Android अनुप्रयोगों में डेटा के खुलेपन के बारे में

अन्य कार्यक्रमों के लिए आपके एप्लिकेशन में कौन सा डेटा उपलब्ध हो सकता है और इसे रोकने के लिए क्या उपाय किए जा सकते हैं, इसकी थोड़ी जानकारी।

घटकों

एंड्रॉइड एप्लिकेशन की वास्तुकला को घटकों (गतिविधियों, सेवाओं, आदि) और उनके बीच संबंधों के एक समूह के रूप में दर्शाया जा सकता है। एंड्रॉइड एपीआई एप्लिकेशन घटकों के बीच संचार के कई मानक तरीके प्रदान करता है: एक संदर्भ के माध्यम से एक गतिविधि / सेवा शुरू करना, इरादा संदेश भेजना, एक ServiceConnection या ContentProvider का उपयोग करना, और बहुत कुछ। आप Android में डेटा ट्रांसफर के बारे में किसी भी ट्यूटोरियल में इस सब के बारे में पढ़ सकते हैं। हालांकि, एक अति सूक्ष्म अंतर है, जो, एक नियम के रूप में, चुप है। यह आपके घटकों की उपलब्धता और अन्य अनुप्रयोगों के लिए उनके बीच स्थानांतरित डेटा के बारे में है।

गतिविधि

अपनी गतिविधियों में से एक को शुरू करने के लिए, आप शायद एक विशेष रूप से तैयार इरादे का उपयोग करते हैं:

Intent myIntent = new Intent(CurrentActivity.this, NextActivity.class); startActivity(myIntent); 

प्रसंग और वर्ग, जो आप इरादे के निर्माता के पास गए, का उपयोग करते हुए, एंड्रॉइड एप्लिकेशन पैकेज और वांछित गतिविधि के वर्ग को निर्धारित करता है, और फिर इसे लॉन्च करता है।

आप किसी और की गतिविधि शुरू करने की कोशिश कर सकते हैं, उसके पैकेज का नाम और वर्ग नाम जानकर:

 Intent intent = new Intent(); /*      */ intent.setClassName("com.android.contacts", "com.android.contacts.activities.PeopleActivity"); startActivity(intent); 

परिणाम एक लॉन्च की गई गतिविधि है।

क्या इसका मतलब यह है कि सभी सक्रियणों को एक तृतीय-पक्ष एप्लिकेशन द्वारा लॉन्च किया जा सकता है? नहीं। यदि आप पिछले उदाहरण में classname को बदलते हैं

 intent.setClassName("com.android.contacts", "com.android.contacts.preference.ContactsPreferenceActivity"); 

तो हम java.lang.SecurityException प्राप्त करेंगे।

वास्तव में, एप्लिकेशन डेवलपर यह तय करता है कि कौन सी गतिविधियां उपलब्ध होंगी और जो नहीं हैं, प्रत्येक गतिविधि के लिए प्रकट होने वाले Android में निर्दिष्ट : क्रमशः टैग किए गए टैग सही या गलत के बराबर निर्यात किए गए। इस टैग का डिफ़ॉल्ट मान गलत है, अर्थात AndroidManifest.xml की सभी गतिविधियाँ जिनके पास यह टैग नहीं है, केवल एप्लिकेशन के अंदर उपलब्ध हैं।

हालांकि, संपर्क एप्लिकेशन (उदाहरण के लिए, यहां ) की उपस्थिति को देखते हुए, आप देख सकते हैं कि PeopleActivity में एक एंड्रॉइड टैग नहीं है: निर्यात = "सही", हमने इसे लॉन्च करने का प्रबंधन क्यों किया? उत्तर आधिकारिक दस्तावेज में पाया जा सकता है: यदि गतिविधि में किसी प्रकार का इरादा फिल्टर है, तो एंड्रॉइड के लिए डिफ़ॉल्ट मूल्य: निर्यात सही होगा।

एप्लिकेशन डेवलपर को एप्लिकेशन के बाहर अपनी गतिविधि की दृश्यता के बारे में चिंता करने की आवश्यकता नहीं है, जब तक कि किसी भी गतिविधि में इरादे-फ़िल्टर दिखाई न दें। एक बार जब आप एक इरादे-फ़िल्टर की घोषणा करते हैं, तो अपने आप से पूछें कि क्या आप इस गतिविधि के लिए तैयार हैं और किसी और के द्वारा ट्रिगर किया जाना है। यदि नहीं, तो निर्दिष्ट करना सुनिश्चित करें <android: export = "false">।

