Az Android ökoszisztémája folyamatosan fejlődik, és a Google a felhasználói biztonságot, valamint az adatvédelem szigorítását helyezi előtérbe a rendszer minden újabb iterációjánál. Az idén, 2027-ben várható Android 18 sem lesz kivétel, sőt, az egyik legjelentősebb változás épp a névjegyek kezelését érinti, egy alapos átdolgozással. Eddig az alkalmazások a „WRITE_CONTACTS” engedéllyel gyakorlatilag korlátlan hozzáférést kaptak a telefonkönyvünkhöz, lehetővé téve a háttérben történő, felhasználói beavatkozás nélküli módosításokat. Ez a széleskörű hozzáférés potenciális biztonsági kockázatot jelentett, hiszen rosszindulatú szoftverek visszaélhettek vele. A Google erre a problémára reagálva vezeti be az új szabályokat, amelyek alapjaiban változtatják meg a névjegyek írásának és szerkesztésének módját az Androidon.
A “WRITE_CONTACTS” búcsúja és az új szerkesztőfelület
Az Android 18-tól kezdődően az alkalmazások, amelyek az új rendszert célozzák, már nem fogják tudni közvetlenül írni a névjegyeket a régi „WRITE_CONTACTS” engedély segítségével. Ez az engedély, amely korábban széleskörű változtatásokra adott lehetőséget a háttérben, a jövőben érvénytelenné válik azokban az appokban, amelyek nem rendelkeznek különleges hozzáféréssel. Ehelyett a Google egy szabványosított névjegykezelő felületet vezet be, amely egységes élményt garantál minden készüléken. Amikor egy alkalmazás egy vagy néhány névjegyet szeretne hozzáadni vagy szerkeszteni, a rendszer egy gyors, úgynevezett „half-sheet” (féloldalas) űrlapot jelenít meg. Ez lehetővé teszi a felhasználók számára, hogy gyorsan beírják az új adatokat, vagy kiegészítsék a meglévőket anélkül, hogy az alkalmazásnak valaha is közvetlen írási hozzáférése lenne a teljes telefonkönyvhöz. A felhasználók igény szerint kibővíthetik ezt a felületet egy teljes képernyős szerkesztővé, ha több részletet szeretnének hozzáadni, például e-mail címet, cégnél betöltött pozíciót vagy születési dátumot. Ez a megközelítés lényegesen biztonságosabbá teszi a folyamatot, mivel a felhasználó mindig láthatja és jóváhagyhatja a módosításokat, miközben az alkalmazás csak azokat az adatokat látja és módosítja, amelyekre a felhasználó közvetlenül engedélyt ad. A Google kiemeli, hogy bár a különböző gyártók módosíthatják a szerkesztőfelület kinézetét, a működése és viselkedése mindenütt konzisztens lesz, véget vetve a korábbi széttagoltságnak és inkonzisztenciáknak, amelyek a felhasználói élményt rontották.
A „MANAGE_CONTACTS” engedély – kinek és hogyan?
Természetesen vannak olyan alkalmazások, amelyeknek továbbra is szükségük van széles körű hozzáférésre a névjegyekhez. Gondoljunk csak a tárcsázó alkalmazásokra, a spam blokkolókra, vagy azokra a szoftverekre, amelyek a névjegyeket szinkronizálják vállalati vagy felhőalapú fiókokkal a háttérben, esetleg teljes körű névjegymentést vagy átvitelt végeznek. Számukra a Google bevezeti a „MANAGE_CONTACTS” speciális alkalmazáshozzáférési engedélyt. Fontos kiemelni, hogy ez nem egy szokványos futásidejű engedély, amelyet az alkalmazás kérhet és a felhasználó azonnal elfogadhat. Ehelyett a felhasználóknak manuálisan kell engedélyezniük a Beállítások > Speciális alkalmazáshozzáférés > Névjegyek kezelése menüpont alatt. Ez a szigorúbb ellenőrzés biztosítja, hogy csak azok az alkalmazások kapjanak széleskörű hozzáférést, amelyeknek valóban szükségük van rá, és a felhasználók teljes mértékben tudatában vannak ennek. A Google Play is frissíti az irányelveit a névjegyhozzáférésre vonatkozóan, beleértve a „MANAGE_CONTACTS” engedélyt is, és 2027-től a Play Console-on keresztül nyilatkozatot kell benyújtaniuk azoknak az alkalmazásoknak, amelyek ezt az engedélyt használják. Ez a nyilatkozat magyarázza majd, miért nem elegendőek az alkalmazás alapvető funkcionalitásához az új, szabványos névjegykezelő felületek.
