Google итоги применения TLS-протокола в Android-приложениях.
80 процентов от всех Android-приложений в данный момент по умолчанию зашифровывают весь трафик, и этот процент ещё больше для приложений, сделанных для самых свежих версий ОС — 90 процентов.
С 1 ноября нынешнего года, все программы, в том числе недавно добавленные в Google Play приложения и обновления уже существующих, по требованию Google обязаны работать на версиях Android 9 и выше.
Функция Network security configuration, о которой анонсировала Google в 2016 году, даёт возможность создателям приложений настраивать политику безопасности своего проекта с помощью файла конфигурации.
Эта политика автоматически блокирует весь незашифрованный трафик для любого домена в случае приложений, сделанных для Android 9 или 10.
Компания также предупредила создателей приложений через среду разработки Android Studio и отчёты о предварительном запуске Play Console в случаях, если приложение разрешает незашифрованный трафик или принимает указанные клиентом сертификаты.
Обе эти практики дают возможность перехватывать или менять информацию, касающуюся приложения.