Android 15 heeft de gewoonten op het gebied van beveiliging en gegevensisolatie opgeschud. De updates van eind 2024 beperken zich niet tot interface-aanpassingen: ze veranderen de manier waarop applicaties toegang krijgen tot gevoelige informatie en hoe ontwikkelaars hun producten in Europa distribueren. We bekijken de meest structurele evoluties van Android van het jaar, met de focus op wat de algemene samenvattingen vaak over het hoofd zien.
Android 15 vertrouwelijke ruimtes: gebruikerssandbox en isolatie van gevoelige apps
Android 15 biedt niet alleen een vergrendelde map. Het systeem introduceert een vertrouwelijke ruimte die fungeert als een speciale sandbox, waar elke geplaatste applicatie eigen zichtbaarheid- en toegangsregels voor gegevens heeft, los van het hoofdprofiel.
Concreet zijn de apps die in deze ruimte zijn geïnstalleerd (bank, versleutelde berichten, gezondheidsbeheer) beschermd door een PIN of biometrische authenticatie die gescheiden is van de hoofdontgrendeling. De meldingen van deze apps kunnen volledig worden verborgen, inclusief de inhoud, en worden uitgesloten van het overzicht van recente apps.
Dit mechanisme gaat verder dan de oude opties voor verborgen meldingen. Het creëert een hermetische perimeter: een derde partij-app die draait in het standaardprofiel kan de aanwezigheid van een app in de vertrouwelijke ruimte niet detecteren of gegevens ervan opvragen. Voor bedrijfsvloten die worden beheerd via Android Enterprise opent dit de mogelijkheid om een werkelijk geïsoleerd persoonlijk profiel te scheiden zonder gebruik te maken van een externe MDM. De technische publicaties op androidinside.fr beschrijven regelmatig deze geavanceerde beveiligingsmechanismen.
Gevoelige machtigingen en controle over achtergrondactiviteit op Android
Granulaire machtigingen worden de spil van mobiele beveiliging. Sinds Android 13 beperkt het systeem geleidelijk de toegang op de achtergrond. Android 15 gaat verder met deze logica door expliciete rechtvaardigingen te eisen voor elke gevoelige machtiging die door een app wordt aangevraagd.
Drie veranderingen verdienen de aandacht van ontwikkelaars en ervaren gebruikers:
- De beveiligingsbibliotheken die in het systeem zijn geïntegreerd, detecteren abnormaal gedrag van een app op de achtergrond en kunnen automatisch een machtiging intrekken die gedurende een lange periode niet is gebruikt.
- De controle over achtergrondactiviteit signaleert nu apps die netwerk- of sensorbronnen verbruiken zonder recente gebruikersinteractie, met een speciale systeemmelding.
- Apps die gericht zijn op de Android 15 SDK moeten precies aangeven waarom ze toegang aanvragen (nauwkeurige locatie, microfoon, camera), anders worden ze afgewezen tijdens de Google Play-review.
Voor een gebruiker betekent dit een leesbaardere privacy-dashboard. Voor een ontwikkelaar is het een extra nalevingsvereiste die vanaf de ontwerpfase moet worden geïntegreerd.
Europese DMA en Google Play: wat verandert er voor de distributie van Android-apps
De Digital Markets Act (DMA) heeft Google gedwongen om de werking van zijn winkel in Europa te wijzigen. Ontwikkelaars kunnen gebruikers nu naar alternatieve betaalkanalen leiden zonder uitsluitend gebruik te maken van de Google Play-facturering.
Google heeft ook enkele regels versoepeld met betrekking tot derde partijen winkels en sideloading. Europese fabrikanten kunnen concurrerende app-winkels vooraf installeren zonder extra frictie opgelegd door Google. Deze opening blijft echter gereguleerd: apps die buiten de Play Store worden gedistribueerd, moeten nog steeds voldoen aan de beveiligingseisen van het systeem, en Google behoudt de controle over de Play Protect API’s.
Concreet gevolgen voor onafhankelijke ontwikkelaars
De Europese Commissie heeft Google boetes opgelegd voor concurrentiebeperkende praktijken met betrekking tot zijn zoekmachine en winkel. Deze beslissingen zijn niet anekdotisch: ze hertekenen de speelruimte van Android-appuitgevers in Europa.
Een ontwikkelaar die via een alternatieve winkel distribueert, wint aan prijsautonomie maar verliest de algoritmische zichtbaarheid van de Play Store. De keuze van het distributiekanaal wordt een strategische afweging, geen eenvoudige technische kwestie. We zien dat de meeste middelgrote studio’s Google Play blijven verkiezen voor ontdekbaarheid, terwijl ze tegelijkertijd directe kanalen testen voor updates en in-app aankopen.
Minder bekende Android-tips: Theft Detection Lock en anti-fraude bescherming
Android 15 bevat een functie genaamd Theft Detection Lock die gebruikmaakt van de sensoren van de telefoon en een ingebouwd leermodel om een ruk of een plotselinge beweging die kenmerkend is voor een zakkenroller te detecteren. De smartphone vergrendelt onmiddellijk zonder te wachten op de gebruikelijke sluimervertraging.
Het systeem vult deze aanpak aan met een real-time anti-fraude module. Tijdens een telefoongesprek, als een app probeert het scherm te manipuleren of een misleidend scherm te overlappen (een klassieke techniek van technische ondersteuning oplichting), blokkeert Android de overlay en toont een systeemwaarschuwing.
Aanbevolen instellingen
Deze functies zijn niet allemaal standaard ingeschakeld. Theft Detection Lock kan worden ingesteld in de beveiligingsinstellingen, sectie “Bescherming tegen diefstal”. We raden aan te controleren of de automatische offline vergrendeling ook is ingeschakeld: het beschermt het apparaat zelfs wanneer de dief de netwerkverbinding uitschakelt om een afstandsgewijze wissen te voorkomen.
De combinatie van vertrouwelijke ruimte, diefstaldetectie en versterkte controle over machtigingen plaatst Android 15 op een terrein dat de vorige versies slechts oppervlakkig behandelden. De beveiliging van Android verschuift van een reactief model naar een geïntegreerd preventief model, en dat is de meest structurele verandering van dit jaar voor zowel gebruikers als ontwikkelaars.
