Güvenlik Merkezi'ne Genel Bakış

Bu sayfada, Android'deki güvenlik ve gizlilik ayarları ve Güvenlik Merkezi üzerinden ayarlara (yapı, entegrasyon ve özelleştirme dahil) nasıl erişileceği açıklanmaktadır.

Android 13'ten itibaren Güvenlik Merkezi, güvenlik ve gizlilik öğelerini Güvenlik ve gizlilik adlı tek bir sayfada birleştirir. Güvenlik Merkezi'ne Hızlı Ayarlar kutusundan da erişebilirsiniz.

Güvenlik Merkezi, kullanıcıların belirli güvenlik ve gizlilik ayarlarına erişebilmesi için yönlendirme girişleri sağlar. Güvenlik Merkezi, birden fazla kaynaktan alınan dinamik verileri birleştirerek kullanıcıların cihazlarında veya hesaplarında düzeltebilecekleri sorunları da tespit eder. Bu veriler, kullanıcılara belirli öneriler içeren genel bir güvenlik durumu sunar.

Güvenlik ve gizlilik ayarları Güvenlik ve gizlilik ayarları

Şekil 1. Güvenlik Merkezi ekranı.

Entegrasyon koşulları ve yönergeleri

  • Android 13 ve Mainline M-2022-11 veya sonraki sürümler
  • Güvenlik Merkezi'ni etkinleştirmek için Android çerçeve yapılandırma dosyası:

  • Sunucu tarafı gereksinimleri (yalnızca Android 13):

    • DeviceConfig işareti safety_center_is_enabled, true olarak ayarlanmıştır (Android 14'ten itibaren varsayılan true).

Kurallar

Güvenlik Merkezi ile entegrasyon

  1. Cihazınızda Güvenlik Merkezi'ni etkinleştirin.
  2. (İsteğe bağlı) Verilerin sağlanma şeklini değiştirmek için Güvenlik Merkezi yapılandırma dosyasını değiştirin. Yapılandırma dosyasını güncelleme bölümüne bakın. Yapılandırma dosyasında yapılan değişiklikler özelleştirme şartlarını karşılamalı ve değişikliklere katı kısıtlamalar getiren bir GTS testiyle test edilmelidir.
  3. (İsteğe bağlı) Güvenlik ve gizlilik girişini eklemek veya değiştirmek için Ayarlar uygulamanızı değiştirin.
  4. Güvenlik Merkezi'nin kilit ekranı veya biyometri (destekleniyorsa) gibi sinyallerle çalışabilmesi için güvenlik kaynakları için destek ekleyin ya da mevcut desteği değiştirin. Bu özelliğin doğru şekilde uygulanabilmesi için Ayarlar uygulamasında bazı değişiklikler yapılması gerekebilir. Örneğin, yapılandırma dosyasında Ayarlar paket adını uygun bir adla değiştirmek ve Ayarlar uygulamanızda Güvenlik Merkezi kaynak API'lerini kullanmak.
  5. (İsteğe bağlı) Tema, dolgu ve diğer özellikleri ekleyerek Güvenlik Merkezi kullanıcı arayüzünü özelleştirin.
  6. İlgili GTS ve CTS testlerini çalıştırıp geçin.
  7. 13. adımda, sunucu tarafı izin verilenler listesine ekleme için cihaz parmak izlerini gönderdiğinizden emin olun. 14'te bunu yapmanız gerekmez.

Güvenlik Merkezi kaynakları

Güvenlik Merkezi kaynağı, Güvenlik Merkezi'ne veri sağlar. Kaynaklar genellikle cihazdaki ayrı bir uygulamaya aittir. Şu anda güvenlik kaynaklarına yalnızca sistem uygulamaları izin verilmektedir. Üçüncü taraf uygulamaları güvenlik kaynağı değildir.

