente analisi del codice di Google Play Services (versione 26.30.31) ha rivelato l'introduzione di una funzione per sospendere temporaneamente la Protezione Avanzata, il livello di difesa più alto per gli account e i dispositivi Android.
Una pausa temporanea di tre ore per la Protezione Avanzata
La novità permetterà agli utenti di disattivare la Protezione Avanzata per un periodo limitato di tre ore, trascorse le quali il sistema si riattiverà automaticamente. Questo meccanismo evita che l'utente dimentichi di ripristinare la protezione, un rischio comune quando si disabilita manualmente la funzione per eseguire operazioni come il sideloading di app. A differenza di Google Play Protect, che può rimanere disattivato a tempo indeterminato, la Protezione Avanzata tornerà attiva in modo autonomo, garantendo una finestra di vulnerabilità molto ridotta.
Sponsored Protocol
Il sideloading e le nuove restrizioni in arrivo
Google ha annunciato che a partire da Android 16 introdurrà restrizioni più severe per il sideloading, bloccando l'installazione di app scaricate da browser e app di file manager se non vengono concesse autorizzazioni esplicite. In questo contesto, la possibilità di sospendere temporaneamente la Protezione Avanzata diventa cruciale: molti sviluppatori e utenti avanzati si affidano al sideloading per testare applicazioni non presenti sul Play Store. Senza una pausa semplice, sarebbero costretti a disabilitare completamente la protezione, esponendosi a rischi per periodi prolungati.
Un rafforzamento della sicurezza senza sacrificare l'usabilità
Questa modifica dimostra l'impegno di Google nel bilanciare sicurezza e flessibilità. Mentre strumenti come antivirus e EDR per PMI restano essenziali per le aziende, per l'utente comune la Protezione Avanzata rappresenta una barriera efficace contro il phishing e le app dannose. La pausa automatica di tre ore consente di eseguire operazioni sensibili senza indebolire permanentemente la sicurezza. Per approfondimenti sulle best practice di autenticazione, si può consultare la guida su hashing Bcrypt e Argon2.
Sponsored Protocol
La funzione è ancora in fase di sviluppo, ma il suo arrivo è previsto nelle prossime settimane, in concomitanza con l'aggiornamento di Android che introdurrà le nuove regole sul sideloading. Per maggiori dettagli sulle politiche di sicurezza di Android, si può fare riferimento alla pagina Sicurezza di Android su Wikipedia.
Fonte: https://www.androidauthority.com/android-advanced-protection-pause-feature-3692635
