Google Play thắt chặt chính sách: Giới hạn sử dụng RAM mới, di chuyển tự động và hơn thế nữa.

Những điểm chính:
  • Từ tháng 2 năm 2027, Google Play sẽ phạt các ứng dụng vượt quá ngưỡng tối đa về RAM hoạt động và RAM nền.
  • Các giới hạn nghiêm ngặt được thiết lập, phân chia theo từng loại RAM vật lý trên thiết bị, với các phạm vi khác nhau dành cho ứng dụng và trò chơi.
  • Bắt đầu từ tháng 4 năm 2027, tiêu chuẩn Đăng nhập không cần chạm (Zero-Tap Sign-In) sẽ có hiệu lực, yêu cầu sử dụng API Khôi phục thông tin đăng nhập (Restore Credentials API) để chuyển đổi tài khoản.
  • Android 17 tăng cường kết nối mạng với mã hóa TLS ECH, tính năng minh bạch chứng chỉ gốc và quyền truy cập vào mạng cục bộ.
  • Các nhà mạng sẽ có thể vô hiệu hóa kết nối 2G mặc định để ngăn chặn các vụ lừa đảo qua tin nhắn SMS bằng cách làm giảm chất lượng mạng một cách cưỡng bức.

RAM Android

Gần đây, Google đã công bố một bộ yêu cầu và tiêu chuẩn chất lượng mới cho Android và Google Play Store. Sáng kiến ​​này trực tiếp giải quyết các hạn chế trong chuỗi cung ứng phần cứng và tình trạng thiếu hụt ngày càng tăng của các mô-đun RAM trên thị trường điện thoại thông minh toàn cầu.

Để ngăn chặn các ứng dụng tiêu thụ quá nhiều tài nguyên và gây ra hiện tượng chậm hoặc tắt máy đột ngột hệ điều hành, công ty sẽ bắt đầu kiểm tra và xử phạt việc sử dụng bộ nhớ quá mức từ tháng 2 năm 2027. Các nhà phát triển có ứng dụng vượt quá giới hạn quy định có thể phải đối mặt với các hạn chế trong việc phát hành phiên bản mới và mất nghiêm trọng khả năng hiển thị trong kết quả tìm kiếm và đề xuất trên Play Store.

Các chỉ số hiệu năng và giới hạn cho từng cấp độ RAM.

Việc giám sát sẽ dựa trên ba trụ cột trong nền tảng Android Vitals trên Play Console.

  • Thứ nhất là mức tiêu thụ bộ nhớ động., theo dõi việc sử dụng RSS ẩn danh ngoài dữ liệu được lấy từ phân vùng hoặc tệp hoán đổi, đánh giá cả trạng thái hoạt động từ ứng dụng nền trước chẳng hạn như hành vi nền của nó.
  • El Tham số thứ hai kiểm tra việc sử dụng ảnh bitmap. (ảnh bitmap) hình ảnhGoogle yêu cầu các hình ảnh được tải lên không được lưu giữ bộ nhớ một cách không cần thiết khi ứng dụng chuyển sang trạng thái ẩn hoặc được lưu vào bộ nhớ đệm.
  • El Điểm thứ ba yêu cầu tối ưu hóa mã thực thi ở định dạng DEX. (Dalvik Executable): Các gói phải được xử lý bằng các công cụ giảm thiểu và làm xáo trộn mã như R8, yêu cầu độ phủ kết hợp tối thiểu 25% giữa tối ưu hóa, loại bỏ mã không sử dụng và rút ngắn định danh để giảm tải cho bộ nhớ khả biến.

Ngưỡng tối đa cho phép sẽ được tính toán theo từng giai đoạn dựa trên dung lượng RAM vật lý của thiết bị. Đối với các ứng dụng tiêu chuẩn, giới hạn được cấu hình như sau:

  • Đối với các thiết bị có RAM 4 GB: Tối đa 2 GB ở trạng thái hoạt động và 1 GB ở chế độ nền.
  • Đối với các thiết bị có RAM 8 GB: Tối đa 2.25 GB chạy ở chế độ nền trước và 1.5 GB chạy ở chế độ nền sau.
  • Đối với các thiết bị có RAM 12 GB: Tối đa 3.25 GB chạy ở chế độ nền trước và 1.75 GB chạy ở chế độ nền sau.
  • Đối với các thiết bị có RAM 16 GB: Tối đa 4.25 GB chạy ở chế độ nền trước và 2 GB chạy ở chế độ nền sau.

