Google ha recentemente annunciato una nuova serie di requisiti e standard di qualità per Android e il suo Google Play Store. Questa iniziativa affronta direttamente i problemi della catena di approvvigionamento hardware e la crescente carenza di moduli RAM nel mercato globale degli smartphone.
Per impedire alle app di consumare eccessivamente risorse e causare rallentamenti o arresti forzati del sistema operativo, a partire da febbraio 2027 l' azienda inizierà a monitorare e penalizzare l'utilizzo eccessivo della memoria. Gli sviluppatori le cui app superano i limiti stabiliti potrebbero subire restrizioni nella pubblicazione di nuove versioni e una grave perdita di visibilità nei risultati di ricerca e nei consigli del Play Store.
Metriche e limiti delle prestazioni per livello di RAM
Il monitoraggio si baserà su tre pilastri all'interno della piattaforma Android Vitals sulla Play Console.
- Il primo è il consumo dinamico di memoria, che tiene traccia dell'utilizzo anonimo di RSS oltre ai dati derivati ​​dalla partizione o dal file di swap, valutando entrambi lo stato attivo dall'applicazione in primo piano come ad esempio il suo comportamento di fondo.
- El Il secondo parametro verifica l'utilizzo delle bitmap (immagini bitmap) di immaginiGoogle richiede che le immagini caricate non conservino inutilmente memoria quando l'applicazione passa in uno stato nascosto o memorizzato nella cache.
- El Il terzo punto richiede l'ottimizzazione del codice eseguibile in formato DEX. (Eseguibile Dalvik): I pacchetti devono essere elaborati con strumenti di riduzione e offuscamento come R8, che richiedono una copertura combinata minima del 25% tra ottimizzazione, rimozione del codice inutilizzato e accorciamento degli identificatori per alleggerire il carico sulla memoria volatile.
Le soglie massime consentite verranno calcolate gradualmente in base alla capacità RAM fisica del dispositivo. Per le applicazioni standard, i limiti sono configurati come segue:
- Dispositivi con 4 GB di RAM: massimo 2 GB in stato attivo e 1 GB in background.
- Dispositivi con 8 GB di RAM: massimo 2.25 GB in primo piano e 1.5 GB in background.
- Dispositivi con 12 GB di RAM: massimo 3.25 GB in primo piano e 1.75 GB in background.
- Dispositivi con 16 GB di RAM: massimo 4.25 GB in primo piano e 2 GB in background.
Per i videogiochi per dispositivi mobili, poiché si tratta di ambienti con maggiori esigenze grafiche e di elaborazione, sono stati definiti margini più ampi:
- Dispositivi con 4 GB di RAM: limite di 2.25 GB in uso attivo e 2 GB in background.
- Dispositivi con 8 GB di RAM: limite di 3.5 GB in uso attivo e 2.75 GB in background.
- Dispositivi con 12 GB di RAM: limite di 4 GB in uso attivo e 3.2 GB in background.
- Dispositivi con 16 GB di RAM: limite di 5 GB in uso attivo e 3.5 GB in background.
Oltre al controllo delle risorse, a partire da aprile 2027 Google Play implementerà un nuovo requisito di onboarding. Noto come standard Zero-Tap Sign-In , questo standard richiederà a tutte le app che supportano l'accesso utente (obbligatorio o facoltativo) di ripristinare automaticamente la sessione quando l'utente migra i propri dati su un nuovo dispositivo Android.
Per conformarsi a questa normativa, gli sviluppatori devono integrare l' API Android Restore Credentials, garantendo agli utenti la possibilità di accedere immediatamente ai propri account all'apertura dell'app per la prima volta, senza dover reinserire manualmente le password. Attualmente, i videogiochi sono esentati da questo requisito specifico a causa della complessità dei loro schemi di autenticazione, sebbene Google raccomandi l'adozione dell'API per i titoli con profili univoci.
Miglioramenti alla sicurezza in Android 17
Oltre a queste normative per gli store, il ramo di sviluppo di Android 17 incorpora meccanismi per la protezione delle comunicazioni di rete. In primo luogo, abilita la compatibilità con l' estensione TLS ECH (Encrypted ClientHello), successore di ESNI.
A differenza delle tecnologie precedenti che esponevano i metadati durante la connessione iniziale, ECH crittografa completamente il messaggio ClientHello iniziale, nascondendo il nome di dominio dei siti web visitati nel traffico HTTPS e impedendo fughe di dati tramite campi come la chiave precondivisa (PSK).
In secondo luogo, è in fase di lancio il sistema di protezione della rete locale (LAN ) , che richiede alle applicazioni di ottenere un'autorizzazione esplicita dall'utente prima di poter scansionare la rete domestica o interagire con i dispositivi connessi alla rete locale (LAN).
Inoltre, il meccanismo di trasparenza dei certificati (CT ) è abilitato di default e mantiene un registro pubblico e immutabile di tutti i certificati digitali emessi e revocati per rilevare anomalie o compromissioni nelle autorità di certificazione (CA).
Infine, Android 17 offre agli operatori di telefonia mobile la possibilità di disabilitare le reti 2G per impostazione predefinita, neutralizzando gli attacchi basati su false stazioni base che forzavano il degrado del segnale per intercettare il traffico SMS e lanciare campagne fraudolente.
Se desideri saperne di più, puoi trovare maggiori dettagli al seguente link.