Разработчики Android-приложений теперь будут перечислять собираемые данные

Разработчики Android-приложений теперь будут перечислять собираемые данные

Разработчики Android-приложений теперь будут перечислять собираемые данные

Google постепенно вводит новый раздел «Data Safety» в официальном магазине приложений для Android — Play Store. В этой секции разработчики софта должны перечислить, какие именно пользовательские данные они собирают.

Таким образом, Data Safety станет отличным источником информации, который поможет пользователям принять решение, стоит ли доверять конкретным Android-приложениям. Причём интересно, что девелоперы должны не только указывать, какие данные собирают, но и какой информацией они делятся с третьими лицами.

 

 

У пользователей есть возможность подробнее ознакомиться с тем или иным пунктом, если он заинтересует.

 

Вызывает интерес ещё одна особенность Data Safety: по каждому приложению разработчик будет отчитываться о защитных механизмах, которые он использовал при создании софта. Будут учитываться лучшие практики защиты мобильных устройств вроде стандарта MASVS.

Кроме того, новый раздел Google Play Store будет обозначать, следует ли приложение политикам Google Play Families Policy, которые прямо касаются безопасности несовершеннолетних владельцев мобильных устройств на Android.

Поскольку Data Safety вводится постепенно, некоторые пользователи не сразу увидят нововведение в магазине. В этом случае придётся немного подождать.

Подпишитесь на новости

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.

О новинке компания рассказала на своём сайте. Пилотные проекты стартуют со 2 ноября, начало отгрузок запланировано на декабрь 2026 года.

Продукт позиционируется как замена Microsoft CA с возможностью миграции без остановки сервисов. В третьем поколении расширили работу с Kubernetes и Deckhouse: поддержка этих сред помогает автоматизировать управление, выстраивать кластеры и обеспечивать отказоустойчивость.

Отдельное обновление — протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Меньше ручных операций — меньше поводов превращать обслуживание сертификатов в отдельный квест для администратора.

Для служб ИБ добавили централизованное управление журналом безопасности и интеграцию с SIEM. События можно собирать вместе и использовать для обнаружения подозрительной активности. Также появились поддержка РЕД База Данных, английский интерфейс и дополнительные возможности администрирования.

Версия 3.0 сейчас проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x обещают сохранить поддержку, исправление ошибок и устранение уязвимостей: переходить на новое поколение ради одних только патчей не потребуется.

RSS: Новости на портале Anti-Malware.ru