Miért fontos ez nekünk, felhasználóknak?
Ez a változás jelentős lépés a felhasználói adatok védelmének irányába. Korábban, ha egy alkalmazásnak egyetlen névjegyet kellett mentenie, gyakran a „WRITE_CONTACTS” engedélyt kérte, ami, mint láttuk, sokkal szélesebb hozzáférést biztosított, mint amennyire valójában szüksége volt. Ez nemcsak a rosszindulatú programoknak nyithatott kaput, hanem általánosan csökkentette a felhasználók bizalmát is. Az új rendszerrel a Google kiküszöböli ezeket a problémákat. A szabványosított szerkesztőfelület egységes viselkedést hoz az ökoszisztémába, megszüntetve azokat a problémákat, amikor egyes eszközökön a névjegyek mentése nem működött megfelelően, vagy adatok vesztek el. A felhasználók most már biztosak lehetnek abban, hogy a névjegyeket csak a saját akaratukból és ellenőrzésük mellett módosítják. Ez egyértelműen a biztonság és a felhasználói élmény javulását jelenti, csökkentve az adatokkal való visszaélés és a hamis névjegyek megjelenésének kockázatát, amelyeket rosszindulatú alkalmazások hozhatnak létre a tudtunk nélkül.
A változások ütemezése
A Google már 2026 októberében bejelentette a „MANAGE_CONTACTS” engedélyre vonatkozó irányelveket. Maga az engedély az Android 17 QPR2 (negyedik negyedéves platform kiadás) részeként válik elérhetővé, szintén 2026-ban. A „WRITE_CONTACTS” engedély korlátozása és a szabványosított névjegykezelő felület bevezetése az Android 18, azaz a 2027-ben megjelenő Android verzióval válik kötelezővé. Ugyancsak 2027-ben, az Android 18 megjelenése után fogja kérni a Google Play Console a „MANAGE_CONTACTS” engedélyt használó alkalmazásoktól a már említett nyilatkozatok benyújtását. A Play Áruház irányelveinek való megfelelés is ettől az időponttól válik kötelezővé. Ez a lépés összhangban van a Google szélesebb körű törekvéseivel, hogy az Android egyre biztonságosabb és megbízhatóbb platform legyen mindenki számára, miközben továbbra is lehetőséget biztosít a fejlett funkcionalitást igénylő alkalmazásoknak a működésre, de szigorúbb felügyelet mellett. A változások elsősorban a fejlesztőket érintik, akiknek módosítaniuk kell alkalmazásaikat az új szabályoknak megfelelően, de végső soron mi, felhasználók profitálunk a biztonságosabb és kiszámíthatóbb névjegykezelésből.
Kulcstények a névjegykezelés változásairól:
- Az Android 18-tól a
WRITE_CONTACTSengedély már nem biztosít közvetlen írási hozzáférést a névjegyekhez. - Egy új, szabványos névjegykezelő felületet vezetnek be az alkalmazások számára, amely biztonságosabbá és egységesebbé teszi a névjegyek hozzáadását és szerkesztését.
- A
MANAGE_CONTACTSegy új, speciális alkalmazáshozzáférési engedély azoknak az appoknak, amelyek széleskörű névjegykezelésre szorulnak (pl. tárcsázók, spam blokkolók). - A
MANAGE_CONTACTSengedélyt manuálisan, a Beállítások menüben kell aktiválni, nem egy szokványos felugró ablakon keresztül. - A Google Play irányelvei is frissülnek, és a
MANAGE_CONTACTSengedélyt használó alkalmazásoknak nyilatkozatot kell benyújtaniuk.
Ez az átalakítás egyértelműen a felhasználói adatok védelmének és a privát szféra erősítésének irányába mutat. Az Android 18 ezzel is egy stabilabb, kiszámíthatóbb és biztonságosabb operációs rendszerré válik, amelyben a felhasználók jobban bízhatnak. Várhatóan a 2027-es megjelenés után széles körben bevezetésre kerül az Android 18 frissítés, így minden érintett okostelefon-használó megtapasztalhatja ezeket az előnyöket.