Güvenlik Merkezi'ndeki kaynaklara örnek olarak şunlar verilebilir:

  • Kilit ekranı
  • Biyometri
  • Güvenlik güncellemeleri
  • Cihazımı Bul
  • Google Play Protect
  • Google Hesabı Güvenlik Kontrolü
  • Gizlilik sinyalleri

Güvenlik Merkezi kaynağı aşağıdaki veri türlerini sağlayabilir:

  • Kullanıcıyı başka bir ekrana yönlendirmek için Güvenlik Merkezi kullanıcı arayüzündeki bir giriş. Bu girişte, kullanıcının risk altında olup olmadığını gösteren bir durum ve durumla ilişkili ek meta veriler (ör. başlık ve özet) bulunur.
  • Doğrudan Güvenlik Merkezi'nden veya kullanıcıyı başka bir ekrana yönlendirerek çözülebilen uyarı kartları (sorunlar olarak da bilinir). Her sorunla ilişkili ek meta veriler de vardır (ör. başlık, özet, düğme etiketleri ve işlemler).
  • Güvenlik Merkezi'ne veri sağlamaya çalışırken oluşabilecek hatalar.
  • Bir kaynağın Güvenlik Merkezi'ne veri gönderme nedeni.

Yapılandırma dosyası

Güvenlik Merkezi kaynakları, izin verilenler listesi işlevi gören bir yapılandırma dosyasında listelenir. Bu dosya, her kullanıcı arayüzü girişi için varsayılan veriler de sağlar. Yapılandırma dosyasında, Güvenlik Merkezi durumunu veya sorunları (statik güvenlik kaynakları olarak da bilinir) etkileyemeyen statik yönlendirme girişleri belirtilebilir. Daha fazla bilgi için Yapılandırma dosyasını güncelleme başlıklı makaleyi inceleyin.

Ana hat modülü

Güvenlik Merkezi temel olarak PermissionController Mainline modülünün bir parçasıdır. Bu nedenle Google, Mainline'i destekleyen GMS OEM cihazları için Mainline güncellemesi kapsamında bu özelliği güncelleyebilir.

GMS dışı OEM cihazlar ve Mainline'ı desteklemeyen GMS OEM cihazlar, sistem resimlerine bu özellik eklenmişse Güvenlik Merkezi'ni kullanabilir. Ancak M-2022-11 veya sonraki bir kod kullanmalıdır. Koşullar için Güvenlik Merkezi'ni etkinleştirme veya devre dışı bırakma başlıklı makaleyi inceleyin.

Safety Center API'leri

Safety Center API'leri Java'da yazılmıştır ve bu sayfadaki kod örnekleri Java'da yazılmıştır. Ancak Kotlin, Java ile birlikte çalışabilir olduğundan Güvenlik Merkezi API'leri Kotlin'de kullanılabilir. PermissionController sistem uygulamasının Güvenlik Merkezi ile etkileşime geçen çeşitli bölümleri Kotlin ile yazılmıştır.

Güvenlik Merkezi ile etkileşim kurmak için API'leri kullanabilirsiniz. Bu API'lere öncelikle bir sistem API'si olan SafetyCenterManager üzerinden erişilebilir. Daha fazla bilgi için Güvenlik Merkezi ile etkileşim kurma başlıklı makaleyi inceleyin.

Intent işlemleri ve ekstralar

Android 13'ten itibaren, Güvenlik Merkezi'ne yönlendirmek için Intent sınıfında herkese açık bir intent işlemi (üçüncü taraf uygulamaları tarafından erişilebilir) tanımlanır.

Ek işlemler ve ekstralar SafetyCenterManager içinde tanımlanır ve yalnızca sistem uygulamaları tarafından erişilebilir. Bu sayede, örneğin belirli bir soruna yönlendirme yapılabilir.

