加密传输才是王道！谷歌在 Android P 上默认启用 TLS

点击上方“程序员大咖”，选择“置顶公众号”

关键时刻，第一时间送达！

上周四谷歌表示，为保证用户数据和设备的安全，针对下一代 Android 系统(Android P) 的应用程序，将要求默认使用加密连接，这意味着 Android P 将禁止 App 使用所有未加密的连接，因此运行 Android P 系统的安卓设备无论是接收或者发送流量，未来都不能明码传输，需要使用下一代(Transport Layer Security)传输层安全协议，而 Android Nougat 和 Oreo 则不受影响。

有人认为 Android P 上所有的 App 都需要使用 TLS 加密会降低上网体验，事实上这是一种误解，至于 App 对于少数旧服务器的连接如果非要使用明码传输，开发者需要更改 App 的网络安全配置以允许此类连接。

DNS over TLS in Android P

Android P 开发者预览版内置了对 DNS over TLS 的支持，为网络设置添加了 Private DNS 模式。

默认情况下，如果网络的 DNS 服务器支持，设备会自动使用 DNS over TLS，但如果用户不希望使用 DNS over TLS，可选择将其关闭。

谷歌还表示，希望未来的操作系统都将包含安全传输，以便为所有用户提供更好的隐私保护。

参考链接

https://android-developers.googleblog.com/2018/04/protecting-users-with-tls-by-default-in.html  
https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html

• 来源：oschina

• www.oschina.net/news/95202/dns-over-tls-support-in-android-p

• 程序员大咖整理发布，转载请联系作者获得授权

【点击成为安卓大神】