Большинство Android-приложений по умолчанию зашифровывают трафик

[darask]

Google опубликовала итоги применения TLS-протокола в Android-приложениях.
80 процентов от всех Android-приложений в данный момент по умолчанию зашифровывают весь трафик, и этот процент ещё больше для приложений, сделанных для самых свежих версий ОС — 90 процентов.

С 1 ноября нынешнего года, все программы, в том числе недавно добавленные в Google Play приложения и обновления уже существующих, по требованию Google обязаны работать на версиях Android 9 и выше.

Функция Network security configuration, о которой анонсировала Google в 2016 году, даёт возможность создателям приложений настраивать политику безопасности своего проекта с помощью файла конфигурации.
Эта политика автоматически блокирует весь незашифрованный трафик для любого домена в случае приложений, сделанных для Android 9 или 10.

Компания также предупредила создателей приложений через среду разработки Android Studio и отчёты о предварительном запуске Play Console в случаях, если приложение разрешает незашифрованный трафик или принимает указанные клиентом сертификаты.
Обе эти практики дают возможность перехватывать или менять информацию, касающуюся приложения.