Safety Center etkin API

SafetyCenterManager, Güvenlik Merkezi'nin cihazda etkin olup olmadığını döndüren bir API sağlar. API, cihazın Güvenlik Merkezi koşullarını (ör. cihazda doğru ana hat modülü sürümünün yüklü olup olmadığı) karşılayıp karşılamadığını doğrular. Bu doğrulama, Güvenlik Merkezi'nin Ayarlar'da ve diğer yerlerde gösterilip gösterilmeyeceğini belirlemek için kullanılır. Bu, verilerin Güvenlik Merkezi'ne sağlanıp sağlanmayacağını belirlemek için de kullanılabilir. Güvenlik Merkezi'ni etkinleştirme veya devre dışı bırakma hakkında bilgi edinmek için Güvenlik Merkezi'ni etkinleştirme veya devre dışı bırakma başlıklı makaleyi inceleyin.

Güvenlik Merkezi kaynak API'leri

Güvenlik Merkezi kaynakları, Güvenlik Merkezi'ne dinamik veriler sağlamak için Güvenlik Merkezi kaynak API'lerini kullanır. Safety Center kaynak API'leri aşağıdaki işlevleri gerçekleştirir:

  • Belirli bir Güvenlik Merkezi kaynağının verilerini ayarlayın.
  • Belirli bir Güvenlik Merkezi kaynağı için en son veri kümesini alın.
  • Belirli bir Güvenlik Merkezi kaynağıyla ilgili hatayı bildirme.

Güvenlik Merkezi kaynakları, sağlanan verilerin güncel olduğundan emin olmak için özel durumlarda (ör. Güvenlik Merkezi sayfası açıldığında) Güvenlik Merkezi'ne veri gönderme sinyali almayı etkinleştirebilir.

Dahili Güvenlik Merkezi API'leri

Bazı Güvenlik Merkezi API'leri dahilidir ve kabuk ile testler hariç yalnızca PermissionController Mainline modülü tarafından kullanılır. Bu API'ler teknik nedenlerle gizlenmez ve SafetyCenterManager tarafından gösterilir.

Safety Center API'leri aşağıdaki işlevleri gerçekleştirir:

  • Verilerini yenilemek için Güvenlik Merkezi kaynaklarına sinyal gönderin.
  • Yapılandırma dosyasının bir temsilini alın.
  • Birden fazla Güvenlik Merkezi kaynağından birleştirilmiş veriler alın.
  • Veri değişikliklerine abone olma ve abonelikten çıkma.
  • Uyarı kartlarını kapatın.
  • Uyarı kartı işlemini yürütün.

Test API'leri

SafetyCenterManager, test için kullanılan Güvenlik Merkezi test API'lerini içerir.

Safety Center test API'leri şunları yapabilir:

  • Güvenlik Merkezi tarafından depolanan tüm verileri temizleyin.
  • Yapılandırma dosyasını geçersiz kılma ve geçersiz kılma işlemini temizleme.

Kabuk komutları

Bazı kabuk komutları, Android Debug Bridge Shell (adb shell) aracılığıyla Güvenlik Merkezi ile etkileşim kurmak için sağlanır. Komutların listesini ve ne yapabileceklerini görmek için adb shell cmd safety_center help simgesini kullanın.

Güvenlik Merkezi kullanıcı arayüzü

Güvenlik Merkezi kullanıcı arayüzü, PermissionController modülündeki PermissionController sistem uygulamasında tanımlanır. Kullanıcı arayüzü, bir etkinlikten ve Dahili Güvenlik Merkezi API'lerinde açıklanan API'leri kullanan çeşitli parçalardan oluşur. Güvenlik Merkezi tarafından sunulan Hızlı Ayarlar kartında, öğelerin düzenlenme biçiminde bazı küçük değişikliklerle birlikte aynı kullanıcı arayüzü bileşenleri kullanılır.

Bu sayfanın görünümü ve tarzı, yer paylaşımları kullanılarak değiştirilebilir. Daha fazla bilgi için Güvenlik Merkezi kullanıcı arayüzünü özelleştirme başlıklı makaleyi inceleyin.