Đối với các trò chơi điện tử trên thiết bị di động, do đây là môi trường đòi hỏi đồ họa và xử lý cao hơn, nên biên độ an toàn được thiết lập rộng hơn:

  • Đối với các thiết bị có RAM 4 GB: Giới hạn 2.25 GB khi sử dụng chủ động và 2 GB khi chạy ngầm.
  • Đối với các thiết bị có RAM 8 GB: Giới hạn 3.5 GB khi sử dụng chủ động và 2.75 GB khi chạy ngầm.
  • Đối với các thiết bị có RAM 12 GB: Giới hạn 4 GB khi sử dụng chủ động và 3.2 GB khi chạy ngầm.
  • Đối với các thiết bị có RAM 16 GB: Giới hạn 5 GB khi sử dụng chủ động và 3.5 GB khi chạy ngầm.

Bên cạnh việc kiểm soát tài nguyên, Google Play sẽ triển khai một yêu cầu đăng ký mới bắt đầu từ tháng 4 năm 2027. Được gọi là tiêu chuẩn Đăng nhập không cần chạm (Zero-Tap Sign-In ) , chính sách này sẽ yêu cầu tất cả các ứng dụng hỗ trợ đăng nhập người dùng (bắt buộc hoặc tùy chọn) phải tự động khôi phục hoàn toàn phiên đăng nhập khi người dùng chuyển dữ liệu của họ sang thiết bị Android mới.

Để tuân thủ quy định này, các nhà phát triển phải tích hợp API Khôi phục Thông tin đăng nhập Android, đảm bảo người dùng có thể truy cập ngay vào tài khoản của họ khi mở ứng dụng lần đầu tiên mà không cần phải nhập lại mật khẩu theo cách thủ công. Hiện tại, các trò chơi điện tử được miễn trừ khỏi yêu cầu cụ thể này do sự phức tạp của các phương thức xác thực, mặc dù Google khuyến nghị nên áp dụng API này cho các tựa game có hồ sơ người dùng riêng biệt.

Cải tiến bảo mật trong Android 17

Bên cạnh các quy định của cửa hàng ứng dụng, nhánh phát triển Android 17 còn tích hợp các cơ chế bảo vệ thông tin liên lạc mạng. Đầu tiên, nó cho phép tương thích với tiện ích mở rộng TLS ECH (Encrypted ClientHello), phiên bản kế nhiệm của ESNI.

Không giống như các công nghệ trước đây để lộ siêu dữ liệu trong quá trình kết nối ban đầu, ECH mã hóa hoàn toàn thông điệp ClientHello ban đầu, che giấu tên miền của các trang web đã truy cập trong lưu lượng HTTPS và ngăn chặn rò rỉ thông qua các trường như khóa chia sẻ trước (PSK).

Thứ hai, hệ thống Bảo vệ Mạng cục bộ (LAN) đang được triển khai , yêu cầu các ứng dụng phải xin phép người dùng một cách rõ ràng trước khi có thể quét mạng gia đình hoặc tương tác với các thiết bị được kết nối với mạng cục bộ (LAN).

Ngoài ra, cơ chế Minh bạch Chứng chỉ (CT ) được bật theo mặc định, duy trì một bản ghi công khai và bất biến về tất cả các chứng chỉ số đã cấp và bị thu hồi để phát hiện các bất thường hoặc sự xâm phạm trong các Tổ chức Chứng nhận (CA).

Cuối cùng, Android 17 cung cấp cho các nhà mạng khả năng vô hiệu hóa mạng 2G theo mặc định, vô hiệu hóa các cuộc tấn công dựa trên các trạm gốc giả mạo gây suy giảm tín hiệu để chặn lưu lượng tin nhắn SMS và triển khai các chiến dịch lừa đảo.

Nếu bạn muốn tìm hiểu thêm, bạn có thể xem chi tiết tại liên kết sau.


Thêm vào danh sách nguồn ưu tiên trên Google.