सेवा

किसी सेवा की दृश्यता को किसी गतिविधि की दृश्यता के रूप में उसी तरह परिभाषित किया जाता है, और हम सेवाओं के लिए एक अलग वस्तु नहीं देंगे यदि यह एक "लेकिन" के लिए नहीं थी। सेवा के मामले में, इसकी दृश्यता एक अनियोजित शुरुआत की तुलना में बहुत आगे बढ़ सकती है, जैसा कि गतिविधि के मामले में है। यदि आपकी सेवा बाध्यकारी होने की संभावना प्रदान करती है , तो अन्य इस अवसर को ले सकते हैं और ServiceConnection के माध्यम से आपकी सेवा का लिंक प्राप्त कर सकते हैं। आइए एक मानक संगीत प्लेबैक सेवा से जुड़ने का एक उदाहरण देखें।

नोट: निम्नलिखित उदाहरण केवल खिलाड़ी के पुराने संस्करणों पर प्रासंगिक है। नवीनतम संस्करण में, डेवलपर्स ने निर्यात किए गए झंडे को छांटा और इसे गलत पर सेट किया :)

 Intent intent = new Intent(); /*    -    */ intent.setClassName("com.android.music", "com.android.music.MediaPlaybackService"); ServiceConnection conn = new MediaPlayerServiceConnection(); /*    */ bindService(intent , conn, 1); class MediaPlayerServiceConnection implements ServiceConnection { public void onServiceConnected(ComponentName name, IBinder boundService) { Log.i("service connection", "Connected! Name: " + name.getClassName()); } public void onServiceDisconnected(ComponentName name) { Log.i("MediaPlayerServiceConnection", "Disconnected!"); } } 

बाइंडिंग के बाद, बाउंड सेवा चर सेवा के लिए एक संदर्भ संग्रहीत करेगा। फिर आप जावा प्रतिबिंब या एंड्रॉइड इंटरफ़ेस डेफिनिशन लैंग्वेज (एआईडीएल) का उपयोग कर सकते हैं ताकि सेवा विधियों को सीधे कॉल किया जा सके, जिसके परिणामस्वरूप, उदाहरण के लिए, आप प्लेबैक को रोक सकते हैं यदि मानक खिलाड़ी पहले से ही कुछ खेल रहा है।

इस मामले में सिफारिशें समान हैं: सभी सेवाओं के लिए सेट <android: Export = "false"> जो किसी भी इरादे के लिए फ़िल्टर हैं, अगर आप इसे सार्वजनिक छोड़ने की योजना नहीं बनाते हैं।

ContentProvider

ContentProvider का मुख्य उद्देश्य अन्य अनुप्रयोगों को डेटा प्रदान करना है। यही कारण है कि इस एप्लिकेशन घटक के लिए <android: export> टैग का डिफ़ॉल्ट मान सत्य है। लेकिन मुख्य उद्देश्य केवल एक ही नहीं है। ContentProvider का उपयोग अक्सर किया जाता है:

• खोज के संकेत को लागू करते समय
• जब सिंक एडाप्टर के माध्यम से डेटा का आदान-प्रदान
• एक डेटाबेस पर अमूर्त के स्तर के रूप में

इन सभी मामलों में, आपको सबसे अधिक आवेदन के बाहर डेटा प्रदान करने की आवश्यकता नहीं है। यदि यह सच है, तो प्रदाता को बताना सुनिश्चित करें <android: export = "false">।

प्रसारित

प्रसारण संदेशों का उपयोग करते हुए संचार को 3 चरणों में विभाजित किया जा सकता है:

1. इरादा बनाना
2. कॉन्सेप्ट # sendBroadcast (...) के माध्यम से इरादा भेजना
3. सभी पंजीकृत ब्रॉडकास्टवर्स द्वारा आशय प्राप्त करना।

पंजीकरण में प्रत्येक रिसीवर (रिसीवर) एक निश्चित इंटेंटफिल्टर को इंगित करता है, और इस फ़िल्टर के अनुसार इस रिसीवर को संदेश दिया जाएगा। जैसा कि आप अनुमान लगा सकते हैं, संदेश रिसीवर फ़िल्टर को संतुष्ट कर सकता है और हमारे आवेदन के बाहर हो सकता है। आप इच्छित पैकेज को निर्दिष्ट करके भेजे गए संदेशों की गोपनीयता प्राप्त कर सकते हैं:

 intent.setPackage(“com.android.example.mypackage”) 

