Ab 2026 werden wir, um unser stabiles Entwicklungsmodell für den Trunk zu unterstützen und die Plattformstabilität für das Ökosystem zu gewährleisten, den Quellcode im 2. und 4. Quartal in AOSP veröffentlichen. Verwenden Sie android-latest-release, um AOSP zu entwickeln und dazu beizutragen. Der Manifestzweig android-latest-release verweist immer auf das neueste Release, das an AOSP übertragen wurde. Weitere Informationen finden Sie unter Änderungen an AOSP.
Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.
Best Practices für die Hardwaresicherheit
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Diese Seite enthält Empfehlungen, wie die Hardware auf Android-Geräten zur Erhöhung der Gesamtsicherheit des Geräts beitragen kann, anstatt die Sicherheit des Geräts zu beeinträchtigen.
Gerätespeicher
Es ist wichtig, die potenziellen Sicherheitskompromisse bei der Auswahl des Arbeitsspeichers für Android-Geräte zu verstehen. Bestimmte Speichertypen können beispielsweise die Ausführung von Rowhammer-Angriffen ermöglichen.
- Android-Geräte sollten Arbeitsspeicher verwenden, der Maßnahmen gegen Rowhammer-Angriffe enthält. Gerätehersteller sollten sich für weitere Informationen an ihre Speicherhersteller wenden.
StrongBox KeyMint (früher Keymaster)
Es ist wichtig, kryptografische Schlüssel, die auf dem Gerät verfügbar sind, sicher zu speichern und zu verarbeiten. Auf Android-Geräten wird dies in der Regel durch die Verwendung eines hardwaregestützten KeyMint (früher Keymaster) erreicht, der in einer isolierten Umgebung wie der vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE) implementiert ist. Wir empfehlen außerdem, StrongBox KeyMint zu unterstützen, das in manipulationssicherer Hardware implementiert ist.
- Wenn du dich für die Unterstützung von StrongBox KeyMint entscheidest, muss es in einer Umgebung mit einer separaten CPU, sicherem Speicher, einem hochwertigen echten Zufallszahlengenerator, einer manipulationssicheren Verpackung und Seitenkanalresistenz ausgeführt werden, um die Anforderungen für die Qualifizierung als StrongBox KeyMint zu erfüllen. Weitere Informationen zu den Anforderungen findest du im Android-CDD, Abschnitt 9.11.2.
Alle Inhalte und Codebeispiele auf dieser Seite unterliegen den Lizenzen wie im Abschnitt Inhaltslizenz beschrieben. Java und OpenJDK sind Marken oder eingetragene Marken von Oracle und/oder seinen Tochtergesellschaften.
Zuletzt aktualisiert: 2026-10-29 (UTC).
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Benötigte Informationen nicht gefunden","missingTheInformationINeed","thumb-down"],["Zu umständlich/zu viele Schritte","tooComplicatedTooManySteps","thumb-down"],["Nicht mehr aktuell","outOfDate","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Problem mit Beispielen/Code","samplesCodeIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2026-10-29 (UTC)."],[],[]]