या LocalBroadcastManager (समर्थन पुस्तकालय में उपलब्ध) का उपयोग करें, जो संदेश को एप्लिकेशन के बाहर उड़ान भरने से रोकता है (वास्तव में प्रक्रिया):

 LocalBroadcastManager.getInstance(context).sendBroadcast(intent); 

इसके अलावा, LocalBroadcastManager आपको रिसीवर पंजीकृत करने की अनुमति देता है, ताकि आप सुनिश्चित कर सकें कि इस तरह के रिसीवर द्वारा प्राप्त किए गए इरादे भी स्थानीय हैं, और बाहर से नहीं आते हैं।

साधन

संक्षेप में, एप्लिकेशन में उपयोग किए जाने वाले सभी संसाधन एप्लिकेशन के बाहर पढ़ने योग्य हैं। उनमें से कुछ पाने के लिए, केवल लक्ष्य आवेदन का पैकेज नाम जानना पर्याप्त है:

 PackageManager pm = getPackageManager(); /*   Youtube */ Drawable icon = pm.getApplicationIcon("com.google.android.youtube"); /*   Youtube */ Drawable logo = pm.getApplicationLogo("com.google.android.youtube"); ApplicationInfo applicationInfo = pm.getApplicationInfo("com.google.android.youtube", 0); /*   Youtube */ CharSequence applicationLabel = pm.getApplicationLabel(applicationInfo); 

यदि आपको एप्लिकेशन के अंदर सक्रियण की जानकारी पता है, तो आप उनमें से प्रत्येक के लिए समान संचालन अलग से कर सकते हैं।

किसी विशिष्ट संसाधन का नाम जानने के बाद, आप इसे प्राप्त कर सकते हैं:

 Resources r = getPackageManager().getResourcesForApplication("com.google.android.youtube"); /* -   Youtube * youtube_widget_preview -   * drawable - ,     * com.google.android.youtube - package name */ int id = r.getIdentifier("youtube_widget_preview", "drawable", "com.google.android.youtube"); Drawable drawable = r.getDrawable(id); ImageView iw = new ImageView(context); iw.setImageDrawable(drawable); rootView.addView(iw); 

इस तरह, हम अपने स्वयं के एप्लिकेशन के अंदर Youtube विजेट के लिए एक पूर्वावलोकन छवि प्रदर्शित करने में सक्षम थे।

संसाधनों के साथ मुख्य पकड़ यह है कि उन्हें छिपाने का कोई तरीका नहीं है। संसाधनों में निजी डेटा संग्रहीत करना एक बुरा विचार है, लेकिन अगर आपको ऐसी ज़रूरत है, तो उन्हें एन्क्रिप्टेड रूप में संग्रहीत करना बेहतर है।

लेख के अंत में, मैं एंड्रॉइड में फ़ाइल सिस्टम के बारे में कुछ शब्द कहना चाहूंगा। यह प्रश्न पहले से ही अच्छी तरह से कवर किया गया है, बहुत से लोग जानते हैं कि एंड्रॉइड में प्रत्येक एप्लिकेशन की अपनी निर्देशिका / डेटा / डेटा / "ऐप पैकेज नाम" है, जिस तक पहुंच केवल एप्लिकेशन (या एक साझायूजरआईड के साथ अनुप्रयोगों के एक समूह) तक ही उपलब्ध है। इस निर्देशिका में SharedPreferences सेटिंग्स फाइलें, एप्लिकेशन डेटाबेस फाइलें, कैश और बहुत कुछ शामिल हैं, हालांकि, इस भंडार की सुरक्षा पर भरोसा नहीं करते हैं। इस निर्देशिका में फ़ाइलें तब तक उपलब्ध नहीं हैं:

• आप ध्वज संदर्भ के साथ फाइल बनाते हैं। MODE_PRIVATE
• रूट एक्सेस डिवाइस पर प्राप्त नहीं है
• एप्लिकेशन को किसी भी बैकअप प्रबंधक द्वारा संसाधित नहीं किया जाएगा।

इसका मतलब यह है कि निजी डेटा, जैसा कि संसाधनों के मामले में, एन्क्रिप्ट किया जाना चाहिए, भले ही वे आंतरिक भंडारण में हों।

विषय पर उपयोगी संसाधन:
Developer.android.com पर सुरक्षा युक्तियाँ लेख
एंड्रॉयड प्लेटफॉर्म बुक के लिए जेफ सिक्स एप्लीकेशन सिक्योरिटी